13. Cyber Resilience: mehr als nur Cyber Security

Das Kapitel untersucht die Bedeutung von Cyber Resilience im Kontext der Digital Operational Resilience Act (DORA) der European Commission. Es wird hervorgehoben, dass DORA eine Harmonisierung der bisher diversen Gesetzgebungen zur Cyber Security in Europa vorschlägt, was besonders für Banken und Finanzdienstleister von Bedeutung ist. Die Autoren betonen, dass sorgfältige Vorgehensweisen in der Softwareentwicklung, im Testen und in der Business-Continuity-Planung essenziell sind, um Cyberrisiken zu minimieren. Dennoch wird festgestellt, dass keine Technik fehlerfrei ist und menschliche Fehler sowie externe Angriffe nie vollständig ausgeschlossen werden können. Das Kapitel analysiert mehrere bemerkenswerte Ausfälle bei Unternehmen wie Akamai, Facebook, Roblox und DBS, um die Notwendigkeit von Operational Resilience zu verdeutlichen. Es wird betont, dass eine effektive Resilienz nicht nur technologische Maßnahmen umfasst, sondern auch die Berücksichtigung menschlicher Faktoren und soziotechnologischer Systeme. Die Autoren schließen mit der Feststellung, dass eine Operational Resilience die Fähigkeit erfordert, auf unvorhersehbare Disruptionen zu reagieren und Maßnahmen zur Wiederherstellung der Betriebsfähigkeit zu ergreifen.