Resilienz & Vorfall
- Redundanz statt Sicherung
Drei Kopien beim selben Anbieter sind eine Kopie. Ersatz gibt es in Höhe des Entgelts, nicht in Höhe des Schadens.
- Der Notausgang im Brandabschnitt
Der Notfallplan liegt in derselben Cloud, die im Ernstfall ausfĂ€llt â ein Rettungsweg durch den Brandabschnitt.
- Das Opferlamm
Nach dem Vorfall wird der CISO ausgetauscht. Die BudgetlĂŒcken, Altsysteme und fehlenden Prozesse bleiben, wo sie waren.
- Das Nie-wieder-Versprechen
Nach dem Vorfall verspricht jemand, dass es nie wieder passiert. Halten kann dieses Versprechen niemand.
- Das Netz am selben Haken
Ein Backup am zweiten Standort schĂŒtzt nicht, wenn dasselbe Konto beide Seiten erreicht. Ransomware reist ĂŒber Berechtigungen.
- Wenn jedes Blut als infektiös gilt
Universelle VorsichtsmaĂnahmen schĂŒtzen ohne Diagnose. Assume Breach will dasselbe â und scheitert an derselben Stelle wie die HĂ€ndehygiene.
- Der Wiederherstellungs-Mythos
GrĂŒne Backup-Reports beweisen nichts: Wer die Wiederherstellung nie probt, hofft im Ernstfall auf ein ungetestetes Sicherheitsnetz.
- Vielfalt ist kein Luxus
Was Monokulturen in Natur, Technik und Teams fragil macht â und warum Vielfalt die unterschĂ€tzte Resilienzstrategie ist.
- Wenn Zahlen versagen
Warum Risikoquantifizierung bei echten Bedrohungen versagt â und was AntifragilitĂ€t stattdessen leistet.
- Die unmessbaren Versprechen
RTO-Zielwerte, die nie getestet werden, sind Papierlösungen â die RealitĂ€t liegt Faktor drei daneben.
- Der Festungs-Irrtum
Wer alles in PrÀvention investiert, hat beim ersten Einbruch kein Wiederherstellungskonzept mehr.
