IT-Resilienz und Cybersecurity

Doch damit solche Daten zur Verfügung stehen, müssen IT-Systeme, Cloud-Computing-Ressourcen und Cybersecurity-Massnahmen reibungslos funktionieren - und ebenfalls «resilient» ausgelegt sein. Daher haben sich gewissermassen als Untermenge der Business-Resilienz Sparten wie IT Resilience und Cyber Resilience herausgebildet. «Während Business-Resilienz viele Elemente wie Mitarbeiter, Marktverhältnisse, Umsätze oder auch politische Verhältnisse in einer Region einschliesst, dreht sich die IT-Resilienz um Konzepte und Technologien in der Informationstechnologie, um den fortlaufenden Geschäftsbetrieb zu garantieren. Da jedoch heute in fast jedem Unternehmen die IT eine der Kernkomponenten darstellt, ist deren Resilienz besonders wichtig für das Business», erklärt Florian Malecki, International Product Marketing Senior Director bei StorageCraft, ein Unternehmen von Arcserve, einem Anbieter von Lösungen für Disaster Recovery und IT Resilience.

Im ersten Schritt empfiehlt der IT-Security-Spezialist RSA, die Abhängigkeit von Geschäftsprozessen voneinander und von speziellen IT-Komponenten und Services zu überprüfen. Eine solche Business Impact Analysis (BIA) gibt Aufschluss darüber, welche kritischen Prozesse vorhanden sind, von welchen IT-Ressourcen sie abhängen und in welcher Reihenfolge diese Abläufe nach einer Störung wiederhergestellt werden sollten. Solche BIAs lassen sich mit Tools für die Analyse und das Management von Prozessen durchführen. Wichtig bei der Auswahl einer BIA-Plattform oder -Software ist, dass sie allen involvierten Mitarbeitern und Teams im Unternehmen Informationen über die Verzahnung von Abläufen und die verknüpften Business-Resilienz-Massnahmen zur Verfügung stellt.

Zweites Element ist ein «Incident Management». Es erfasst und kategorisiert Vorfälle, die den Geschäftsbetrieb beeinträchtigen. Das können Cyberangriffe und der Ausfall zen­traler IT-Systeme sein, aber auch geopolitische Vorkommnisse wie Unruhen in einem Land, in dem eine Firma oder Zulieferer Fertigungsstätten unterhalten. Nach einer Bewertung der Vorfälle und ihrer Auswirkungen erhalten Manager und IT-Verantwortliche Vorschläge, welche Gegenmassnahmen in Betracht kommen. Diese Erkenntnisse können auf zentralen Dashboards übersichtlich zusammengefasst werden.