Warum Schutz allein nicht ausreicht
Der Cyber Resilience Act verdeutlicht erneut, dass ständig neue Bedrohungen in unserem gesamten IT-Umfeld entstehen. Aus langjähriger Erfahrung wissen wir: In puncto IT Security gibt es keine hundertprozentige Sicherheit! Cyberangriffe sind in einer Welt, die nach immer mehr Vernetzung und Nutzung strebt, unvermeidlich. Daher sind zusätzliche Schritte erforderlich, um bestmöglich für die Bedrohungen der Gegenwart gerüstet zu sein. Fälschlicherweise wird die Vorsorge meist ausschließlich im Bereich der Gefahrenabwehr getroffen. Offen bleibt an dieser Stelle dann die Frage: Was, wenn die Sicherheitsvorkehrungen doch einmal versagen oder überwunden werden? Das Stichwort ist hier eine vollumfassende Cyber Recovery.
An dieser Stelle muss betont werden, dass Cyber Recovery nicht als eigenständige Maßnahme zu verstehen ist. Vielmehr sollte sie immer integraler Bestandteil einer umfassenderen Cyber Resilience sein. Cyber Recovery bezieht sich rein auf die Fähigkeit, Daten und Systeme nach einem Cyberangriff wiederherzustellen. Von der Planung von notwendigen Prozessen im Ernstfall über Datensicherungen, sichere Backups und deren zuverlässiger Bereitstellung bis hin zum Testen dieser Abläufe – eine gute Cyber Recovery schafft auf all diesen Gebieten Sicherheiten. Solche präventiven Maßnahmen sind im Unternehmenskontext enorm wichtig, um im Notfall auf alle Eventualitäten vorbereitet zu sein. Wollen Sie mehr über Cyber Resilience und Datensicherung erfahren? Hören Sie Günter Maier (Geschäftsführer der mentIQ GmbH) und seine Keynote auf der DSX - Data Storage Conference 2024 in Fankfurt am Main.