Startseite › Lexikon › Cyber Resilience

Lexikon · Cybersicherheit

Cyber Resilience: Definition und Bedeutung

Kurz erklärt

Cyber Resilience (deutsch Cyber-Resilienz oder Cyberresilienz) ist die Fähigkeit eines Unternehmens, Cyberangriffe vorherzusehen, ihnen standzuhalten, sich davon zu erholen und sich anzupassen. Ziel ist, dass kritische Geschäftsprozesse auch nach einem erfolgreichen Angriff weiterlaufen oder schnell und sauber wieder anlaufen.

NIST

SP 800-160 Vol. 2

Ursprung der gängigen Definition.

5 + 1

Funktionen im NIST CSF 2.0

Identify bis Recover, dazu Govern.

RTO

Recovery Time Objective

Wie schnell läuft das Geschäft wieder?

Was bedeutet Cyber Resilience?

Kein Schutz ist lückenlos. Cyber Resilience geht deshalb davon aus, dass ein Angriff irgendwann durchkommt – und fragt, was dann passiert: Gibt es einen sauberen Datenstand? Welche Systeme müssen zuerst zurück? Und wie lange dauert das tatsächlich?

Der Begriff lehnt sich an das US-amerikanische National Institute of Standards and Technology (NIST) an. Es beschreibt Cyber-Resilienz als Fähigkeit, Angriffe und andere Störungen vorherzusehen, ihnen standzuhalten, sich davon zu erholen und sich anzupassen.

Cyber Resilience vs. Cybersecurity

Cybersecurity

Fragt, wie IT-Systeme, Netzwerke und Daten geschützt werden – von der Abwehr über die Erkennung bis zur Reaktion.

Cyber Resilience

Fragt, wie das Geschäft weiterläuft, wenn dieser Schutz überwunden wurde – und wie schnell es wieder arbeitsfähig ist.

Der Unterschied liegt weniger in den Maßnahmen als im Blickwinkel. Business Continuity geht noch einen Schritt weiter und betrachtet alle Störungen, vom Stromausfall bis zum Lieferkettenproblem.

Die 5 Säulen der Cyber Resilience

GOVERN

Übergreifende Steuerung von Strategie, Verantwortlichkeiten und Richtlinien

Identify – Wissen, was zählt

Systeme, Daten und Abhängigkeiten erfassen und festlegen, wie lange jeder Geschäftsprozess ausfallen darf.
Protect – Angriffsfläche verkleinern

MFA, Patching, Segmentierung – und vor allem die Backups selbst schützen, etwa mit einer unveränderlichen Kopie.
Detect – Angriffe früh erkennen

Je früher ein Angriff auffällt, desto wahrscheinlicher sind auch die aktuellen Sicherungen noch sauber.
Respond – Koordiniert reagieren

IT-Notfallplan und Disaster-Recovery-Plan regeln, wer was tut – und liegen auch offline bereit.
Recover – Sauber wiederherstellen

Kritische Systeme in der richtigen Reihenfolge, aus einem sauberen Wiederherstellungspunkt und innerhalb des geforderten RTO zurückholen.

CYBER RESILIENCE · nach den fünf operativen Funktionen des NIST Cybersecurity Framework 2.0

Die 5 Säulen der Cyber-Resilienz ausführlich erklärt →

Nicht verwechseln: Cyber Resilience Act

Der EU Cyber Resilience Act (Verordnung (EU) 2024/2847) trägt den Begriff im Namen, meint aber etwas anderes: Er regelt die Sicherheit von Produkten mit digitalen Elementen und richtet sich vor allem an deren Hersteller. Cyber Resilience als Fähigkeit eines Unternehmens fordern dagegen Regelwerke wie NIS2 und DORA – unter anderem mit Backup-Management, Notfallwiederherstellung und regelmäßigen Tests.

Warum die Wiederherstellung entscheidet

Ob ein Unternehmen resilient ist, zeigt sich nicht an abgewehrten Angriffen, sondern daran, wie schnell es danach wieder arbeitet. Dafür braucht es geschützte, unveränderliche Backups, realistische Ziele für RTO und RPO und einen geübten Disaster-Recovery-Ablauf. Ein Backup-Job mit Status „erfolgreich“ ist dabei noch kein Beweis – erst ein Recovery-Test zeigt, ob die Wiederherstellung in der geforderten Zeit gelingt.

So unterstützt Cristie

Wiederherstellung absichern mit Cristie

Systemwiederherstellung

Komplette Server per Bare-Machine-Recovery auf Ersatzhardware oder in virtuelle Umgebungen zurückholen. Zur Systemwiederherstellung

Recovery testen

Wiederherstellbarkeit regelmäßig prüfen statt nur auf erfolgreiche Backup-Jobs zu vertrauen. Zum Resilience Booster

Backup-Check

Zehn Fragen, Ampel-Ergebnis: Wie gut ist Ihre Datensicherung auf einen Angriff vorbereitet? Zum Selbsttest

Wie belastbar ist Ihre Wiederherstellung?

Wir prüfen mit Ihnen, ob kritische Systeme nach einem Angriff in der geforderten Zeit zurückkommen.

Gespräch vereinbaren

Häufige Fragen

Was ist Cyber Resilience?

Die Fähigkeit eines Unternehmens, Cyberangriffe vorherzusehen, ihnen standzuhalten, sich davon zu erholen und sich anzupassen – sodass kritische Geschäftsprozesse auch nach einem erfolgreichen Angriff weiterlaufen oder schnell wieder anlaufen.

Was ist der Unterschied zwischen Cyber Resilience und Cybersecurity?

Cybersecurity schützt Systeme, Netzwerke und Daten. Cyber Resilience fragt zusätzlich, wie das Geschäft weiterläuft und wieder anläuft, wenn dieser Schutz überwunden wurde.

Hat Cyber Resilience etwas mit dem Cyber Resilience Act zu tun?

Nur dem Namen nach. Der EU Cyber Resilience Act regelt die Sicherheit digitaler Produkte und richtet sich an Hersteller. Die Cyber Resilience eines Unternehmens adressieren eher NIS2 und – im Finanzsektor – DORA.

Reichen Backups für Cyber Resilience aus?

Nein. Backups müssen selbst vor Angriffen geschützt sein, einen sauberen Wiederherstellungspunkt bieten und sich in der geforderten Zeit zurückspielen lassen. Belegen lässt sich das nur mit regelmäßigen Recovery-Tests.

Verwandte Begriffe: RTO und RPO · Disaster Recovery · Business Continuity · Immutable Backup · Air Gap