Der Faktor Mensch in der Cyber-KriseÜber Druck, Verantwortung und die Grenzen der Belastbarkeit
14.07.2026 - von Matthias Kruger
Lesedauer: 16 Minuten
|
Kaum vergeht ein Tag, an dem nicht ein weiteres Unternehmen oder eine öffentliche Einrichtung Opfer eines Cyber-Angriffs wird. Die öffentliche Aufmerksamkeit richtet sich dabei meist auf die unmittelbaren wirtschaftlichen Folgen: Produktionsausfälle, Lieferengpässe, sinkende Aktienkurse oder Imageschäden. Doch hinter jeder Schlagzeile verbirgt sich weit mehr als ein IT-Vorfall. Ein Cyber-Angriff ist eine digitale Belagerung – ein oft langwieriger, hochdynamischer Konflikt zwischen Angreifern und Verteidigern, der sich über Stunden, Wochen oder sogar Jahre erstrecken kann.
Alarmierende Schlagzeilen zu Cyber-Angriffen sind längst keine Ausnahme mehr, sie gehören inzwischen zum Nachrichtenalltag. In den vergangenen Monaten und Jahren reißen Meldungen wie diese kaum noch ab.
„Massiver Cyber-Angriff legt Produktionsketten lahm – Experten warnen vor Dominoeffekt.“
„Cyber-Attacke trifft kritische Infrastruktur – Behörden sprechen von beispielloser Präzision.“
„Lieferketten im Chaos: Angriff auf Zulieferer wirkt sich weltweit aus.“
„Ransomware legt Logistikzentrum lahm – Tausende Sendungen betroffen.“
„Cyber-Vorfall zwingt Unternehmen zur Abschaltung ganzer Werke.“
Im Mittelpunkt der Berichterstattung stehen häufig Konzerne, Organisationen oder ganze Branchen. Was jedoch allzu leicht übersehen wird, sind die Menschen, die diese Angriffe abwehren: jene Fachkräfte, die während eines Cyber-Vorfalls an vorderster Front stehen, Entscheidungen unter enormem Druck treffen und mit allen verfügbaren Mitteln um Stabilität, Sicherheit und nicht zuletzt ihre eigene psychische Belastbarkeit kämpfen.
Der Scope bestimmt die Verteidiger
Bei der Betrachtung von Cyber-Angriffen spielt der jeweilige Scope eine entscheidende Rolle. Er bestimmt, wer im konkreten Fall zu den Verteidigern zählt und ob es sich – bildlich gesprochen – um eine große Festung, eine kleine Burg oder lediglich ein einzelnes Dorf handelt, das angegriffen wird. In diesem Beitrag liegt der Fokus bewusst ausschließlich auf der Verteidigungsseite. Die Perspektive der Angreifer wird ausgeblendet, da die Aufmerksamkeit auf jene Menschen gerichtet werden soll, die im Ernstfall Verantwortung tragen und unter hohem Druck handeln müssen.
Menschen reagieren unterschiedlich auf Ausnahmesituationen
Es ist wichtig zu verstehen, dass jeder Mensch unter Belastung anders reagiert. Entscheidungen, Emotionen und Handlungen in einer Stresssituation lassen sich nicht pauschal bewerten. Daher sollten aus beobachtetem Verhalten während eines Cyber-Vorfalls keine vorschnellen oder abwertenden Schlüsse gezogen werden – etwa im Sinne von: „Diese Person hat in der IT nichts
verloren.“ Solche Urteile verkennen die Realität.
Die Situation gleicht vielmehr der historischen Praxis, in der Bauern im Kriegsfall einberufen wurden, um ihr Land zu verteidigen. Diese Menschen waren keine ausgebildeten Soldaten, und selbst erfahrene Kämpfer geraten unter extremem Druck ins Straucheln. Genauso verhält es sich in modernen Cyber-Krisen: Nicht alle Beteiligten sind Incident Response Spezialisten, und selbst Experten können in Ausnahmesituationen an ihre Grenzen stoßen.
Dieser Hinweis soll verdeutlichen, dass Cyber-Angriffe nicht nur technische oder organisatorische Herausforderungen darstellen, sondern vor allem menschliche Belastungsproben. Die folgenden Ausführungen sollen daher ein tieferes Verständnis dafür schaffen, wie es den „Verteidigern“ ergeht, die während eines Angriffs an vorderster Front stehen und mit all ihren Mitteln um Stabilität, Sicherheit und oftmals auch um ihre eigene psychische Widerstandskraft kämpfen.
Die Ruhe vor dem Sturm
In unserem Beispiel betrachten wir eine kleine Burg in mITtelerde– eine Gemeinschaft von rund 5000 Einwohnern und Mitarbeitenden. Der „rITter Orden“, der diese Burg schützt, umfasst 100 Personen:
Damit stehen an der vordersten Linie 20 operative „Bauern“, die sich tagtäglich um die Felder der Infrastruktur kümmern. Von den zehn Personen im CIO Office tragen ein CIO, ein Head of IT und ein Security Architekt/ISO die strategische Verantwortung. Natürlich könnte man einwenden, dass dies viel zu wenig Personal sei, um eine ganze Burg zu schützen. Doch genauso sieht die Realität in vielen Organisationen aus: Wenige müssen sehr viel am Laufen halten.
Und nun geschieht das Entscheidende: Wenn eine solche kleine Burg Ziel eines Angriffs wird, dann geschieht das nicht wie in klassischen Belagerungen. Es gibt keine Späher, die in der Ferne eine Armee erkennen. Keine Warnrufe, keine Zeit, die Mauern zu verstärken oder die Verteidiger zu sammeln.
- 30 im ERP Bereich,
- 30 im Data Management/MES/OT,
- 10 im CIO Office und
- 20 in der operativen IT.
Erst während des Angriffs – wenn die Systeme brennen, Prozesse ausfallen und das SOC Team Alarm schlägt – wird klar, dass die Belagerung begonnen hat. Es gibt keinen Vorlauf, keine Mobilisierung, keine Vorbereitung.
In einer einzigen Sekunde werden aus Bauern Soldaten: Menschen, die eben noch Infrastruktur gepflegt, Tickets bearbeitet oder Systeme administriert haben, stehen plötzlich in einer Ausnahmesituation. Sie müssen Entscheidungen treffen, Risiken abwägen, Prioritäten setzen – und das unter enormem Druck, ohne Gewissheit, was als Nächstes geschieht.
Die Belagerung beginnt
Mit Beginn der Belagerung stehen die „Bauern“ – jene 20 operativen IT Kräfte – plötzlich auf den Mauern der kleinen Burg. Zwischen ihnen tobt ein Spannungsfeld aus drei Kräften:
- dem unmittelbaren Angriff, der unaufhörlich gegen die Mauern brandet,
- dem lebenden Organismus der Burg, der unter der Dauerbelastung sichtbar zu erschöpfen beginnt
- und der unerbittlichen Verpflichtung, dass die Burg – ungeachtet aller Risse und Verluste – ihre lebenswichtigen Güter weiterhin an die umliegenden Dörfer liefern muss.
In diesem Moment greifen Prozesse, Notfallhandbücher und Playbooks – zumindest theoretisch. Man hat sie geübt, man kennt die Abläufe, man hat Table Top Szenarien durchgespielt, Pentests durchgeführt, Backups getestet und vieles mehr. Doch all diese Übungen haben eines gemeinsam: Sie sind Tests. Sie besitzen einen definierten Startpunkt, eine klare Dauer, einen festgelegten Scope – und vor allem: Alle Beteiligten wissen, dass es eine Übung ist.
Es ist wie bei einem Erste Hilfe Kurs für den Führerschein:
Im Seminar funktioniert alles, die Abläufe sind logisch, die Schritte klar. Doch wenn man plötzlich vor einem echten Unfall steht – oder selbst Teil davon wird – verändert sich alles. Ähnlich müssen wir uns die Situation der „Bauern“ vorstellen, die innerhalb einer Sekunde vom Alltagsbetrieb in den Ernstfall katapultiert werden. Theoretisch ist alles klar, aber auch praktisch?
Die unsichtbaren Fronten der Verteidigung
Doch im Gegensatz zu einem realen Unfall sind hier weitere Parteien involviert, die die Lage zusätzlich beeinflussen:
1. Das Management
Sobald die Prozesse greifen, wird das Management informiert. Es erwartet Antworten, Einschätzungen, Entscheidungen. Es muss Risiken abwägen, Prioritäten setzen, Verantwortung übernehmen. Und jede Information, die es erhält, erzeugt neue Rückfragen, neue Erwartungen, neuen Druck – der wiederum auf die Verteidiger zurückwirkt.
2. Der lebende Organismus der Burg
Während die Bauern auf den Mauern kämpfen, läuft das Leben in der Burg weiter. Mitarbeitende folgen ihren Routinen, bis plötzlich etwas nicht mehr funktioniert: Ein System reagiert nicht, ein Prozess bricht ab, ein Auftrag bleibt liegen. Verunsicherung entsteht, Fragen tauchen auf, Störungen werden gemeldet. Dieser interne Druck wächst parallel zum Angriff – und landet erneut bei den Verteidigern.
3. Die Welt außerhalb der Burg
Etwas später bemerkt auch die Außenwelt, dass die Burg nicht mehr liefert. Kunden, Partner, Lieferanten – alle spüren die Auswirkungen. Anfragen steigen, Erwartungen steigen, Abhängigkeiten werden sichtbar. Und wieder richtet sich der Druck nach innen, auf die wenigen, die gerade versuchen, die Mauern zu halten.
Sieben Etappen der Verteidigung
Ein Cyber-Angriff ist kein Sprint, sondern ein Marathon, der die Verteidiger einer Organisation über viele Etappen hinweg fordert. Für unsere kleine Burg ergeben sich sieben Phasen.
Etappe 1: Den Angriff erkennen
Am Anfang steht das Erkennen des Angriffs. Dieser Moment ist selten klar oder eindeutig. Es gibt selten einen Späher, der eine Armee am Horizont sieht, eine Warnfahne, die gehisst wird. Stattdessen sind es kleine Unregelmäßigkeiten, ungewöhnliche Aktivitäten, erste Fehlermeldungen oder Alarme, die darauf hindeuten, dass etwas nicht stimmt. Für die Bauern ist dies der Augenblick, in dem die Mauer bebt, ohne dass sie wissen, warum. Die Routine bricht abrupt ab, und Unsicherheit macht sich breit.
Etappe 2: Die Lage verstehen
Darauf folgt die Voranalyse, eine Phase, in der versucht wird zu verstehen, was überhaupt passiert. Welche Systeme sind betroffen? Wie weit hat sich der Angriff ausgebreitet? Welche Bereiche sind davon kritisch? Diese Phase gleicht dem Versuch, im Rauch eines brennenden Turms zu erkennen, wo der Feind steht und wie groß die Gefahr ist. Die Verteidiger müssen in kürzester Zeit Entscheidungen treffen, obwohl sie nur Bruchstücke eines Gesamtbildes sehen.
Etappe 3: Den Angriff eindämmen
Sobald klar ist, dass ein Angriff stattfindet, beginnt die erste Reaktion. Hier geht es darum, den Schaden einzudämmen: Systeme isolieren, Zugänge sperren, Prozesse stoppen, Kill Switches aktivieren. Es ist ein Kampf gegen die Zeit, denn jede Sekunde kann darüber entscheiden, ob sich der Feind weiter ausbreitet oder gestoppt wird. Die Bauern stehen nun auf der Mauer und versuchen, gleichzeitig mehrere Tore zu schließen, während sie nicht wissen, ob sie damit neue Schwachstellen öffnen.
Etappe 4: Den Feind aufspüren
Nachdem die unmittelbare Gefahr für die Burg eingedämmt ist, beginnt die systematische Durchsuchung ihrer Mauern und Gänge. Erfahrene Wächter verfolgen die Spuren des Angreifers, rekonstruieren seinen Weg und prüfen, ob sich noch jemand im Verborgenen aufhält. In diesem Prozess fügen sich einzelne Hinweise nach und nach zu einem klareren Bild zusammen. Gleichzeitig wird sichtbar, wie tief der Feind in die Strukturen der Burg eingedrungen ist – eine Erkenntnis, die nicht nur aufwendig, sondern auch belastend für die Verteidiger ist.
Etappe 5: Die Burg reinigen
Darauf folgt – sofern möglich – das „Washing der Burg“, also das vollständige Entfernen aller Überreste des Angriffs. Kompromittierte Systeme werden bereinigt, Schwachstellen geschlossen, Konten neu angelegt, Strukturen gehärtet. Jeder Winkel der Burg wird durchsucht, jeder Raum gereinigt. Es ist eine Phase, die viel Geduld erfordert und in der Fehler schwerwiegende Folgen haben können.
Etappe 6: Wiederaufbau und Wiederanlauf
Erst danach beginnen der Wiederaufbau und der Wiederanlauf. Systeme werden neu installiert, Dienste schrittweise aktiviert, Prozesse wieder in Gang gesetzt. Parallel zum Wiederaufbau greifen die Verteidiger auf gesicherte Bestände zurück, um verlorene oder unbrauchbar gewordene Systeme zu ersetzen. Es gleicht dem Öffnen alter Archive, um das Leben innerhalb der Burg wiederherzustellen und ihre Geschichte fortzuschreiben. Doch dieser Schritt erfordert besondere Sorgfalt: Nicht jedes Archiv ist zuverlässig, nicht jede Sicherung unverfälscht. Nur wenn die Bestände vollständig, aktuell und unangetastet sind, können sie sicher in den Wiederaufbau einfließen. Andernfalls besteht die Gefahr, dass Fehler, Lücken oder sogar verborgene Schäden erneut Teil der Burg werden und den Fortschritt untergraben. Die Burg wird wieder bewohnbar gemacht. Doch selbst wenn die Mauern wieder stehen, bleibt die Unsicherheit: Ist der Feind wirklich verschwunden?
Etappe 7: Wachsam bleiben
Deshalb folgt eine Phase intensiver Überwachung. Die Verteidiger müssen wachsam bleiben, denn es könnte noch versteckte Eindringlinge geben, Hintertüren, Zeitbomben oder schlafende Komponenten, die erst später aktiv werden. Die Burg ist wieder funktionsfähig, aber sie bleibt unter Beobachtung. Jede Unregelmäßigkeit wird geprüft, jeder Schatten hinterfragt.
Wenn Nervenstränge reißen
Während die Abläufe einer Belagerung klar gegliedert erscheinen, bleibt oft verborgen, was sie mit den Menschen auf den Mauern macht. Es sind die Verteidiger, die der Burg standhaft Schutz bieten – und dabei selbst an ihre Grenzen geraten.
Zu Beginn stehen viele noch kraftvoll auf den Zinnen, getrieben von Entschlossenheit, Pflichtgefühl und dem festen Willen, die Burg zu halten. In den ersten Stunden reagieren sie schnell, präzise und wachsam. Doch schon hier zeigt sich: Nicht jeder ist auf die Wucht des Angriffs vorbereitet. Während einige ruhig handeln, geraten andere früh ins Straucheln, und selbst das geordnete Leben innerhalb der Burg beginnt zu schwanken.
Mit der Zeit wird aus dem Angriff eine zermürbende Belagerung. Welle um Welle trifft auf die Mauern, ohne den Verteidigern wirkliche Ruhe zu lassen. Die Wachen ziehen sich in die Länge, Pausen werden seltener. Schlaf wird knapp, Erholung fast unmöglich. Die Burg bleibt standhaft – doch ihre Verteidiger zahlen den Preis.
Die Spuren dieser Dauerbelastung werden sichtbar: unruhige Nächte, zittrige Hände, schmerzende Glieder und ein Geist, der zunehmend an Klarheit verliert. Reizbarkeit, Erschöpfung oder innere Leere breiten sich aus. Es sind keine Zeichen von Schwäche, sondern Folgen einer unnatürlich langen Zeit im ständigen Alarmzustand.
Und so steht der Wächter weiterhin auf der Mauer. Er hält seine Position, richtet den Blick nach draußen – doch seine Kraft schwindet. Entscheidungen fallen schwerer, die Wahrnehmung wird enger. Die Burg steht noch, verteidigt und bewacht. Doch der Mensch auf der Mauer funktioniert nicht mehr aus Stärke heraus, sondern aus reinem Überleben.
Wenn die Mauer Risse behält
Auch wenn die Angreifer abgezogen scheinen und die Tore der Burg wieder geschlossen sind, kehrt noch lange kein Frieden ein. Die Belagerung mag enden, doch ihre Spuren bleiben – nicht nur in den Mauern, sondern vor allem in den Menschen, die sie verteidigt haben. Für die Wächter auf den Zinnen beginnt nun ein anderer, leiserer Kampf: der gegen die Folgen der langen Zeit im Ausnahmezustand.
Wer wochenlang jede Bewegung vor den Toren beobachtet und jeden Schatten gedeutet hat, legt diese Wachsamkeit nicht einfach ab. Die Rüstung mag abgelegt sein, doch die Anspannung bleibt. Selbst in ruhigen Nächten findet der Körper keine echte Erholung, als würde ein innerer Wächter weiterhin seine Runden gehen. Jeder Laut im Burghof, jede unerwartete Bewegung lässt ihn aufhorchen – immer bereit, als könne der nächste Angriff jeden Moment beginnen.
Diese ständige Alarmbereitschaft zehrt an den Kräften. Die Verteidiger wirken erschöpft, ihre Gedanken sind schwerer, ihre Klarheit getrübt. Gleichzeitig tragen sie auch innerlich die Spuren der Belagerung: Zweifel, ob sie früh genug gehandelt haben, Fragen nach der eigenen Belastbarkeit und ein Vertrauen, das Risse bekommen hat – in Abläufe, Werkzeuge oder sogar in ihre Mitstreiter. Manche erleben die Ereignisse erneut in ihren Gedanken, andere ziehen sich zurück und verlieren den Zugang zu Aufgaben, die einst selbstverständlich waren.
Die Burg steht wieder, die Fahnen wehen ruhig, und doch ist nichts mehr ganz wie zuvor. Die Schäden sind nicht immer sichtbar, aber sie sind da – in den Steinen wie in den Menschen. Oft zeigen sie sich erst, wenn der äußere Druck nachlässt und der Alltag zurückkehrt. Dann wird deutlich, dass die Rückkehr zur Normalität kein einzelner Schritt ist, sondern ein langer Weg.
Diejenigen, die die Burg verteidigt haben, benötigen Zeit, Unterstützung und Verständnis, um die Anspannung loszulassen und ihr inneres Gleichgewicht wiederzufinden. Denn so standhaft sie im Sturm gewirkt haben mögen – sie sind keine Mauern aus Stein, sondern Menschen, die die Spuren der Belagerung in sich weitertragen.
Die Kommunikationsteufelsspirale im Cyber-Angriff
Ein Cyber-Angriff bringt nicht nur Systeme und den Menschen ins Wanken, sondern vor allem die Kommunikation. In solchen Momenten entsteht eine gefährliche Dynamik: Informationen werden nicht vollständig geteilt, bewusst zurückgehalten oder unbewusst verfälscht. Nicht aus Bosheit, sondern aus Stress, Unsicherheit und dem Versuch, Kontrolle zu behalten. Doch genau dadurch beginnt die Kommunikationsteufelsspirale.
Während die IT unter Hochdruck versucht, den Angriff einzudämmen, prasseln gleichzeitig Fragen, Erwartungen und Forderungen aus allen Richtungen ein. Management, Mitarbeitende, externe Partner – alle wollen Antworten. Und wenn Antworten fehlen, entstehen Gerüchte. Wenn Gerüchte entstehen, entsteht Misstrauen. Und wenn Misstrauen entsteht, wird noch weniger offen kommuniziert. Die Spirale dreht sich weiter.
Besonders gefährlich wird es, wenn der interne „Buschfunk“ anspringt – verstärkt durch einzelne Personen, die Informationen missinterpretieren oder sogar bewusst streuen. Ein einziger „Maulwurf“ reicht, um Unsicherheit zu multiplizieren. Am Ende landet jede Vermutung, jede Beschuldigung und jede Erwartung wieder bei der IT – egal, ob sie zutrifft oder nicht. Die wenigen, die gerade versuchen, die Burg zu verteidigen, werden zusätzlich belastet.
Ein Cyber-Angriff ähnelt in dieser Hinsicht einer Depression: Stellen Sie sich vor, wir sind zurück in der Schule. Ein Junge kommt mit einem gebrochenen Bein ins Klassenzimmer. Jeder sieht sofort, dass er Schmerzen hat. Jeder versteht, dass er Unterstützung benötigt. Niemand zweifelt daran, dass es ihm schlecht geht. Dann kommt ein anderer Junge herein – äußerlich unverletzt, innerlich jedoch schwer depressiv. Niemand erkennt seine Not. Niemand sieht, dass er vielleicht sogar suizidgefährdet ist. Statt Mitgefühl bekommt er vielleicht Sprüche zu hören wie „Stell dich nicht so an!“ oder „Warum bist du heute so komisch?“. Seine Unsichtbarkeit führt dazu, dass ihm nicht geholfen wird – im schlimmsten Fall wird er sogar gemobbt. Seine Depression verstärkt sich. Eine Kommunikationsteufelsspirale entsteht.
Genauso verhält es sich bei einem Cyber-Angriff: Von außen sieht man nicht, wie schlimm es wirklich ist. Man sieht keine gebrochenen Knochen, keine sichtbaren Wunden. Man sieht nur Symptome: Systeme fallen aus, Prozesse stocken, Antworten fehlen. Und weil man die innere Lage nicht erkennt, entstehen falsche Annahmen, Vorwürfe, Druck. Die IT, ohnehin im Ausnahmezustand, wird zusätzlich belastet – und die Spirale dreht sich weiter.
Eine Kommunikationsteufelsspirale entsteht immer dann, wenn Unsichtbares nicht erklärt wird, Sichtbares falsch interpretiert wird und Druck schneller wächst als Vertrauen. Und genau deshalb ist transparente, ehrliche und regelmäßige Kommunikation im Ernstfall kein Luxus, sondern ein Schutzmechanismus – für die Organisation und für die Menschen, die sie verteidigen.
Wer die Verteidiger schützt, schützt die Burg
Wir sind Menschen. Wir machen Fehler, und wir werden Fehler machen. Niemand von uns ist unerschöpflich, niemand unverwundbar. Jeder bringt seine eigene Geschichte, seine eigene Belastbarkeit und seine eigene Art mit, Krisen wahrzunehmen und zu verarbeiten. Genau deshalb braucht es in Ausnahmesituationen mehr als technische Exzellenz – es braucht Menschlichkeit.
Vorbeugung beginnt damit, dass wir aufeinander achten, nicht erst dann, wenn jemand sichtbar zusammenbricht, sondern schon viel früher. Kleine Signale wahrnehmen, nachfragen, präsent sein. Ein Team, das einander sieht, trägt sich leichter durch die langen Nächte und die schweren Stunden.
Es bedeutet auch, die kleinen Dinge bewusst zu würdigen: ein kurzer Moment des Durchatmens, ein gemeinsamer Kaffee, ein Witz, der die Anspannung löst. In einem Cyber-Marathon sind es diese winzigen Inseln der Normalität, die verhindern, dass die Wellen der Belastung alles überrollen.
Ebenso wichtig ist es, kleine Erfolge zu feiern. Nicht erst den finalen Sieg, sondern jeden Schritt, der gelungen ist: ein erfolgreich isolierter Host, ein entschärfter Alarm, ein sauberer Forensikfund. Diese Meilensteine erinnern daran, dass Fortschritt existiert – auch wenn der Weg lang ist.
Holt euch psychologische Unterstützung, wenn ihr sie braucht. Es ist kein Zeichen von Schwäche, sondern von Verantwortung – gegenüber sich selbst, dem Team und der Aufgabe. Niemand sollte allein durch die Nachwirkungen einer Krise gehen. Professionelle Hilfe kann dabei unterstützen, Stress abzubauen, Muster zu erkennen und wieder Stabilität zu finden.
Vorbeugung heißt nicht, unverwundbar zu werden. Vorbeugung heißt, gemeinsam zu überleben, ohne dass jemand auf der Strecke bleibt. Es bedeutet, eine Kultur zu schaffen, in der Belastung ernst genommen wird, in der Menschen füreinander einstehen und in der sich niemand schämen muss, Unterstützung anzunehmen.
Übt. Testet. Plant. Aber tut es real.
Nicht als Planspiel, nicht als angekündigte Trockenübung, nicht als „Nächste Woche testen wir mal den SOC“. Denn genau das trainiert den falschen Reflex: Es ist ja nur ein Test. Der Mensch ist ein Anpassungstier. Wenn er weiß, dass etwas nicht echt ist, wird er sich nie so verhalten, wie er es im Ernstfall müsste. Er wird nicht dieselben Emotionen spüren, nicht dieselben Fehler machen, nicht dieselben Stressreaktionen zeigen. Und genau diese Reaktionen sind es, die man verstehen, beobachten und trainieren muss.
Ein realistisches Training bedeutet, dass ein kleiner Kreis – Management, CISO, Krisenstab – weiß, dass es eine Übung ist. Alle anderen erleben die Situation so, wie sie im Ernstfall wäre: ungefiltert, überraschend, emotional. Nur so kann man echte Muster erkennen, echte Schwachstellen finden und echte Resilienz aufbauen. Am Ende geht es nicht nur darum, Systeme zu schützen – sondern auch um das Überleben der Menschen. Menschen, die im Ernstfall auf der Mauer stehen. Menschen, deren Nervenstränge reißen können. Menschen, die nur dann funktionieren, wenn Kommunikation, Vertrauen und psychologische Stabilität nicht erst im Angriff entstehen, sondern vorher trainiert wurden.
We will survive.
Potenziale: Resilienz erhöhen
Das könnte Sie auch interessieren
