Ebenso wichtig ist eine durchdachte Disaster-Recovery-Strategie für den sicheren Wiederanlauf geschäftskritischer Systeme. Externe IT-Dienstleister können dabei unterstützen. Auch die Backups selbst müssen ausreichend geschützt sein, etwa durch getrennte oder besonders gesicherte Sicherungskopien.
7. Den Ernstfall regelmäßig proben
Unternehmen sollten ihre Notfall- und Wiederherstellungspläne regelmäßig unter möglichst realistischen Bedingungen testen, etwa durch die Simulation eines IT-Ausfalls oder das Durchspielen konkreter Krisenszenarien. Solche Übungen helfen einerseits Mitarbeitern dabei, sich mit ihren Aufgaben vertraut zu machen, andererseits decken sie auch Schwachstellen in bestehenden Abläufen auf. Die gewonnenen Erkenntnisse sollten Unternehmen anschließend nutzen, um ihre Pläne kontinuierlich zu verbessern und an veränderte Geschäftsprozesse oder IT-Infrastrukturen anzupassen.
Es ist nicht immer ein Cyberangriff
Betriebsunterbrechungen müssen nicht zwangsläufig durch schwerwiegende Cyberangriffe oder Katastrophenfälle ausgelöst werden. Schon ein fehlerhaftes Software-Update oder der unerwartete Ausfall eines zentralen IT-Systems kann erhebliche Auswirkungen auf den Geschäftsbetrieb haben. Umso wichtiger ist es, nicht erst im Ernstfall über die Wiederherstellung nachzudenken. Unternehmen, die ihre kritischen Prozesse und Abhängigkeiten kennen, klare Verantwortlichkeiten und Prioritäten festgelegt haben und ihre Wiederanlaufpläne regelmäßig überprüfen, können Ausfallzeiten begrenzen, schneller zum Normalbetrieb zurückkehren und wirtschaftliche Schäden reduzieren.
