Eine Sicherheitslösung kann technisch hervorragend sein und operativ trotzdem scheitern. Gerade bei DDoS-Abwehr oder anderen zeitkritischen Schutzmaßnahmen entscheidet die Betriebsfähigkeit: Wer erkennt das Ereignis? Wer bewertet die Lage?
Wer darf Maßnahmen auslösen? Welche Provider müssen handeln? Wie wird der Kunde informiert?
Wann wird eskaliert? In einer Taskforce zur Einführung einer DDoS-Lösung wurde erneut deutlich: Security entsteht an der Schnittstelle von Technik, Prozess und Entscheidung. Ein Runbook, das niemand geübt hat, ist nur Dokumentation.
Eine Eskalationskette, die im Ernstfall diskutiert wird, ist keine Kette. Und eine Lösung, deren Betriebsmodell unklar bleibt, ist noch kein Schutz. Welche Sicherheitsmaßnahme sollte Ihre Organisation nicht nur prüfen, sondern realistisch proben?