Was ist wirklich kritisch?
Stromausfall, eine nicht verfügbare IT-Anwendung, unterbrochene Kommunikationswege oder ein nicht nutzbarer Standort können sehr unterschiedliche Auswirkungen auf eine Organisation haben. Ausschlaggebend ist deshalb nicht allein, welche Ressource ausfällt, sondern welche Leistungen davon betroffen sind.
Genau hier setzt ein funktionsorientiertes Verständnis von Resilienz an. Eine Anlage ist kritisch, weil sie für eine bestimmte Leistung benötigt wird. Ein IT-System kann unverzichtbar sein, weil ohne seine Daten ein zentraler Prozess zum Stillstand kommt. Ein Gebäude gewinnt besondere Bedeutung, wenn von dort aus wesentliche Aufgaben gesteuert werden.
Der Blick richtet sich damit zuerst auf die Funktion. Entscheidend ist, welche Folgen ein Ausfall hätte, welche weiteren Prozesse davon abhängen und welche Alternativen zur Verfügung stehen. Dieser Perspektivwechsel verändert die Prioritäten grundlegend: vom Schutz einzelner Objekte hin zur Absicherung kritischer Funktionen.
Ein kritischer Punkt kann ausreichen
Hohe Investitionen in Sicherheit schützen nicht automatisch vor Ausfällen. Auch gut abgesicherte Infrastrukturen können einzelne Schwachstellen besitzen, deren Ausfall weitreichende Folgen hat.
Das zeigt beispielsweise die Energieversorgung. Fallen einzelne Komponenten aus, muss daraus nicht zwangsläufig ein großflächiger Versorgungsausfall entstehen. Entscheidend sind die Architektur des Gesamtsystems, vorhandene Redundanzen und die Fähigkeit, Ausfälle aufzufangen.
Für Unternehmen folgt daraus eine zentrale Aufgabe: Sie müssen ihre kritischen Abhängigkeiten kennen. Dazu gehören IT-Systeme und technische Infrastruktur ebenso wie Personal, Kompetenzen, Energieversorgung, Kommunikationswege, Dienstleister und Lieferanten. Erst dieses Gesamtbild ermöglicht eine sinnvolle Priorisierung. Besondere Schutzmaßnahmen sollten dort ansetzen, wo der Ausfall einer Ressource eine kritische Leistung gefährden würde.
Hundertprozentige Sicherheit gibt es nicht
Organisationen müssen sich gedanklich darauf einstellen, dass sich nicht jede Störung verhindern lässt. Moderne Resilienzkonzepte gehen deshalb über Prävention hinaus. Einen geeigneten Orientierungsrahmen bieten vier Fähigkeiten: Robustheit, Redundanz, Reserven und Reparaturfähigkeit. Robuste Strukturen können Belastungen verkraften. Redundanzen schaffen Alternativen, Reserven stellen zusätzliche Ressourcen für außergewöhnliche Situationen bereit und Reparaturfähigkeit verkürzt die Zeit bis zur Wiederherstellung.
Dadurch verändert sich das Sicherheitsverständnis. Prävention bleibt wichtig, wird aber um Vorsorge und Wiederanlauf ergänzt. Für Organisationen zählt am Ende nicht allein, ob eine Störung verhindert werden konnte. Entscheidend ist, ihre Auswirkungen zu begrenzen und zentrale Leistungen möglichst schnell fortzuführen.
Wenn die Funktion wichtiger wird als das Objekt
Besonders deutlich wird dieser Gedanke bei Organisationen, deren Leistungen in einer Krise nicht nur weiterlaufen müssen, sondern verstärkt benötigt werden. Ein Stromausfall kann beispielsweise den Bedarf an Polizei erhöhen: Der Verkehr muss geregelt, Präsenz sichergestellt und der Einsatz unterschiedlicher Kräfte koordiniert werden. Entsprechend reicht es nicht aus, einzelne Polizeigebäude oder technische Systeme zu schützen. Die erforderlichen Funktionen müssen auch unter erschwerten Bedingungen verfügbar bleiben.
Dafür braucht es unter anderem belastbare IT- und Kommunikationsstrukturen sowie eine gesicherte Versorgung mit notwendigen Ressourcen. Rückfallebenen sorgen dafür, dass Aufgaben auch dann wahrgenommen werden können, wenn die ursprünglich vorgesehenen Strukturen ausfallen. Das Prinzip lässt sich auf Unternehmen übertragen. Nicht das einzelne Betriebsmittel bestimmt, was kritisch ist. Ausschlaggebend ist seine Bedeutung für die Leistungserbringung.
Auch der Straßenverkehr verdeutlicht den Ansatz: Nicht jede Komponente eines Verkehrssystems muss jederzeit uneingeschränkt verfügbar sein. Wesentlich ist zunächst, die Grundfunktion der Verkehrssicherheit zu erhalten. Autarke Steuerungsmöglichkeiten, klare Zuständigkeiten sowie Wartung und schnelle Störungsbeseitigung unterstützen dieses Ziel. Funktionsschutz bedeutet damit nicht, alles gleichermaßen abzusichern. Er bedeutet, das Entscheidende gezielt abzusichern.
BCM schafft den Rahmen
Business Continuity Management übersetzt den Gedanken des Funktionsschutzes in einen strukturierten Ansatz. Ziel ist es, kritische Geschäftsprozesse und ihre Abhängigkeiten zu identifizieren, die Auswirkungen möglicher Ausfälle zu bewerten und geeignete Vorsorge- und Wiederanlaufmaßnahmen festzulegen. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt BCM ebenfalls als Ansatz zur Identifikation zeitkritischer Geschäftsprozesse und zur Sicherstellung ihrer Fortführung oder schnellstmöglichen Wiederherstellung.
Eine wichtige Grundlage dafür ist die Business Impact Analyse (BIA). Sie hilft dabei, kritische Geschäftsprozesse zu identifizieren und zu priorisieren sowie die Auswirkungen von Ausfällen zu bewerten. Auf dieser Basis lässt sich festlegen, welche Prozesse besonders schnell wieder verfügbar sein müssen und welche Ressourcen dafür benötigt werden.
Orientierung beim Aufbau eines Business Continuity Management Systems bietet unter anderem der BSI-Standard 200-4. Er ist als praxisnahe Anleitung zum Aufbau und zur Etablierung eines BCMS angelegt und berücksichtigt auch Schnittstellen zu Informationssicherheit und Krisenmanagement.
Der klassische Objektschutz verliert dadurch nicht an Bedeutung. Gebäude, Anlagen und IT-Systeme müssen weiterhin angemessen abgesichert werden. Der Funktionsschutz erweitert jedoch die Perspektive: Nicht nur die potenziell ausfallende Komponente steht im Mittelpunkt, sondern die Leistung, die trotz einer Störung erbracht werden soll.
Aus Plänen müssen Routinen werden
Selbst das beste Notfallkonzept entfaltet seinen Wert erst dann, wenn es unter realistischen Bedingungen funktioniert. Regelmäßige Übungen sind deshalb ein wesentlicher Bestandteil des BCM. Auch das Bundesamt für Sicherheit in der Informationstechnik beschreibt BCM als kontinuierlichen Prozess, der Strukturen für Vorbereitung und Reaktion auf unerwartete Ereignisse schafft.
Dabei sollten Übungen nicht nur technische Ausfallszenarien betrachten. Im Mittelpunkt müssen die Auswirkungen auf kritische Funktionen stehen: Alarmwege, Verantwortlichkeiten, alternative Prozesse und die Zusammenarbeit mit internen und externen Partnern sollten ebenso erprobt werden.
Auf diese Art und Weise werden Schwachstellen sichtbar, bevor sie im Ernstfall zum Problem werden. Gleichzeitig entwickeln sich aus dokumentierten Abläufen Routinen. Gerade unter Zeitdruck kann das entscheidend sein.
Nicht alles muss funktionieren, aber das Entscheidende
Der Wechsel vom Objekt- zum Funktionsschutz verändert schließlich auch die Priorisierung von Investitionen. Nicht jede Infrastruktur benötigt dasselbe Schutzniveau, nicht jeder Prozess muss gleich schnell wieder verfügbar sein und nicht jede Abhängigkeit lässt sich vollständig absichern. Wer die eigenen kritischen Funktionen kennt, kann Ressourcen gezielter einsetzen. Robustheit, Redundanzen, Reserven und Wiederherstellungsfähigkeit orientieren sich dann daran, welchen Beitrag ein System oder eine Ressource zur eigentlichen Leistungserbringung leistet.
BCM liefert dafür einen strukturierten Rahmen. Der Maßstab für Resilienz bleibt jedoch die Fähigkeit, die wesentlichen Leistungen einer Organisation auch unter erschwerten Bedingungen fortzuführen. Nicht alles muss jederzeit funktionieren. Aber das Entscheidende muss weiter funktionieren können.
Ausblick: Vom Funktionsschutz zum Lagebild
Kritische Funktionen und ihre Abhängigkeiten zu kennen, ist eine wichtige Voraussetzung für mehr Widerstandsfähigkeit. Im Ereignisfall kommt die nächste Herausforderung hinzu: Informationen müssen schnell zusammengeführt, eingeordnet und in Entscheidungen übersetzt werden.
Damit rückt ein weiterer Baustein moderner Resilienz in den Fokus: das gemeinsame Lagebild. Warum es dafür mehr braucht als möglichst viele Daten und welche Rolle Vernetzung dabei spielt, beleuchten wir im nächsten Beitrag der Reihe.
Weitere Beiträge der Reihe
Teil 1: Was Deutschland resilienter macht
Teil 2: Vom Objektschutz zum Funktionsschutz: kritische Prozesse absichern
