Der Blog
Analysen über Governance, Compliance, Normen, Business Continuity und operative Resilienz.
Governance · 20. Juli 2026
Was hinter den Warnungen vor Haftung, Kontrollen und Millionenbußgeldern steckt – und wie Unternehmen jetzt pragmatisch handeln sollten
Business Continuity · 14. Juli 2026
Der Business-Resilience-Blog startet neu. Im Fokus: Governance, NIS-2, DORA, Cyber Resilience, BCM, Krisenmanagement, Lieferketten und operative Handlungsfähigkeit.
Uncategorized · 4. Juli 2026
Das Hitzewochenende Ende Juni in Köln hat gezeigt, wie stark extreme Temperaturen die Gesundheitsversorgung belasten können. Es war keine klassische Großschadenslage mit einem einzelnen Ereignis, sondern eine schrittweise zunehmende Belastung über viele Stunden: mehr Rettungsdiensteinsätze, mehr Notfallpatientinnen und -patienten, zusätzliche Transport- und Behandlungskapazitäten, ausgelastete Kliniken und Engpässe in nachgelagerten Strukturen. Gerade diese Art von Lage…
Krisenmanagement · 22. Mai 2026
Ein Pakt unter sicherheitspolitischem Druck Mit dem am 20. Mai 2026 vom Bundeskabinett beschlossenen „Pakt für den Bevölkerungsschutz“ reagiert die Bundesregierung auf eine Lage, die sich in den vergangenen Jahren grundlegend verändert hat: Russlands Angriffskrieg gegen die Ukraine, hybride Bedrohungen, Cyberangriffe, Extremwetterereignisse und die wachsende Bedeutung ziviler Verteidigung haben den Bevölkerungsschutz aus der fachpolitischen Nische…
Business Continuity · 11. Mai 2026
NIS-2, DORA, DSGVO, ISO 27001 und AI Act erzeugen nicht nur Arbeit. Sie legen strukturelle Altlasten offen.
Business Continuity · 6. Mai 2026
Komplexe Systeme können ohne Angreifer ausfallen — durch Update, Konfiguration, Abhängigkeit oder Kaskade.
Business Continuity · 28. April 2026
Security by Design, Governance und Wiederanlauf müssen mit der Digitalisierung maritimer Knoten wachsen.
Business Continuity · 24. April 2026
NIS-2 verlangt kein neues Silo. Sie verlangt ein wirksames Führungssystem für Cyberrisiken.
Business Continuity · 13. März 2026
Der Angriff auf Stryker im März 2026 markiert keine Anomalie, sondern eine Eskalationslinie, die sich seit Jahren abzeichnet. Stryker bestätigte eine globale Störung seiner Microsoft-Umgebung infolge eines Cyberangriffs und betonte zugleich, es gebe keinen Hinweis auf Ransomware oder Malware. Genau diese Kombination ist der Kern des Problems: Immer öfter geht es nicht mehr um Verhandlung…
Business Continuity · 9. März 2026
Die Debatte über KI im Cybercrime ist oft zu filmisch. Schnell ist von autonomen Hacker-Systemen, selbstschreibender Malware und einer völlig neuen Bedrohungsära die Rede. Die Realität ist nüchterner und gerade deshalb gefährlicher. KI erfindet Cybercrime kurzfristig nicht völlig neu. Sie macht bekannte Methoden billiger, schneller, glaubwürdiger und damit massentauglich. Genau darin liegt die eigentliche Zäsur:…
Business Continuity · 19. Februar 2026
Wer am 17. und 18. Februar 2026 unterwegs war, hat es sehr konkret gespürt: Fahrplanauskunft und Ticketkauf über bahn.de und den DB Navigator funktionierten zeitweise nicht oder nur eingeschränkt. Die Deutsche Bahn spricht von einer gezielten Cyberattacke, die „in Wellen“ gegen ihre IT‑Systeme lief; das „Ausmaß“ sei erheblich gewesen, Kundendaten seien nach Angaben der Bahn…
Business Continuity · 20. Januar 2026
Die Digitalisierung kommunaler Leistungen schreitet schnell voran – und mit ihr wächst die Angriffsfläche. Was früher „nur“ ein IT-Problem gewesen wäre, entwickelt sich heute zur operativen Krise: Fällt die IT aus, stehen Melde- und Bürgerdienste, Sozialleistungen, Kassen- und Finanzprozesse oder interne Kommunikation still. Die betriebliche Handlungsfähigkeit einer Kommune hängt damit zunehmend an der Verfügbarkeit und…
