Moderne Angriffe erfordern neues Denken in der IT-Sicherheit
Die klassischen Sicherheitsmodelle, die auf Prävention fokussieren, sind überholt. Aktuelle Cyberangriffe nutzen legitime Infrastruktur und vertrauenswürdige Plattformen als Einfallstore. Hochgradig personalisierte Phishing-Kampagnen, oftmals mit KI-Unterstützung generiert, überwinden auch geschulte Mitarbeiter. Ist der initiale Zugriff einmal gewonnen, escalieren Angreifer Berechtigungen, installieren Ransomware oder exfiltrieren Daten in einem Tempo, das traditionelle Incident-Response-Teams überfordert.
Das Backup-Dilemma in der Cloud-Ära
Ein besonders kritischer Schwachpunkt liegt im Umgang mit SaaS-Anwendungen. Viele deutsche Unternehmen nutzen Cloud-Plattformen wie Microsoft 365, Google Workspace oder Salesforce, ohne zu bemerken, dass deren Standard-Backup-Funktionen oftmals unzureichend sind. Ein kompromittiertes Admin-Konto kann nicht nur aktuelle Daten löschen — auch die Cloud-Backups lassen sich dabei manipulieren. Ohne externe, redundante Backups ist die Wiederherstellung unmöglich.
Recovery als strategischer Pfeiler
Experten fordern daher eine Neuausrichtung der Cyber-Resilienz-Strategien. Es geht nicht länger allein darum, Angriffe zu verhindern, sondern schnell und zuverlässig wiederherstellen zu können. Das bedeutet konkret:
- Mehrschichtiges Backup: Lokal, in der Cloud und bei externen Anbietern, mit Versionskontrolle
- Business-Continuity-Planung: Testete RPO/RTO-Zeiten, um Ausfallzeiten zu minimieren
- Isolierte Recovery-Umgebungen: Um Angriffe schnell zu verifizieren und bereinigt wiederherzustellen
Für IT-Dienstleister und MSPs, die in Deutschland tätig sind, wird dies zur Kernaufgabe. Sie müssen ihre Kunden nicht nur bei Sicherheitskonfigurationen beraten, sondern auch robuste Backup- und Recovery-Prozesse implementieren und regelmäßig testen.
Regulatorische Implikationen
Die DSGVO verschärft den Druck zusätzlich. Unternehmen müssen nachweisen können, dass Daten wirksam geschützt und im Falle einer Kompromittierung wiederhergestellt werden können. Das BSI empfiehlt in seinen Leitlinien explizit, Backup- und Recovery-Kapazitäten als wesentliche Komponente der IT-Sicherheit einzuplanen.
Fazit: Widerstandskraft statt nur Abwehr
Moderne Cyber-Resilienz ist nicht länger ein reines Sicherheitsproblem, sondern ein Geschäftskontinuitätsthema. Deutsche Organisationen, die nur in Firewalls und Endpoint-Protection investieren, während ihre Recovery-Strategien schwach bleiben, setzen sich unnötigen Risiken aus.