Sieben Infrastrukturrisiken, die unbemerkt die Betriebskontinuität gefährden

Verfügbarkeit ist eine Eigenschaft des Gesamtsystems

Server, Netzwerke, Stromversorgung, Identitäten, Anwendungen, Lieferanten und Menschen bilden eine gemeinsame Dienstkette. Eine Komponente kann fehlerfrei arbeiten, während der Dienst dennoch nicht verfügbar ist.

Beginnen Sie deshalb bei den wesentlichen Diensten und arbeiten Sie rückwärts: Welche Ressourcen sind erforderlich, welche Abhängigkeiten werden geteilt und wie lange kann die Organisation auf jede einzelne verzichten?

• Stromversorgung und Kühlung
• Netzwerk und Internetzugang
• Identität und Authentifizierung
• Computing und Speicher
• Backup und Wiederherstellung
• Mitarbeitende und Lieferanten
• Dokumentation und Kommunikation

1–3: Single Points of Failure, Kapazität und Überalterung

Das erste Risiko ist ein einzelner Ausfallpunkt: eine Verbindung, ein Gerät, ein Zugang oder eine Fachperson, deren Ausfall den gesamten Dienst unterbricht. Das zweite ist der Betrieb am Limit ohne Reserve für Spitzen, Fehler oder Wartung. Das dritte ist der Einsatz nicht mehr unterstützter Komponenten mit unsicherer Ersatzteil- oder Fehlerbehebungslage.

Echte Redundanz benötigt unabhängige Wege und regelmäßige Tests. Zwei Geräte am selben Stromkreis, beim selben Anbieter oder mit derselben fehlerhaften Konfiguration können gemeinsam ausfallen.

4–5: ungeprüfte Backups und unbekannte Abhängigkeiten

Ein Backup ist noch keine Wiederherstellung. Kopien benötigen Schutz, passende Aufbewahrung und Isolation sowie Wiederherstellungstests, die Zeit und Integrität belegen. Der RPO beschreibt den vertretbaren Datenverlust, der RTO die vertretbare Ausfallzeit.

Verborgene Abhängigkeiten entstehen, wenn Anwendungen DNS, Verzeichnisdienste, Zertifikate, externe APIs oder Schlüsselpersonen benötigen und diese Beziehungen nicht dokumentiert sind. Dienstlandkarten und Runbooks verkürzen die Analysezeit in einer Krise.

6–7: fragile Änderungen und improvisierte Reaktion

Änderungen ohne Folgenabschätzung, definiertes Wartungsfenster, Validierung und Rückfallplan verwandeln Wartung in einen Störfall. Improvisierte Reaktionen vergrößern den Schaden, wenn veraltete Kontakte, unklare Befugnisse und widersprüchliche Kommunikation wertvolle Minuten kosten.

Ein brauchbarer Plan definiert Rollen, Auslöser, alternative Kommunikationswege, Wiederherstellungsreihenfolge und Abschlusskriterien. Er muss geübt und darf nicht nur abgelegt werden.

Risiken in einen priorisierten Plan überführen

Dokumentieren Sie jedes Risiko mit betroffenem Dienst, Wahrscheinlichkeit, Auswirkung, bestehender Kontrolle, verantwortlicher Person und Zieldatum. Priorisieren Sie die Kombination aus hoher Auswirkung und schwacher Wiederherstellungsfähigkeit.

Nutzen Sie die Funktionen Govern, Identify, Protect, Detect, Respond und Recover des NIST CSF 2.0 als gemeinsame Sprache zwischen Leitung und Technik. Das Framework ordnet Ergebnisse; die Umsetzung muss zur Organisation passen.