Management Summary

Kommunikation ist geschäftskritisch: Fällt der digitale Arbeitsplatz aus, werden aus technischen Störungen binnen kurzer Zeit operative, finanzielle und reputative Risiken.
Abhängigkeiten gehören ins Risikomanagement: Die Konzentration des europäischen Cloud-Markts auf wenige außereuropäische Anbieter erhöht das Ausfall-, Zugriffs- und Sanktionsrisiko.
Ein zweiter Kanal muss unabhängig sein: Eine sekundäre Plattform sollte technisch, organisatorisch und administrativ vom Primärsystem entkoppelt sein.
Vorbereitung entscheidet: Zugänge, Rollen, Notfallkontakte, Mindestdaten und Aktivierungsprozesse müssen vor der Krise definiert, gepflegt und geübt werden.
BCM ist Managementaufgabe: Die Geschäftsleitung muss Wiederanlaufziele, Verantwortlichkeiten, Tests und Budgets verbindlich festlegen.

Es ist 8:00 Uhr an einem normalen Arbeitstag. Doch Mitarbeitende können E-Mails weder abrufen noch versenden, nicht an geplanten Videokonferenzen teilnehmen und keine Dokumente in der Cloud bearbeiten. Darüber hinaus sind Kalender und Adressbücher nicht erreichbar. Innerhalb weniger Minuten wird deutlich: Nicht nur ein einzelner IT-Dienst ist ausgefallen, sondern die gesamte digitale Arbeitsumgebung, in der intern und extern kommuniziert und zusammengearbeitet wird, ist betroffen.

Ob Cyberangriff, technischer Großausfall, Zugriffsentzug oder Lizenzstopp: Das Risiko eines solchen Ausfalls ist keinesfalls theoretisch. Nach Berechnungen des BKA verursachten Cyberangriffe 2025 in der deutschen Wirtschaft Schäden von rund 202,4 Milliarden Euro 〈Q1〉. Mit 80 Prozent sind kleine und mittlere Unternehmen dabei laut BSI die bevorzugte Zielgruppe.

Europa ist strukturell von außereuropäischen Technologieanbietern abhängig: AWS, Microsoft Azure und Google Cloud halten zusammen etwa 70 Prozent des europäischen Cloud-Infrastrukturmarktes, wie eine Studie des ITRE-Komitees zeigt. Diese Abhängigkeit ist für Unternehmen und Behörden gleichermaßen gefährlich.

So zog etwa der Internationale Strafgerichtshof Konsequenzen und ersetzte Microsoft, nachdem das US-Unternehmen aufgrund von US-Sanktionen gegen seinen Chefankläger und mehrere Richterinnen und Richter deren Zugänge gesperrt hatte. Dem EU-US Data Privacy Framework droht mit dem Urteil des US Supreme Courts im Fall »Trump vs. Slaughter« der Kollaps.

Diese Entwicklungen zeigen, dass die Frage nicht lautet, ob man betroffen sein wird, sondern wann und wie gut man auf eine solche Situation vorbereitet ist. Ein Blick auf den möglichen Ablauf eines Ausfalls zentraler Kommunikations- und Arbeitswerkzeuge über mehrere Stunden oder gar Tage hinweg zeigt das folgenreiche Ausmaß eines solchen Ernstfalls.

Tag X: Von der technischen Störung zur Kommunikationskrise

In den ersten 30 Minuten herrscht vor allem Unklarheit. Mitarbeitende suchen nach der Ursache, interne Meetings fallen aus und Kunden warten vergeblich auf Gesprächspartner. Beschäftigte im Homeoffice weichen auf private Messenger und Geräte oder andere informelle Kanäle aus, die nicht DSGVO-konform sind und nach außen unprofessionell wirken. Eine zentrale Lagebewertung und eine abgestimmte interne oder externe Kommunikation sind unmöglich.

Nach zwei Stunden ist ein erheblicher Teil der Belegschaft faktisch arbeitsunfähig. Die Informationen fließen nicht mehr, weshalb die Abläufe im Büro und in der Produktion ins Stocken geraten. Führungskräfte und IT-Teams versuchen zu improvisieren. Zugleich stellen sich entscheidende Fragen: Ist der Notfallplan überhaupt erreichbar, wenn er nur im ausgefallenen Primärsystem gespeichert wurde? Und über welchen Kanal kann ein Krisenstab zusammentreten, wenn die gewohnten Kommunikationskanäle nicht funktionieren?

Bis zum Ende des Arbeitstags summieren sich operative und kommunikative Schäden. Aufträge bleiben liegen und Fristen werden verpasst. Mitarbeitende sind verunsichert, Kunden und Partner verlieren Vertrauen. Je länger der Ausfall anhält, desto größer wird das Risiko von Umsatzverlusten und Vertragsbrüchen. Gerade für kleine und mittlere Unternehmen mit begrenzten personellen und finanziellen Puffern kann dies schnell existenzbedrohende Auswirkungen haben. Für von NIS2 betroffene Organisationen kommt zusätzlicher Zeitdruck hinzu, da die Richtlinie bei erheblichen Sicherheitsvorfällen eine Frühwarnung innerhalb von 24 Stunden vorsieht.

Trotz der immensen Schäden, die ein solcher Stillstand mit sich bringt, betrachten viele Organisationen digitale Resilienz noch immer vor allem als Aufgabe der IT-Abteilung. Im Ernstfall zeigt sich jedoch, dass die Kommunikationsfähigkeit über die Handlungsfähigkeit des gesamten Unternehmens entscheidet.

Die Antwort: eine technisch und organisatorisch entkoppelte sekundäre Kommunikationsplattform

Eine sekundäre digitale Kommunikationslösung schafft in diesem Szenario Abhilfe. Sie wird vor einem möglichen Notfall eingerichtet und ist vom primären System komplett unabhängig. Im Krisenfall kann sie unmittelbar aktiviert werden und zentrale Funktionen wie E-Mail, Videokonferenzen, Cloud-Speicher, Office-Anwendungen, Kalender, Adressbuch und Aufgaben bereitstellen.

Entscheidend ist, dass eine solche Umgebung nicht erst während des Ausfalls konfiguriert oder beschafft wird. Mitarbeitende müssen vorab wissen, wie sie Zugang erhalten und welche Prozesse im Ernstfall gelten. Die sekundäre Plattform ist deshalb Teil des Business-Continuity-Managements einer Organisation und die auf ihr hinterlegten Inhalte – wie etwa Notfallpläne – sollten regelmäßig aktualisiert werden. Der BSI-Standard 200-4 verankert eine Notfallplattform als festen Bestandteil eines wirksamen Business-Continuity-Management-Systems.

Business Continuity und digitale Resilienz beginnen entsprechend nicht erst im Ernstfall. Wer seine Organisation vor kostspieligen Ausfallzeiten schützen will, muss unabhängige Strukturen frühzeitig aufbauen. Denn Resilienz zeigt sich dort, wo Organisationen auch im Ausnahmezustand kommunikations- und handlungsfähig bleiben.

FAQ: Digitale Resilienz und sekundäre Kommunikationsplattform

Was ist eine sekundäre Kommunikationsplattform?
Sie ist eine vorab eingerichtete Ausweichumgebung für zentrale Arbeits- und Kommunikationsfunktionen. Ihr Zweck ist, im Ausfall des Primärsystems mindestens Krisenkommunikation, Koordination und Zugriff auf notwendige Unterlagen zu ermöglichen.
Welche Funktionen sollten zuerst verfügbar sein?
Priorität haben Alarmierung, E-Mail oder Messenger, Audio- und Videokonferenzen, Kalender, Verzeichnisse, Aufgaben sowie ein geschützter Ablageort für Notfallpläne. Der konkrete Mindestumfang ergibt sich aus der Business-Impact-Analyse.
Wie unabhängig muss die Zweitplattform sein?
Sie sollte gemeinsame Ausfallursachen vermeiden: Dazu gehören getrennte Identitäten und Administrationskonten, ein anderer technischer Stack oder Anbieter, unabhängige Zugangspfade und offline verfügbare Aktivierungsinformationen.
Reicht ein Backup des Primärsystems aus?
Nein. Ein Backup unterstützt die Wiederherstellung von Daten, stellt aber während eines laufenden Ausfalls nicht automatisch einen nutzbaren Kommunikationskanal bereit. Business Continuity verlangt zusätzlich Verfahren für Betrieb und Koordination während der Störung.
Welche Rolle spielt der BSI-Standard 200-4?
Der Standard bietet eine praxisnahe Anleitung zum Aufbau und zur Etablierung eines Business-Continuity-Management-Systems und verbindet BCM mit Informationssicherheit und Krisenmanagement. 〈Q2〉
Welche NIS-2-Frist ist im Ernstfall besonders wichtig?
Artikel 23 der NIS-2-Richtlinie sieht für erhebliche Sicherheitsvorfälle grundsätzlich eine Frühwarnung innerhalb von 24 Stunden nach Kenntniserlangung vor; weitere Meldestufen folgen. Ob und wie dies für eine Organisation gilt, hängt von Anwendungsbereich und nationaler Umsetzung ab. 〈Q3〉
Warum ist Anbieterabhängigkeit ein Managementrisiko?
Eine 2025 für den ITRE-Ausschuss des Europäischen Parlaments erstellte Studie beziffert den gemeinsamen Anteil von AWS, Microsoft Azure und Google Cloud am EU-Markt für Cloud-Infrastruktur auf rund 70 Prozent. Konzentration und Lock-in können Wechsel, Wiederanlauf und Verhandlungsspielräume erschweren. 〈Q4〉
Was lehrt der Fall des Internationalen Strafgerichtshofs? 〈Q5〉
Berichte über die Trennung des sanktionierten Chefanklägers von Microsoft-Diensten zeigen, dass geopolitische und sanktionsrechtliche Faktoren in die Kontinuitätsplanung gehören. 〈Q5〉 Microsoft erklärte zugleich, die Dienste für den Gerichtshof als Institution nicht eingestellt zu haben. Der Fall sollte daher differenziert und nicht als Beleg für eine vollständige Abschaltung dargestellt werden.
Ist das EU-US Data Privacy Framework bereits weggefallen? 〈Q6〉
Nein. 〈Q7〉 Das Urteil des US Supreme Court in »Trump v. Slaughter« vom 29. Juni 2026 hat Fragen zur Unabhängigkeit der FTC und damit zur Tragfähigkeit des Frameworks aufgeworfen. Das Framework fällt dadurch nicht automatisch weg; Unternehmen sollten jedoch alternative Transfermechanismen und ihre Risikobewertung prüfen.
Wie lässt sich Einsatzbereitschaft nachweisen?
Durch dokumentierte Aktivierungstests, regelmäßige Übungen, aktuelle Notfallkontakte, definierte Wiederanlaufziele, protokollierte Mängel und deren Nachverfolgung. Entscheidend ist nicht nur, dass Technik vorhanden ist, sondern dass Rollen, Zugänge und Abläufe unter realistischen Bedingungen funktionieren.

Quellen

〈Q1〉 Bundeskriminalamt: Bundeslagebild Cybercrime 2025
〈Q2〉 BSI: BSI-Standard 200-4 – Business Continuity Management
〈Q3〉 EUR-Lex: Richtlinie (EU) 2022/2555, insbesondere Artikel 23
〈Q4〉 Europäisches Parlament/ITRE: European Software and Cyber Dependencies
〈Q5〉 Politico: Microsoft und der Internationale Strafgerichtshof
〈Q6〉 Skadden: Auswirkungen von Trump v. Slaughter auf EU-US-Datentransfers
〈Q7〉 IAPP: EDPB fordert Prüfung des EU-US Data Privacy Framework

Management Summary, FAQ und Bild wurden mit Hilfe von KI erstellt

Über mailbox

mailbox ist der digitale Arbeitsplatz für sichere Kommunikation und steht für digitale Souveränität aus Deutschland für die Welt. Die mailbox Suite integriert E-Mail, Kalender, Kontakte, Office, Videokonferenzen und Drive in einer intuitiven Lösung, die ausschließlich in deutschen Rechenzentren betrieben wird. Mit EVAC bietet mailbox auch eine Business-Continuity-Lösung an.

Als europäischer Anbieter verzichtet mailbox konsequent auf Werbung, Tracking und Datenmonetarisierung und richtet sich an Unternehmen, Behörden, Bildungseinrichtungen, Reseller sowie Privatpersonen mit höchsten Ansprüchen an Datenschutz und digitale Unabhängigkeit. mailbox ist ISO 27001-zertifiziert und BSI C5-testiert.

Hinter mailbox steht die Heinlein Gruppe, die seit über 30 Jahren Experte für freie und sichere Kommunikation ist.

2250 Artikel zu „digitale Resilienz“

Business | Business Process Management | Cloud Computing | Digitalisierung | Favoriten der Redaktion | Geschäftsprozesse | IT-Security | News | Strategien

DORA und die Grenzen formaler Compliance: Digitale Resilienz ist eine Architekturfrage

2. Juli 2026

Management Summary Formale Compliance schafft keine Sicherheit: DORA definiert einen verbindlichen Rahmen, doch echte digitale Resilienz entsteht erst, wenn Governance, Technologie und Betrieb architektonisch verzahnt sind – Checklisten allein reichen nicht. Komplexe, historisch gewachsene IT‑Landschaften erhöhen das Risiko: Fragmentierte Zertifikate, dezentrale Schlüsselverwaltung und inkonsistente Identity‑Konzepte erschweren operative Steuerbarkeit und machen Institute anfällig für Angriffe. Identitäten…