Der neue blinde Fleck der digitalen Gesellschaft
Die Warnung klingt dramatisch: Die Welt sei auf einen digitalen „Super-GAU“ nicht vorbereitet. Doch hinter dieser Zuspitzung steckt kein Science-Fiction-Szenario, sondern eine nüchterne Risikoanalyse. Der von ITU, UNDRR und Sciences Po vorgestellte Bericht „When digital systems fail“ beschreibt, wie stark moderne Gesellschaften inzwischen von digitalen Grundstrukturen abhängen: Stromversorgung, Satellitennavigation, Unterseekabel, Rechenzentren, Mobilfunk, Zahlungsverkehr, Gesundheitsdaten, Notfallwarnungen und staatliche Dienste greifen ineinander. Fällt ein Teil aus, kann die Störung schnell weit über den ursprünglichen Auslöser hinaus eskalieren. Genau diese Kettenreaktionen bezeichnen die Autorinnen und Autoren als Risiko einer „digitalen Pandemie“.
Das Entscheidende daran: Der nächste große digitale Ausfall muss kein Cyberangriff sein. Er kann durch einen Sonnensturm, extreme Hitze, ein beschädigtes Unterseekabel, einen Satellitenausfall, eine fehlerhafte Softwareaktualisierung oder eine Stromnetzstörung ausgelöst werden. Damit verschiebt sich die Debatte. Es geht nicht mehr nur um IT-Sicherheit im engeren Sinne, sondern um digitale Resilienz als Bestandteil von Katastrophenschutz, Unternehmensführung und nationaler Sicherheitsarchitektur.
Digitalisierung hat Effizienz geschaffen, aber auch neue Abhängigkeiten
Viele Organisationen haben in den vergangenen Jahren erfolgreich digitalisiert. Prozesse wurden automatisiert, Daten in Clouds verlagert, Lieferketten vernetzt, Zahlungen dematerialisiert und Kundeninteraktionen in Apps verschoben. Das hat Geschwindigkeit, Skalierung und Komfort ermöglicht. Gleichzeitig sind analoge Ausweichverfahren vielerorts verschwunden oder nie ernsthaft getestet worden.
Der UN-Bericht benennt genau diese Verwundbarkeit: Gesellschaften verlassen sich auf digitale Systeme, ohne ausreichend analoge Fähigkeiten und belastbare Fallback-Optionen vorzuhalten. Das ist ein strategisches Problem. Denn Resilienz entsteht nicht dadurch, dass jedes Einzelsystem möglichst effizient läuft. Sie entsteht dadurch, dass ein Gesamtsystem auch dann handlungsfähig bleibt, wenn mehrere Annahmen gleichzeitig brechen.
Ein Beispiel aus der jüngeren Vergangenheit zeigt, wie gering die technische Ursache im Verhältnis zur gesellschaftlichen Wirkung sein kann. Beim CrowdStrike-Ausfall im Juli 2024 waren nach Microsoft-Schätzung rund 8,5 Millionen Windows-Geräte betroffen, weniger als ein Prozent aller Windows-Maschinen. Dennoch waren die Auswirkungen breit spürbar, weil betroffene Systeme in Unternehmen eingesetzt wurden, die kritische Dienste betreiben. Microsoft selbst sprach anschließend von der vernetzten Natur des Ökosystems aus Cloud-Anbietern, Softwareplattformen, Sicherheitsanbietern und Kunden.
Drei Szenarien, ein gemeinsames Muster
Die ZEIT-Meldung zur dpa-Berichterstattung greift drei Szenarien aus dem UN-Kontext auf, die auf den ersten Blick sehr unterschiedlich wirken: ein Sonnensturm wie 1859, eine Extremhitze wie 2003 und ein massives Unterseeereignis wie 2022 bei Tonga. Gemeinsam ist ihnen, dass sie digitale Infrastruktur nicht isoliert treffen, sondern Abhängigkeiten sichtbar machen, die im Normalbetrieb kaum wahrgenommen werden.
Ein schwerer Sonnensturm könnte Satellitennavigation, Funkverbindungen und Stromnetze beeinträchtigen. NOAA beschreibt, dass koronale Massenauswürfe geomagnetische Stürme auslösen können, die zusätzliche Ströme im Boden induzieren, Stromnetze belasten und GPS- beziehungsweise GNSS-Signale stören. In einer Wirtschaft, die auf präzise Zeitstempel, Navigation, Hochfrequenzhandel, Logistik und automatisierte Steuerung angewiesen ist, wird daraus sehr schnell mehr als ein technisches Problem.
Extreme Hitze wiederum trifft nicht nur Menschen und Energieversorgung, sondern auch die digitale Infrastruktur selbst. Rechenzentren brauchen Energie und Kühlung. Die IEA meldete im April 2026, dass der Strombedarf von Rechenzentren 2025 um 17 Prozent gestiegen sei und sich bis 2030 voraussichtlich verdoppeln werde; zugleich verweist sie auf Engpässe bei Netzanbindungen, Transformatoren, Gasturbinen, Chips und weiteren Komponenten. Parallel erhöhen Hitzewellen den Kühlbedarf und belasten Stromnetze, was die Verwundbarkeit digitaler Dienste weiter vergrößert.
Das dritte Szenario sind Unterseekabel. Sie sind die unsichtbaren Hauptschlagadern der globalen Vernetzung. Die ITU beziffert das globale Netz auf rund 500 Kabel mit mehr als 1,7 Millionen Kilometern Länge; mehr als 99 Prozent des internationalen Datenverkehrs laufen über solche Kabel, und jährlich werden weltweit über 200 Störungen gemeldet. Wer Cloud, Videokonferenzen, Zahlungsverkehr, internationale Lieferketten oder Echtzeitdaten nutzt, hängt an dieser physischen Infrastruktur, auch wenn sie im Alltag kaum sichtbar ist.
Compliance reicht nicht mehr
In Europa ist das Thema nicht unbekannt. NIS2 erweitert die Anforderungen an Cybersicherheit und Risikomanagement in 18 kritischen Sektoren, DORA verpflichtet Finanzunternehmen seit Januar 2025 zu digitaler operationaler Resilienz, und die CER-Richtlinie adressiert die Widerstandsfähigkeit kritischer Einrichtungen gegenüber natürlichen und menschengemachten Risiken. Diese Regulierungen sind wichtig, weil sie Cyber- und Infrastrukturresilienz näher an Vorstand, Geschäftsführung und Aufsicht heranrücken.
Aber Regulierung allein erzeugt noch keine Handlungsfähigkeit. Viele Unternehmen behandeln Resilienz weiterhin als Compliance-Projekt, nicht als Führungsaufgabe. Sie dokumentieren Risiken, statt sie operativ zu testen. Sie prüfen Lieferanten, ohne echte Konzentrationsrisiken zu verstehen. Sie halten Backups vor, ohne Wiederanlaufzeiten unter realistischen Störbedingungen zu üben. Sie schreiben Notfallhandbücher, die im Ernstfall in genau den Systemen liegen, die gerade nicht verfügbar sind.
Der eigentliche Reifegrad zeigt sich nicht im Audit, sondern im Stresstest. Kann ein Unternehmen kommunizieren, wenn E-Mail, Teams, Mobilfunk oder zentrale Identitätsdienste ausfallen? Kann es Zahlungen abwickeln, wenn ein Zahlungsdienstleister, eine Bankenschnittstelle oder ein Rechenzentrum nicht verfügbar ist? Kann es Kunden informieren, wenn die Website offline ist? Können Mitarbeitende an kritischen Standorten ohne Cloud-Dokumentation, ohne SaaS-Zugriff und ohne zentrale Ticketsysteme weiterarbeiten? Und weiß die Geschäftsführung, welche Prozesse nach 24, 72 oder 168 Stunden wirklich überlebenswichtig sind?
Resilienz beginnt mit einer unbequemen Frage
Die wichtigste Frage lautet nicht: „Sind unsere Systeme sicher?“ Sie lautet: „Welche gesellschaftlichen, wirtschaftlichen und operativen Funktionen müssen wir auch dann erbringen, wenn digitale Normalität ausfällt?“
Diese Perspektive verändert Prioritäten. Dann geht es nicht nur um Firewalls, EDR, Backups und Incident Response, sondern um minimale Betriebsfähigkeit. Es geht um Abhängigkeiten von Strom, Kühlung, Netzanbindung, Cloud-Regionen, Satellitenzeit, DNS, Identitätsprovidern, Zahlungsdienstleistern, Telekommunikationsanbietern und physischen Standorten. Es geht um Datenportabilität, alternative Kommunikationswege, manuelle Freigabeprozesse, Offline-Dokumentation, analoge Notfallroutinen und klare Entscheidungsrechte unter Unsicherheit.
Das ist kein Plädoyer gegen Digitalisierung. Im Gegenteil. Je digitaler eine Organisation wird, desto professioneller muss sie die physischen und organisatorischen Voraussetzungen ihrer digitalen Leistungsfähigkeit verstehen. Resiliente Digitalisierung bedeutet nicht Rückkehr zum Papier. Sie bedeutet, digitale Systeme so zu bauen, zu betreiben und zu steuern, dass Ausfälle eingeplant, begrenzt und beherrschbar werden.
Digitale Resilienz wird zum Wettbewerbsfaktor
Der UN-Bericht ist deshalb mehr als eine Warnung an Staaten. Er ist auch ein Weckruf für Unternehmen. In einer vernetzten Wirtschaft wird Resilienz zur Vertrauenswährung. Kunden, Aufsichtsbehörden, Investoren und Partner werden zunehmend danach fragen, ob Organisationen nicht nur wachsen und skalieren können, sondern auch unter Stress verlässlich bleiben.
Die Unternehmen, die hier früh handeln, werden sich unterscheiden. Sie werden Abhängigkeiten kartieren, Szenarien über Organisationsgrenzen hinweg üben, analoge Rückfallebenen bewusst erhalten, technische Redundanz mit organisatorischer Entscheidungskraft verbinden und Resilienz nicht an die IT delegieren. Sie werden verstehen, dass Business Continuity, Cybersecurity, physische Sicherheit, Energieversorgung, Lieferkettenmanagement und Krisenkommunikation nicht getrennte Disziplinen sind, sondern Bestandteile derselben Führungsaufgabe.
Der digitale „Super-GAU“ ist nicht unausweichlich. Aber die Wahrscheinlichkeit schwerer digitaler Kettenreaktionen steigt, wenn wir Systeme immer enger koppeln und gleichzeitig so tun, als ließen sich Risiken weiterhin einzeln betrachten. Die eigentliche Botschaft des UN-Berichts lautet daher: Wir müssen nicht weniger digital werden. Wir müssen erwachsener digital werden.