Sicherheit ist kein Abnahmeprozess
Resilienz entsteht in täglichen Entscheidungen – nicht am Ende eines Projekts.
Die klassische Sicherheitsprüfung findet kurz vor dem Go-live statt. Dann ist der Spielraum klein und die Diskussion von Zeitdruck geprägt. Besser ist ein Sicherheitsmodell, das in Architektur, Einkauf und Betrieb eingebaut ist.
Vier tägliche Routinen
Teams müssen privilegierte Zugriffe regelmäßig überprüfen, Abhängigkeiten dokumentieren, Wiederanlauf üben und Vorfälle ohne Schuldzuweisung auswerten. Jede Routine reduziert Unsicherheit, weil sie aus einem abstrakten Risiko eine beobachtbare Handlung macht.
Der Vorstand als Vorbild
Sicherheit wird glaubwürdig, wenn Führungskräfte dieselben Regeln befolgen wie ihre Teams. Dazu gehört auch, ein Produkt zu stoppen, wenn ein kritischer Befund nicht behoben ist. Diese Entscheidung ist unbequem, aber billiger als ein Vertrauensverlust im Betrieb.