Abwehr allein reicht nicht
Montagmorgen, 7.15 Uhr. Mitarbeitende können sich nicht mehr anmelden, zentrale Applikationen sind ausgefallen, Daten wurden verschlüsselt. Das Security-Team bestätigt einen Cyberangriff. Backups sind vorhanden. Die Recovery läuft an. Doch funktioniert sie auch wie geplant?
Unternehmen investieren viel in Prävention und Erkennung. Firewalls, Endpoint Protection, Zero Trust, Security Operations Center und Multi-Faktor-Authentifizierung sind unverzichtbar. Ein Restrisiko bleibt dennoch bestehen.
Cyber Resilience geht deshalb weiter: Entscheidend ist, ob sich die richtigen Daten, Anwendungen und Services samt ihrer Abhängigkeiten innerhalb der benötigten Zeit wiederherstellen lassen.
Welche 20 Prozent müssen funktionieren?
Hier setzt die Minimum Viable Company (MVC) an. Sie beschreibt den kleinsten funktionsfähigen Kern eines Unternehmens, mit dem sich die wichtigsten Geschäftsleistungen nach einem Cyberangriff aufrechterhalten lassen.
Welche Systeme dazugehören, ist für jedes Unternehmen unterschiedlich. Entscheidend sind dabei neben den zentralen Applikationen auch die benötigten Daten, Identitätsdienste, Netzwerk- und Infrastrukturkomponenten sowie weitere Services.
Denn eine erfolgreich wiederhergestellte Anwendung hilft wenig, wenn beispielsweise der dazugehörige Identitätsdienst, DNS, eine Datenbank oder eine andere kritische Abhängigkeit fehlt.
Die zentrale Frage lautet deshalb: Wenn morgen 80 Prozent Ihrer IT ausfallen – welche 20 Prozent müssen funktionieren?
Der Ernstfall lässt sich nur praktisch testen
Viele Unternehmen haben Business-Continuity- und Recovery-Pläne erstellt sowie RTO- und RPO-Ziele definiert. Ob diese im Cyber-Ernstfall tatsächlich erreichbar sind, zeigt sich jedoch erst bei einem praktischen Recovery-Test.
Gemeinsam mit HPE Zerto und Digital Realty hat LAKE Solutions deshalb eine Proof-of-Concept-Umgebung geschaffen, in der Unternehmen ihre Cyber-Recovery-Strategie kontrolliert überprüfen können.
Zunächst werden die für die Minimum Viable Company benötigten Workloads und ihre Abhängigkeiten identifiziert. Anschliessend wird ein realistisches Ausfallszenario definiert und die Recovery-Reihenfolge festgelegt.
Die benötigten Workloads werden mit HPE Zerto in einer vom produktiven Betrieb getrennten Recovery-Umgebung auf Infrastruktur von Digital Realty wiederhergestellt. Zusammengehörige Systeme lassen sich dort konsistent und in der vorgesehenen Reihenfolge hochfahren und kontrolliert testen – ohne den laufenden Produktionsbetrieb zu gefährden.
Vom Recovery-Test zur Entscheidungsgrundlage
Der Recovery Check beantwortet konkrete Fragen: Welche Systeme bestimmen die Recovery-Zeit? Welche Abhängigkeiten gefährden den Wiederanlauf? Sind definierte RTO- und RPO-Ziele realistisch? Und kann der minimale Geschäftsbetrieb tatsächlich wieder aufgenommen werden?
Damit entsteht mehr als ein technischer Recovery-Test. Unternehmen erhalten eine fundierte Entscheidungsgrundlage, um Recovery-Pläne zu optimieren, Verantwortlichkeiten zu schärfen und Investitionen dort zu priorisieren, wo sie die Cyber Resilience tatsächlich erhöhen.
Testen Sie Ihre Minimum Viable Company
Wie resilient ist Ihr Unternehmen im Cyber-Ernstfall wirklich? Mit dem Recovery Check von LAKE Solutions, HPE Zerto und Digital Realty lässt sich überprüfen, ob Ihre Recovery-Strategie unter realistischen Bedingungen funktioniert.
Mehr erfahren:
lake.ch/recovery-check
LAKE Solutions AG
Die LAKE Solutions AG ist ein unabhängiger ICT-Dienstleister, Systemintegrator und Cloud-Provider mit über 25 Jahren Erfahrung im Schweizer Markt. Als HPE Platinum Partner entwickelt LAKE On-Premise-, Cloud- und Hybrid-Infrastrukturlösungen mit Schwerpunkten in Datacenter, Cloud, Network und Security. Das Unternehmen ist eine 100-prozentige Tochtergesellschaft der Ricoh Schweiz AG und unter anderem nach ISO 27001 zertifiziert.
LAKE Solutions AG | Hertistrasse 2 | 8304 Wallisellen |
www.lake.ch
Der Autor
Roman Hegnauer, CSO | Mitglied der Geschäftsleitung, LAKE Solutions AG, verantwortet seit rund acht Jahren Sales und Marketing bei der LAKE Solutions AG. Der ICT-Spezialist verfügt über mehr als 20 Jahre Branchenerfahrung und begleitet Unternehmen bei der Entwicklung und Umsetzung zukunftsfähiger IT-Infrastrukturen.
roman.hegnauer@lake.ch |
www.lake.ch
