April 2026; Autor: Sebastian Wegner
Der Begriff „Cyber Security" beschreibt, was geschützt werden soll. „Cyber Resilience" beschreibt, wozu ein Unternehmen in der Lage sein muss. Der Unterschied ist grundlegend: Resilient ist kein Zustand, den man einmal erreicht – es ist eine Fähigkeit. Und konkret sind es drei: standhalten, anpassen, erholen. Wer nur auf Prävention setzt, hat zwei davon nicht im Blick.
In der Praxis bedeutet das ein breites Spektrum an Themenfeldern. CISOs und IT-Verantwortliche stehen vor der Aufgabe, dieses Spektrum strukturiert zu überblicken und gezielt zu priorisieren. Ein Modell, das diese Struktur schafft, hilft dabei: nicht als theoretisches Rahmenwerk, sondern als Orientierung für die operative Arbeit.
Die drei Ebenen des Modells
Das Modell besteht aus drei Ebenen, die zusammen gedacht werden müssen: den 13 Disziplinen, den Bereichen, auf die Resilienz angewendet werden muss, und den aktuellen Treibern, die bestimmen, wie diese Disziplinen heute ausgestaltet sein müssen.
Keine dieser Ebenen ist für sich ausreichend. Wer nur die Disziplinen kennt, ohne zu wissen, auf welche Bereiche sie angewendet werden müssen, verliert den Bezug zur eigenen Unternehmensrealität. Wer die Treiber ignoriert, baut Sicherheitsmaßnahmen, die an der aktuellen Bedrohungslage vorbeigehen.
Die 13 Disziplinen: keine ist optional
Die 13 Disziplinen bilden das Fundament. Jede adressiert einen spezifischen Teil der Sicherheitslandschaft – erst ihr Zusammenspiel ergibt echte Resilienz:
- Governance, Risk & Compliance – die Grundlage, auf der alle anderen aufbauen
- Identity & Access Management – der häufigste Einstiegspunkt für Angreifer
- Network Security – etabliert, aber nicht unkritisch
- Endpoint Security – Prävention allein reicht nicht mehr
- Cloud Security – 99 % der Lücken entstehen auf Kundenseite
- Application Security – Sicherheit muss in den Entwicklungsprozess integriert sein
- Security Operations – 48 Minuten von erstem Zugriff bis zur vollständigen Kompromittierung
- Incident Response & Forensik – operative Realität, keine Ausnahmedisziplin
- Threat Intelligence – den Angreifer kennen, bevor er aktiv wird
- Vulnerability & Exposure Management – das Problem ist nicht die Menge, sondern die fehlende Priorisierung
- Security Architecture – der Rahmen, in dem alle Einzelentscheidungen Sinn ergeben müssen
- Business Continuity & Resilience – wer den Wiederanlaufplan zum ersten Mal im Ernstfall liest, hat ein Problem
- Awareness & Training – 84 % aller Vorfälle beginnen mit Phishing
Keine dieser Disziplinen ist optional. Und keine schließt eine andere aus.
Die Bereiche: Wo Resilienz angewendet werden muss
Cyber Resilience muss auf konkrete Unternehmensbereiche angewendet werden:
- Identitäten & Zugriffe
- Daten
- Anwendungen & Geschäftsprozesse
- Infrastruktur
- Drittparteien & Ökosysteme
- Operational Technology & IoT
Ein Muster, das sich in der Praxis regelmäßig zeigt: Die größten Risiken entstehen häufig nicht dort, wo niemand hinschaut, sondern dort, wo jeder davon ausgeht, dass es jemand anderes abdeckt. Lieferketten, externe Dienstleister und OT-Umgebungen fallen besonders häufig in diese Kategorie.
Die Treiber: Was das Modell heute prägt
Drei Entwicklungen bestimmen aktuell, wie die 13 Disziplinen konkret ausgestaltet sein müssen:
Künstliche Intelligenz beschleunigt Angriffe auf ein neues Tempo. Phishing-Mails, die früher 16 Stunden manueller Arbeit erforderten, entstehen heute in fünf Minuten. Zero-Day-Schwachstellen lassen sich mit KI-Unterstützung in einem Bruchteil der Zeit identifizieren, die erfahrene Sicherheitsexperten früher benötigten. Das verändert die Zeitdimension, in der Sicherheitsmaßnahmen wirksam sein müssen.
Regulatorik wird operationalisiert und das ist keine Drohkulisse mehr, sondern bereits Realität. Bei DORA hat die BaFin in nachgewiesenen Verstößen bereits eingegriffen: nicht mit einer Liste offener Findings, sondern mit einem eingesetzten Geschäftsführer, der die Umsetzung sicherstellen soll. NIS2 und DORA setzen 72-Stunden-Meldepflichten voraus, die nur erfüllt werden können, wenn Prozesse, Rollen und Verantwortlichkeiten vorab klar definiert sind. Nachweise zählen, Absichten nicht.
Der klassische Netzwerkperimeter existiert nicht mehr. Cloud, SaaS und Remote Work haben die Netzwerkgrenzen aufgelöst. Zero Trust ist kein Architekturkonzept für Vorreiter mehr es ist gelebter Standard. Identität ist der neue Perimeter.
Diese Treiber werden sich weiterentwickeln. Das Modell ist darauf ausgelegt, das aufzufangen.
Cyber Security wird KI-gestützt, regulatorisch operationalisiert und architektonisch identitätszentriert.
Sebastian Wegner, Leiter Innovation und Entwicklung
Fazit & Ausblick
Cyber Resilience ist kein Projekt mit Abschlussdatum. Es ist eine kontinuierliche Fähigkeit, die auf dem Zusammenspiel aller 13 Disziplinen beruht sowohl organisatorisch, technisch als auch kulturell. Wer einzelne Bereiche priorisiert und andere vernachlässigt, schafft Lücken, die Angreifer systematisch suchen.
Der erste Schritt ist Klarheit: Wie weit ist das eigene Unternehmen von einem resilienten Zustand entfernt und wo liegen die größten Lücken? Nicht jede Disziplin muss sofort auf dem höchsten Reifegrad sein. Aber jede muss bewusst bewertet worden sein.
KOSTENLOSE WEBCASTS
Unser Webcasts zum Thema
In unseren Webcasts zeigen wir, wie Sie Ihre Cyber Resilience systematisch stärken und zentrale Themen praxisnah umsetzen. Dazu gehören Incident Response, KI in der Cyber Security, Zero Trust, Managed SOC sowie weitere Schwerpunkte entlang der Sicherheitsarchitektur. Wir erläutern, welche Prozesse, Rollen, Technologien und Fähigkeiten entscheidend sind, damit Angriffe früh erkannt, strukturiert bearbeitet und der Normalbetrieb kontrolliert wiederhergestellt werden kann.
LAGEBERICHT
Cyber Security Lagebericht 2025
Der r-tec Cyber Security Lagebericht 2025 fasst Erkenntnisse aus 123 realen Vorfällen zusammen und zeigt, wie Angriffe in der Praxis ablaufen. Der Bericht liefert konkrete Learnings von der ersten Alarmierung über die forensische Analyse bis zur Stabilisierung. Er macht sichtbar, welche Muster sich wiederholen und welche Maßnahmen in entscheidenden Momenten den Unterschied machen.
KOSTENLOSE WHITEPAPER
Whitepaper
Stärken Sie Ihre Cyber Resilienz mit den r-tec Whitepapern: Sie liefern kompakte Einordnung, klare Handlungsempfehlungen und praktische Ansatzpunkte für die Umsetzung im Unternehmensalltag. So lassen sich zentrale Themen wie NIS2, DORA, Zero Trust aus dem Beitrag gezielt vertiefen und in Maßnahmen übersetzen.
Warum r-tec?
- Technisch voraus, menschlich auf Augenhöhe
- Passgenaue Servicelösungen, kurze Reaktionszeiten, schnelle Terminierung, direkter Expertenkontakt
- Schnelle Hilfe im Angriffsfall
- ausgeprägte Service Struktur
- 25 Jahre Erfahrung in Konzeption, Aufbau und Betrieb von Cyber Security Lösungen
- ISO 9001 und ISO 27001 zertifiziert
Kontaktieren
Sie uns!
Sie haben ein IT Security-Projekt, bei dem wir Sie unterstützen können? Wir beraten Sie gerne! Hier können Sie ein unverbindliches und kostenloses Erstgespräch vereinbaren.