Expertentalk Cyberresilienz: Wie Unternehmen diese stärken können

Anbieter zum Thema

CADFEM Germany GmbH

d.velop AG

Esker Software Entwicklungs-und Vertrieb

Das neue Lagebild Cybercrime 2025 des BKA zeigt einen deutlichen Anstieg von DDoS-Angriffen. Zugleich weist die aktuelle IT-Sicherheitsumfrage des eco e.V. auf große Lücken bei der Notfallvorsorge in vielen Unternehmen hin. Daher sollten Organisationen den Blick auf ihre Cyberresilienz-Fähigkeiten richten.

Die Redaktion des Digital Business Magazins hat ausgewählte Lösungsanbieter und Distributoren gefragt: Wie können Krisenpläne für Cyberangriffe und moderne Sicherheitsarchitekturen die Cyberresilienz in Unternehmen stärken?

Hermann Ramacher, Geschäftsführer der ADN Distribution GmbH

Steigende DDoS-Zahlen und häufig KI-gestützte Angriffe zeigen: Cyberresilienz ist kein Einzelprodukt mehr, sondern ein Zusammenspiel aus Architektur, Prozessen und Reaktionsfähigkeit. Für unsere Partner im Channel heißt das: Weg von punktuellen Sicherheitslösungen, hin zu integrierten Security-Stacks. Moderne Architekturen folgen konsequent Zero Trust, setzen auf saubere Identitäten, durchgängige Zugriffskontrollen und volle Transparenz über alle Ebenen hinweg. Nur so lassen sich Angriffe früh erkennen, automatisiert abwehren und vor allem in ihrer Ausbreitung begrenzen.

Genauso entscheidend ist aber die operative Ebene: Im Ernstfall zählt nicht die Theorie, sondern die Reaktionsgeschwindigkeit. Genau hier setzen belastbare Krisenpläne an. Sie geben klare Leitplanken vor: Wer handelt wann, wer entscheidet, wie wird kommuniziert. Das reduziert Komplexität, vermeidet Stillstand und verkürzt Reaktionszeiten signifikant. Für Reseller ergibt sich daraus eine große Chance: Kunden brauchen heute keine isolierten Tools mehr, sondern ganzheitliche Sicherheitskonzepte – inklusive Notfallplanung und regelmäßiger Tests. Genau hier liegt der Mehrwert. Als VAD sehen wir unsere Rolle darin, Partnern nicht nur Technologien bereitzustellen, sondern sie zu befähigen, diese ganzheitlich zu verkaufen und umzusetzen. Denn am Ende gewinnt der, der Security nicht nur liefert, sondern operationalisierbar macht.

Michael Schröder, Head of Product Marketing bei der Eset Deutschland GmbH

Krisenpläne und moderne Sicherheitsarchitekturen sind zwei Seiten derselben Resilienz-Medaille. Die Architektur senkt Eintrittswahrscheinlichkeit und Schaden. Der Krisenplan sorgt dafür, dass im Ernstfall nicht gesucht, sondern entschieden wird. Das BKA-Lagebild Cybercrime 2025 zeigt, warum das nötig ist: 2025 wurden unter anderem 1.041 Ransomware-Angriffe und 36.706 DDoS-Fälle registriert. Das Dunkelfeld dürfte deutlich größer sein. Hier setzt Eset mit einem Zero-Trust-orientierten Sicherheitsmodell an. Vertrauen wird nicht vorausgesetzt, sondern laufend überprüft. Dazu gehören gehärtete Geräte, abgesicherte Identitäten durch Multi-Faktor-Authentifizierung, verschlüsselte Daten, geschlossene Schwachstellen sowie Schutz für E-Mail- und Cloud-Umgebungen. Der Erfolgsgarant ist aber das Zusammenspiel. Aus einzelnen Sicherheitsmaßnahmen muss eine Kette werden: vom Endpoint über Erkennung und Reaktion bis zur Wiederherstellung verschlüsselter Daten durch Ransomware Remediation von Eset.

Gleichzeitig bleibt Cyberresilienz mehr als Technologie. Kein Produkt ersetzt Notfallorganisation, Kommunikation, Rechtsbewertung, Wiederanlaufkonzepte oder regelmäßige Übungen. Richtig integriert liefert Eset dafür zentrale Bausteine: weniger Einfallstore, kleinere Angriffsflächen, schnellere Entscheidungen und weniger Betriebsunterbrechung. Cyberresilienz heißt nicht, unverwundbar zu sein. Sie bedeutet, auch im Fall eines Incidents handlungsfähig zu bleiben.

Cyberresilienz erfordert heute mehr als klassische Perimetersicherheit

Stephan Schulz, Senior Principal Solutions Engineer, Strategic Accounts bei F5

Da geschäftskritische Anwendungen und APIs über Rechenzentren, Clouds und Edge-Umgebungen verteilt sind, müssen Unternehmen ihre Sicherheitsarchitektur konsequent an diesen verteilten Realitäten ausrichten. Entscheidend sind zentrale Transparenz, konsistente Sicherheitsrichtlinien und die Fähigkeit, Angriffe in Echtzeit zu erkennen und abzuwehren. Krisenpläne leisten dabei einen wesentlichen Beitrag, weil sie technische und organisatorische Abläufe im Ernstfall verbindlich festlegen: Wer reagiert wann, welche Anwendungen haben Priorität, wie wird bei DDoS-Angriffen, kompromittierten Zugängen oder API-basierten Angriffen eskaliert, und wie bleibt der Betrieb kritischer digitaler Services aufrechterhalten?

 Moderne Sicherheitsarchitekturen stärken diese Resilienz, wenn sie Schutz für Anwendungen, APIs und Identitäten mit kontinuierlichem Monitoring, intelligenter Traffic-Steuerung und automatisierter Abwehr verbinden. Gerade bei DDoS-Angriffen oder Bot-basierten Attacken kommt es darauf an, schädlichen Traffic früh zu erkennen, zu filtern und Dienste verfügbar zu halten. Cyberresilienz entsteht so aus dem Zusammenspiel von Vorbereitung, Echtzeit-Transparenz und anwendungsnaher Sicherheit.

Tommy Grosche, Country Manager Germany bei Fortinet

Das BKA warnt eindringlich vor der Zunahme von DDoS-Angriffen, und die Notfallvorsorge in deutschen Unternehmen weist weiterhin erhebliche Mängel auf. Detaillierte Krisenpläne und moderne Sicherheitsarchitekturen sind unerlässlich, um die Cyberresilienz zu stärken. Ein wirksamer Krisenplan ist die Grundlage: Er muss präzise Abläufe für Erkennung, Eindämmung und Wiederherstellung definieren. Wesentliche Bestandteile sind Incident-Response-Playbooks, klare Kommunikation und Schulungen zur Stärkung der „menschlichen Firewall“. KI-gestützte Automatisierung beschleunigt die Reaktion zusätzlich und minimiert Ausfallzeiten.

 Parallel dazu müssen Unternehmen ihre Sicherheitsarchitekturen aufwerten. Statt isolierter Lösungen ist eine einheitliche Sicherheitsplattform erforderlich, die Transparenz über die gesamte Angriffsfläche – von IT über OT bis zur Cloud – bietet und eine konsistente Richtliniendurchsetzung ermöglicht. Dies reduziert die Komplexität drastisch und optimiert die Effizienz. Solche modernen Architekturen umfassen eine Threat-Informed Defense, die Taktiken, Techniken und Vorgehensweisen der Angreifer proaktiv abwehrt. Außerdem Zero-Trust-Prinzipien mit kontinuierlicher Zugriffsüberprüfung, Netzwerksegmentierung zur Isolierung kritischer Systeme und KI-gestützte Sicherheit zur Automatisierung von Routineaufgaben, schnelle Anomalie-Erkennung und proaktive Abwehr (SOAR, EDR/XDR). Diese Symbiose aus Krisenplänen und adaptiven Architekturen minimiert die Angriffsfläche, schafft Resilienz und gewährleistet die Betriebsfähigkeit auch bei komplexen Angriffen.