---
title: "Das Nie-wieder-Versprechen"
date: 2026-09-11T07:35:00+02:00
draft: false
image: "2026-09-11_Nie-wieder-Versprechen.jpg"
tags: ["Anti-Pattern", "Risikomanagement", "Incident Response", "Restrisiko"]
description: "Nach dem Vorfall verspricht jemand, dass es nie wieder passiert. Halten kann dieses Versprechen niemand."
---

## 🔍 Was beobachte ich?

Nach einem schweren Vorfall steht die Frage im Raum, wie sich so etwas künftig ausschließen lässt. Aus der Antwort wird ein Programm, aus dem Programm ein Versprechen: Das kann uns nicht noch einmal passieren. Ich habe diesen Satz oft gehört. Geglaubt habe ich ihn nie: Prävention braucht nur einen guten Gegner.

## 🎯 Was soll eigentlich erreicht werden?

Das Ziel ist berechtigt. ISO 27001 verlangt, die Ursachen einer Abweichung zu beseitigen, damit sie sich nicht wiederholt. Wer nach einem Vorfall nichts ändert, hat nichts verstanden.

## ⚠️ Warum funktioniert das nicht?

Weil das Versprechen etwas voraussetzt, das wir nicht haben: Angreifende, die sich an unsere Erwartungen halten. Am 11. September 2001 starben fast dreitausend Menschen. Der Abschlussbericht der Untersuchungskommission nennt als wichtigstes Versagen das der Vorstellungskraft – die Einsatzplanung von FAA und NORAD kannte diesen Fall nicht. Bruce Schneier hat gezeigt, wohin die Forderung nach vollständiger Verhinderung führt: Entführungen lassen sich zuverlässig verhindern, indem man alle Flugzeuge am Boden lässt. Gegen Menschen, die jeden Preis zu zahlen bereit sind, kennt Verhinderung keine Obergrenze.

## 💡 Was funktioniert besser?

Das Restrisiko benennen, statt es wegzuversprechen. Prävention, Detektion und Reaktion gehören ins Gleichgewicht, und die Reaktion kommt zuerst: Wer die Grenze der Verhinderung kennt, übt das Reagieren, bevor er es braucht. Am 11. September rief Lieutenant Michael Day von der Küstenwache über Funk alle verfügbaren Boote. Fähren, Schlepper und Ausflugsboote brachten in etwa neun Stunden rund eine halbe Million Menschen aus Lower Manhattan heraus. Einen Plan für diese Lage gab es nicht. Day griff zum Einsatzplan der Schiffsparade OPSAIL 2000, in dem Sammelpunkte und Rettungswege schon standen. Es gab Menschen, die wussten, was ihr Schiff kann. Mein Respekt gilt allen, die an diesem Tag geholfen haben.

## 📚🔍

- Bruce Schneier: Beyond Fear [https://www.schneier.com/books/beyond-fear/](https://www.schneier.com/books/beyond-fear/)
- The 9/11 Commission Report, Executive Summary [https://govinfo.library.unt.edu/911/report/911Report_Exec.pdf](https://govinfo.library.unt.edu/911/report/911Report_Exec.pdf)
- Boatlift – 500.000 Menschen über das Wasser evakuiert (Smithsonian) [https://www.smithsonianmag.com/history/911-flotilla-boats-evacuated-500000-new-yorkers-safety-180978614/](https://www.smithsonianmag.com/history/911-flotilla-boats-evacuated-500000-new-yorkers-safety-180978614/)
- NIST SP 800-61 Rev. 3: Incident Response Recommendations [https://csrc.nist.gov/pubs/sp/800/61/r3/final](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
- Lt. Michael Day und der Boatlift (The Maritime Executive) [https://maritime-executive.com/editorials/remembering-9-11-lt-michael-day-and-the-lower-manhattan-boatlift](https://maritime-executive.com/editorials/remembering-9-11-lt-michael-day-and-the-lower-manhattan-boatlift)