Cyber-Resilienz im Mittelstand: Wie KMU mit ISMS und strukturierter Informationssicherheit Ausfälle vermeiden

Der Begriff „Kritische Infrastruktur“ wird häufig sehr eng verstanden: Energie, Wasser, Gesundheit, Verkehr. Was dabei leicht übersehen wird: Diese Infrastrukturen funktionieren nicht isoliert. Sie sind eingebettet in komplexe Liefer-, Dienstleistungs- und Wartungsketten. Viele kleine und mittlere Unternehmen sind Teil genau dieser Ketten: als Zulieferer, IT-Dienstleister, Wartungsbetriebe oder Spezialanbieter. Fällt ein solches Unternehmen aus, kann das Auswirkungen haben, die weit über den eigenen Betrieb hinausgehen. Nicht, weil es „kritisch“ im formalen Sinne ist, sondern weil Prozesse voneinander abhängen.
Die eigentliche Frage lautet daher nicht: Sind wir kritische Infrastruktur? Sie lautet vielmehr: Welche Rolle spielen wir in den Abläufen anderer und was passiert, wenn wir nicht liefern können?