Breach to Resilience: A Conceptual Review of Multi-case Global Cyberattacks

Stellen Sie sich vor, Ihre Organisation wäre eine geschäftige Stadt. Lange Zeit war der Sicherheitsplan der Stadt einfach: Bauen Sie eine hohe, undurchdringliche Mauer um den Außenbereich und hoffen Sie, dass niemand eindringt. Das ist das, was das Papier als das „traditionelle Sicherheitsmodell“ bezeichnet.

Die Autoren dieses Papiers argumentieren jedoch, dass sich die Welt verändert hat. Die Stadt ist nun durch unsichtbare digitale Brücken verbunden, und die „Bösewichte“ haben gelernt, durch die Hintertür, durch die Kanalisation oder sogar indem sie sich als Lieferfahrer ausgeben, einzuschleichen. Die hohe Mauer reicht nicht mehr aus.

Hier ist eine einfache Aufschlüsselung dessen, was dieses Papier sagt, unter Verwendung alltäglicher Analogien:

Das große Problem: Der Mythos der „unzerbrechlichen Mauer“

Das Papier beginnt mit der Aussage, dass der Versuch, jeden einzelnen Cyberangriff zu stoppen, so ist, als würde man versuchen, jeden einzelnen Regentropfen daran zu hindern, auf den Boden zu treffen. Es ist unmöglich. Selbst die am besten geschützten Städte (Organisationen) werden schließlich Sicherheitslücken erleiden.

Die Autoren sagen, wir müssen aufhören, uns nur auf die „Prävention allein“ zu konzentzen, und stattdessen beginnen, uns auf Cyber-Resilienz zu konzentrieren.

• Der alte Weg: „Wenn wir eine starke genug Mauer bauen, wird nichts Schlimmes passieren.“
• Der neue Weg (Resilienz): „Schlimme Dinge werden passieren. Das Ziel ist nicht, den Sturm aufzuhalten; das Ziel ist es, sicherzustellen, dass die Stadt weiterläuft, das Licht an bleibt und wir in der Lage sind, das Chaos schnell aufzuräumen, wenn der Sturm zuschlägt.“

Der Vier-Schritte-„Stadtüberlebensplan“

Das Papier schlägt eine neue Art des Denkens über Sicherheit vor, unterteilt in vier Phasen. Betrachten Sie dies als einen Überlebensleitfaden für eine Stadt unter Angriff:

1. Vorbereitung (Das Notfallset):

   • Die Analogie: Bevor ein Hurrikan einschlägt, hoffen Sie nicht einfach auf das Beste. Sie prüfen Ihre Taschenlampen, füllen Ihre Benzintanks auf und haben einen Plan, wohin sich alle begeben werden.
   • Der Punkt des Papiers: Organisationen müssen mit Angriffen rechnen und einen Plan bereit haben, bevor der Alarm ausgelöst wird.

2. Erkennung und Reaktion (Die Sirenen und die Feuerwehrleute):

   • Die Analogie: Wenn ein Feuer ausbricht, müssen Sie den Rauch sofort riechen können (Erkennung) und die Feuerwehr muss bereit sein, sofort zu handeln (Reaktion).
   • Der Punkt des Papiers: Wir müssen den Angriff frühzeitig erkennen und schnelle Entscheidungen treffen können. Das Papier stellt fest, dass wir derzeit oft zu langsam sind, um „Zero-Day“-Angriffe (brandneue, unbekannte Bedrohungen) zu erkennen.

3. Widerstandsfähigkeit (Die Brandschutzstreifen):

   • Die Analogie: Wenn in einem Gebäude ein Feuer ausbricht, möchten Sie Brandschutzwände (physische Barrieren) haben, die verhindern, dass das gesamte Viertel niederbrennt.
   • Der Punkt des Papiers: Hier geht es darum, den Schaden zu begrenzen. Wenn ein Hacker eindringt, wie verhindern wir, dass er das gesamte System übernimmt? Das Papier erwähnt, dass „Zero Trust“ (eine Strategie, bei der man auch im Inneren des Netzwerks niemandem vertraut) in alten „Legacy“-Systemen schwer zu implementieren ist.

4. Wiederherstellung und Anpassung (Der Wiederaufbau und das Lernen):

   • Die Analogie: Wenn der Sturm vorbeigezogen ist, wie schnell können Sie die Stadt wieder in den Normalzustand versetzen? Und noch wichtiger: Haben Sie etwas gelernt? Haben Sie festgestellt, dass Ihr Entwässerungssystem schwach war, und reparieren Sie es nun, damit die nächste Flut nicht so schlimm ausfällt?
   • Der Punkt des Papiers: Dies ist der Teil, von dem das Papier sagt, dass er fehlt. Die meisten Organisationen sind gut darin, das Feuer zu bekämpfen, aber schlecht darin, wieder aufzubauen und daraus zu lernen. Sie haben keine guten Pläne dafür, wie sie während eines Angriffs weiterarbeiten können oder wie sie die Erfahrung nutzen können, um stärker zu werden.

Was das Papier herausgefunden hat (Die „Lücke“)

Die Autoren haben 17 aktuelle Studien (von 2020 bis 2025) untersucht, um zu sehen, was Experten sagen. Sie fanden ein großes Ungleichgewicht:

• Worüber alle sprechen: Wie man vorbereitet, erkennt und Widerstand leistet. (Wie das Reden über das Bauen von Mauern und Feuerwehren).
• Was alle ignorieren: Wie man sich erholt und anpasst. (Wie das Fehlen eines Plans für das, was zu tun ist, nachdem das Feuer gelöscht wurde).

Das fehlende Puzzleteil:
Das Papier argumentiert, dass die aktuelle Forschung wie ein Puzzle mit einem riesigen Loch in der Mitte ist. Wir haben Teile für die Phasen „Davor“ und „Währenddessen“, aber uns fehlen die Teile für das „Danach“.

Darüber hinaus weist das Papier darauf hin, dass wir Menschen und Technologie als zwei getrennte Dinge behandeln. Es ist, als hätte man einen großartigen Roboter-Feuerwehrmann, aber vergessen, den menschlichen Hauptmann darin zu trainieren, wie man mit dem Roboter spricht. Das Papier sagt, wir müssen herausfinden, wie Menschen und KI (Künstliche Intelligenz) als Team zusammenarbeiten können, statt als separate Einheiten.

Das Fazgest: Ein Aufruf zu einer „Einheitlichen Karte“

Die wichtigste Erkenntnis ist, dass wir nicht mehr verstreute Ratschläge brauchen. Wir brauchen eine einzelne, einheitliche Karte (einen Rahmen), die alle vier Phasen abdeckt: Vorbereitung, Erkennung, Widerstand und Wiederherstellung.

Derzeit ist der Rat verstreut. Einige Experten sprechen über große Unternehmen, andere über kleine Unternehmen, und nur wenige sprechen darüber, wie kleinen Unternehmen helfen kann, ohne ihre Sicherheit zu verlieren, während sie wachsen. Das Papier kommt zu dem Schluss, dass unsere Städte (Organisationen) weiterhin verwundbar bleiben werden, solange wir keinen vollständigen Plan haben, der das Lernen und Anpassen nach einem Angriff beinhaltet.

Kurz gesagt: Versuchen Sie nicht, eine Mauer zu bauen, die niemals durchbrochen werden kann. Bauen Sie statlich eine Stadt, die einen Schlag einstecken kann, weiterfunktioniert und stärker wieder aufsteht als zuvor.