Am vergangenen Donnerstag fielen in mindestens 74 Ländern die E-Mail- und Konferenztools aus, auf die ein Großteil der Arbeitswelt angewiesen ist. Am Freitag kam dann der gesamte Flugverkehr in den USA zum Erliegen – dies war erst der zweite landesweite Flugstopp seit dem 11. September.
Keiner dieser Vorfälle war ein Angriff, und auch die KI trug keine Schuld daran. Tatsächlich hat Microsoft dies ausdrücklich bestätigt: Der Ausfall hatte nichts mit Cyberaktivitäten oder KI-Agenten zu tun. Das Unternehmen führte den Ausfall auf ein früheres Netzwerk-Upgrade zurück, das nach einer kürzlich erfolgten Netzwerkänderung zutage trat. Auch Bundesbehörden fanden keine Hinweise auf einen Cyberangriff auf die Flugsicherung und verwiesen stattdessen auf die routinemäßige Umstellung eines Auftragnehmers von Kupfer- auf Glasfaserkabel sowie auf einen Router, der das Netzwerk überlastete.
Es ist nichts Außergewöhnliches passiert, und das sollte uns allen zu denken geben. Es handelte sich um ganz gewöhnliche Änderungen innerhalb enorm komplexer Systeme, auf die Milliarden von Menschen angewiesen sind. Wenn etwas so Alltägliches die Welt zum Stillstand bringen kann, dann darf die Wiederherstellung nicht warten, bis etwas kaputtgeht. Dies unterstreicht die Notwendigkeit einer proaktiven, kontinuierlichen Recovery-Strategie.
Die Wahrheit ist, dass niemand die jahrzehntelange Entwicklung der Infrastruktur, der Patches, Updates und neuen Verbindungen, auf denen die moderne Welt basiert, vollständig versteht. Und während diese Komplexität es unserer modernen Welt ermöglicht, so effizient und schnell zu funktionieren, ist sie es auch, die dazu führen kann, dass sie genauso schnell zum Stillstand kommt. Eine einzige Änderung an einer Stelle, und die Systeme, auf die sich alle verlassen, kommen zum Stillstand.
Nun kommen noch KI und nahezu autonome, agentenbasierte Systeme hinzu, die Einstellungen ändern, Zugriff gewähren und Daten schneller bewegen, als irgendjemand beobachten kann. Hinzu kommen böswillige Akteure, die KI in einem Ausmaß einsetzen, mit dem kein menschliches Team mithalten kann. Ich nenne das „KI-Verwundbarkeit“: mehr Veränderungen, mehr Verbindungen und mehr Möglichkeiten, zu versagen – und das alles in Maschinen-Geschwindigkeit. Diese Woche ging es noch nicht um KI, aber nächste Woche wird es wahrscheinlich so sein.
Wenn etwas kaputtgeht, kommen die schwierigsten Stunden nach dem Alarm, wenn man herausfindet, was sich verändert hat und wem man noch vertrauen kann. Anwendungen, Identitäten, Konfigurationen und ihre Abhängigkeiten müssen wieder in der richtigen Reihenfolge zusammengeführt werden: sauber, vertrauenswürdig und betriebsbereit.
Daher kann Recovery kein Plan sein, den man einmal im Jahr testet. Es muss ein kontinuierlicher, proaktiver Zustand sein, kein defensiver.
Diese Woche haben wir auf der SHIFT in Nashville gezeigt, wie das in der Praxis aussieht. ResOps betrachtet Resilienz als etwas, das man kontinuierlich betreibt, und nicht als einen Plan, den man einmal im Jahr testet: Dabei wird ermittelt, was vorhanden ist, erkannt, was sich geändert hat, und genau das wiederhergestellt. Wenn Sie mehr über ResOps erfahren möchten, schauen Sie hier vorbei.
Resilienz ist das, was jeder Vorstand will. Kontinuierliche Recovery ist der einzige Weg dorthin – sowohl bei dem Angriff, auf den man sich vorbereitet, als auch an einem ganz normalen Donnerstag, den niemand kommen sah.Erfahren Sie mehr über ResOps.
