Eine Betriebsstörung ist die Unterbrechung des normalen Betriebs nach einem Cybervorfall, einem Lieferantenausfall oder dem Verlust eines nötigen Systems.
Im Mittelpunkt stehen die gestoppte Arbeit und ihre Wirkung auf Kunden, Beschäftigte und Pflichten, nicht der erste Schritt des Eindringens.
So funktioniert es
Störung kostet mehr als die Reparaturzeit, weil Aufträge warten, Patientinnen oder Reisende verzögert werden, Aufsichtsstellen fragen und Teams müde entscheiden, während die gewohnten Werkzeuge fehlen.
Diese Wirkung vorher zu messen hilft Leitungen, Wiederherstellung zu finanzieren und nicht nur Vorbeugung.
Nicht jeder Vorfall stört gleich stark, denn ein gestohlenes Archiv kann für den Datenschutz schwer sein, während der Betrieb weiterläuft, wohingegen gesperrte Arbeitsplätze eine Fabrik anhalten können, auch wenn kein Archiv das Gebäude verlassen hat.
Pläne sollten diesen Unterschied abbilden, wenn Leitungen die Reihenfolge der Wiederherstellung festlegen.
Konkrete Beispiele
- Eine Klinik verschiebt Termine, weil das Planungssystem nach einem nächtlichen Vorfall nicht verfügbar ist.
- Ein Hersteller stoppt eine Linie, wenn das einzige Terminal, das Aufträge freigibt, nicht mehr vertrauenswürdig ist.
- Ein Händler hält Läden offen, kann Zahlungen aber erst abstimmen, wenn ein Lieferantenportal zurück ist.
Schutzmaßnahmen
- Bestimmen Sie, welcher gestoppte Ablauf Kunden oder Sicherheit zuerst treffen würde, und finanzieren Sie die Wiederherstellung dafür vor kosmetischen Systemen.
- Halten Sie wahrscheinliche Störszenarien mit verantwortlichen Personen fest, damit die erste Krisensitzung nicht bei einer leeren Seite beginnt.
- Halten Sie manuelle oder andere Wege bereit, Menschen bei Abläufen zu bedienen, die Sie nicht pausieren können, und üben Sie diese Wege.
- Schreiben Sie nach einem Vorfall auf, wie lange die Arbeit wirklich stillstand, und nutzen Sie diese Zahl, wenn Sie Prioritäten überarbeiten.