Im Interview mit Christoph Schuhwerk von Zscaler „Wer sich noch nicht mit Resilienz beschäftigt hat, muss es jetzt tun!“

Anbieter zum Thema

Zscaler Germany GmbH

Fujitsu Technology Solutions GmbH

Im Gespräch mit Christoph Schuhwerk von Zscaler wird deutlich: Un­ter­nehmen müssen ihre Resilienz überdenken. Externe Risiken wie geo­po­litische Spannungen werden nicht ausreichend beachtet. Eine proaktive Strategie ist gefragt.

Die meisten Unternehmen fokussieren sich zu sehr auf die interne Resilienz ihrer IT-In­fra­struktur, heißt es im aktuellen Zscaler-Report „The Ripple Effect: A Hallmark of Re­silient Cybersecurity“. Solche, die jedoch die externen Gefahren nicht ausreichend berücksichtigen, würden anfällig für Cyber­vor­fälle, Angriffe auf die eigene Lieferkette und geopolitische Unsicherheiten. Im per­sönlichen Gespräch mit Christoph Schuh­werk, CISO in Residence bei Zscaler, haben wir uns erklären lassen, was dies genau bedeutet.

Externe Risiken werden nicht ausreichend beachtet

Als die drei großen externen Risiken bezeichnet Zscaler

• die geopolitische Lage, die enorme Auswirkungen auf den Markt hat,

• technologischer Fortschritt und Innovation wie Künstliche Intelligenz und Quantencomputing sowie

• die Supply Chain

Als „Ripple Effect“ bezieht der Hersteller in seinem Bericht die weitreichenden Auswirkungen, die externe Störungen auf die Operationen und die Resilienz von Unternehmen haben können.

Für den Report seien 1.750 IT-Entscheidungsträger aus 14 Märkten, unter anderem Deutschland, befragt worden. Diese IT-Führungskräfte würden in Unternehmen mit mehr als 500 Mitar­bei­ten­den in verschiedenen Branchen arbeiten. 90 Prozent der Unternehmen hätten angegeben, ihre Investitionen in Cyber-Resilienz in den vergangenen zwölf Monaten erhöht zu haben. In Deutschland seien dies 84 Prozent gewesen. Weitere 96 Prozent weltweit hätten ihre Cyber-Resilienz-Strategie als Reaktion auf externe Faktoren aktualisiert. Dennoch würden weltweit nur 34 Prozent und in Deutschland nur 39 Prozent glauben, dass ihre aktuellen Resilienz-Maß­nahmen gegen die Volatilität der Lieferkette hochwirksam sind. 52 Prozent und 54 Prozent hierzulande hätten zugestimmt, dass die aktuellen Sicherheitssysteme ihres Unternehmens nicht in der Lage seien, sich gegen fortgeschrittene Bedrohungen zu verteidigen.

Dies könnte mit daran liegen, dass laut Studie 61 Prozent weltweit und in Deutschland 59 Pro­zent der Unternehmen ihre Sicherheitsstrategien zu sehr auf die Verteidigung ihrer internen Systeme ausgerichtet hätten, und Risiken durch Lieferanten, neue Technologien wie KI oder Quantencomputing sowie Marktvolatilität vernachlässigen würden.

WEF Global Cybersecurity Outlook 2026

Das Wettrüsten im Cyberraum geht in die nächste Runde

Market Impact der Geopolitik

„Wenn wir mal nur auf die geopolitische Lage blicken, nicht auf die technologische, dann müs­sen sich Unternehmen die Frage stellen, wo sie ihre Rohstoffe, Komponenten und Dienst­leis­tun­gen herkriegen, wenn eine Krise zum Beispiel Handelswege einschränkt“, erklärt Schuhwerk die erste externe Bedrohung. „Habe ich genügend Vorrat, damit ich zwei Monate überleben kann, wenn die Schiffe länger segeln müssen? Habe ich Alternativ-Dienstleister, kann ich zum Beispiel Chips auch irgendwo anders einkaufen?“

Unternehmen sollten ein klares Verständnis darüber gewinnen, woher ihre Produkte, Rohstoffe und Dienstleistungen stammen und die geopolitischen Entwicklungen und deren potenziellen Einfluss auf ihre Geschäfte und die Lieferkette kontinuierlich überwachen. Dies hilft, potenzielle Risiken frühzeitig zu identifizieren, insbesondere in einem volatilem Marktumfeld. Zudem soll­ten sie Szenarien zu modellieren, was passieren könnte, wenn wichtige Lieferungen aus­blei­ben. Unternehmen sollten überlegen, welche Vorräte notwendig sind, um mehrere Monate operativ zu bleiben und ob alternative Dienstleister verfügbar sind.

Anstatt abzuwarten, empfehlen die Studienautoren, dass Unternehmen proaktive Strategien entwickeln sollten, um sich gegen Marktrisiken und geopolitische Spannungen zu wappnen. Dies bedeutet, dass sie gegebenenfalls auch Investitionen tätigen müssen, um ihre Lieferkette zu diversifizieren und resilienter zu gestalten. Dabei sei die Investition in resiliente Prozesse und Technologien entscheidend. Unternehmen sollten sicherstellen, dass ihre digitalen In­frastrukturen und Sicherheitsmaßnahmen robust genug sind, um Veränderungen in der geopolitischen Landschaft abzufedern.

Digitale Souveränität ist Innovation

Einfach anpacken – Was es für mehr nationale Digitalsouveränität braucht

Lieferketten

Eng mit der geopolitischen Lage verknüpft sind die Lieferketten von Unternehmen. Fast zwei Drittel der weltweit befragten Unternehmen und 63 Prozent in Deutschland gehen der Studie zufolge davon aus, dass es in den nächsten zwölf Monaten zu einer größeren Störung durch einen Lieferanten oder Drittanbieter kommen kann. 60 Prozent weltweit und 59 Prozent in Deutschland hätten einen solchen Vorfall in 2025 bereits erlebt.

Trotz dieser alarmierenden Zahlen habe weniger als die Hälfte der Unternehmen Maßnahmen ergriffen, um ihre Resilienz-Strategien zu aktualisieren und so die Abhängigkeit von Dritten oder die Instabilität innerhalb ihrer Lieferketten zu bekämpfen. Dadurch würden tote Winkel der Sicherheit entstehen. Obwohl Unternehmen Angaben ein hohes Maß an Vertrauen in ihre Resilienz-Strategien hätten, würden nur 34 Prozent weltweit und 28 Prozent in Deutschland ihre aktuellen Maßnahmen für hochwirksam gegen die Volatilität der Lieferkette halten.

Die Umfrage zeigt zudem, dass IT-Führungskräfte das Risiko der die Abhängigkeit von inter­na­tio­nal­en Technologieanbietern aktiv zu mindern versuchen: 79 Prozent weltweit und 77 Prozent in Deutschland würden ihre Abhängigkeit von ausländischer Technologie evaluieren. Sechs von zehn der globalen Unternehmen sowie 67 Prozent der deutschen hätten im letzten Jahr ihre Cyber-Resilienz-Strategie angesichts neuer Souveränitätsanforderungen aktualisiert. Im ver­gangenen Jahr hätten immerhin 60 Prozent der EU-Unternehmen ihre Strategien zur Cyber-Resilienz als Reaktion auf sich ändernde Vorschriften wie NIS 2, DORA und DSGVO aktualisiert.

„Es ist zwar verständlich, dass globale Unternehmen in diesem geopolitischen Klima zögerlich in die digitale Transformation investieren, aber dies könnte dazu führen, dass diese Zauderer den Anschluss verlieren“, kommentiert James Tucker, Head of EMEA CISOs in Residence bei Zscaler. „Moderne Unternehmen verzichten auf traditionelle zentralisierte Architekturen und wenden sich verteilten Modellen zu, bei denen Souveränität und Lokalisierung im Mittelpunkt stehen. Sie können damit gleichzeitig Bedenken hinsichtlich der Datenhoheit ausräumen. Sol­che Ansätze ermöglichen eine granulare Konfiguration und erfüllen zeitgleich regu­la­tori­sche und betriebliche Anforderungen.“

Cyber-Risikomanagement in der Supply Chain

Eskalierende Bedrohungslandschaft für Lieferketten

Technologische Innovation

Während die Vorteile von KI nicht abzustreiten sind, haben die Analysten von Zscaler einen Blick darauf geworfen, wie entsprechende Systeme – wenn sie angegriffen werden oder falsch konfiguriert sind – die Sicherheitslage von Unternehmen verschlechtern können. 69 Prozent weltweit und 59 Prozent in Deutschland haben dem Report zufolge keinen Einblick in die Nut­zung von Schatten-KI. 56 Prozent global und 53 Prozent in Deutschland würden eine Offen­le­gung sensibler Daten über KI-Tools befürchten.

Dazu komme, dass mehr als die Hälfte – 52 Prozent weltweit und 54 Prozent in Deutschland – der IT-Führungskräfte einräume, ihre bestehenden Sicherheitssysteme seien nicht für die Be­wältigung komplexer Bedrohungen gerüstet, sodass sie neuen Schwachstellen nichts ent­ge­gensetzen könnten. Die rasche Einführung agentenbasierter KI gebe ebenfalls Anlass zur Sorge, da 50 Prozent der globalen Unternehmen und 53 Prozent in Deutschland, die diese Technologien bereits implementieren oder testen, über keine robusten Governance-Strategien verfügen würden.

Darüber hinaus hätten 57 Prozent weltweit und in Deutschland 60 Prozent der Unternehmen Post Quanten-Kryptografie noch nicht in ihre Sicherheitsstrategie einbezogen, obwohl 60 Prozent weltweit und in Deutschland 57 Prozent erkennen würden, dass heute gestohlene Daten in drei bis fünf Jahren gefährdet sein könnten.

Unternehmen müssen Cyber-Resilienz stärken

KI beschleunigt neue Angriffsmethoden

Schuhwerk fasst die wichtigsten Empfehlungen aus „The Ripple Effect: A Hallmark of Resilient Cybersecurity“ zusammen:  „Ein Kernpunkt ist, sich Transparenz zu verschaffen. Im zweiten Schritt, sich gerade auf der Technologieebene, erstmal abzusichern. Das gilt übrigens auch für die Dienstleister. Ich muss mir bewusst werden, wie ich von Dienstleistern abhängig bin, aber gleichzeitig auch, wie integriere ich diese denn in mein Ökosystem? Wenn einer der Dienst­leis­ter gehackt wird, wie verhindere ich, dass das zu mir überschwappt? Der ganz klare Weckruf ist: Wer sich noch nicht damit befasst hat, muss es jetzt dringend tun.“

Doch Resilienz habe auch immer ihren Preis. „Wenn ich sage, ich arbeite mit maximalem Risiko, bin ich wahrscheinlich am günstigsten, zum Beispiel nur chinesische Hersteller, keine eigene Lagerhaltung, alles on demand. Dann kann ich zwar preislich ganz vorne mit dabei sein. Aber wenn es in meiner Lieferkette mal zu Ausfällen kommt, wird es teuer. Und diese Balance zu finden, ist jetzt die Aufgabe der Unternehmen.“

Finnisches Resilienz-Modell vereint Staat, Wirtschaft und Gesellschaft

Was Deutschland vom finnischen Resilienz-Konzept lernen kann

(ID:50781969)