{"id":15799,"date":"2026-08-31T12:38:07","date_gmt":"2026-08-31T10:38:07","guid":{"rendered":"https:\/\/www.tech-arrow.com\/?p=15799"},"modified":"2026-08-31T12:38:07","modified_gmt":"2026-08-31T10:38:07","slug":"das-bewegliche-ziel-der-datensicherheit","status":"publish","type":"post","link":"https:\/\/www.tech-arrow.com\/de\/2026\/08\/31\/das-bewegliche-ziel-der-datensicherheit\/","title":{"rendered":"Das bewegliche Ziel der Datensicherheit"},"content":{"rendered":"

Wir haben uns in diesem Blog bereits ausf\u00fchrlich mit dem Thema Datensicherheit besch\u00e4ftigt, unter anderem mit Fragen rund um Disaster Recovery, Resilienz sowie damit, wie Archivierung und Backups dazu beitragen k\u00f6nnen, Unternehmensdaten strukturierter und zugleich sicherheitsorientiert zu verwalten.<\/p>\n

Ein Aspekt bleibt dabei jedoch h\u00e4ufig weniger offensichtlich: Datensicherheit ist kein statischer Zustand. Vielmehr handelt es sich um ein bewegliches Ziel, dessen kontinuierliche Ver\u00e4nderung dazu f\u00fchrt, dass auch Sicherheits\u00fcberlegungen und Priorit\u00e4ten laufend angepasst werden m\u00fcssen.<\/p>\n

\"\"<\/p>\n

Warum ist Datensicherheit ein bewegliches Ziel?<\/strong><\/h2>\n

Die eigenen Daten zuverl\u00e4ssig zu sch\u00fctzen, erscheint in der heutigen Zeit zun\u00e4chst wie eine selbstverst\u00e4ndliche und logisch nachvollziehbare Aufgabe. F\u00fcr viele Unternehmen erweist sich dies in der Praxis jedoch als deutlich komplexer. Daf\u00fcr gibt es mehrere Gr\u00fcnde:<\/p>\n

    \n
  1. Kosten.<\/strong><\/li>\n<\/ol>\n

    Der Aufbau einer sicheren Systemlandschaft zur Speicherung, Verwaltung und Kategorisierung von Daten ist mit erheblichen Investitionen verbunden. Ist eine solche Infrastruktur erst einmal etabliert, entsteht aufgrund der bereits get\u00e4tigten Investitionen h\u00e4ufig eine gewisse Abh\u00e4ngigkeit von bestehenden Systemen. Grundlegende Ver\u00e4nderungen oder ein Wechsel der Infrastruktur werden dadurch entsprechend unwahrscheinlicher.<\/p>\n

      \n
    1. Tr\u00e4gheit.<\/strong><\/li>\n<\/ol>\n

      Viele Unternehmen halten an ihrer bestehenden Infrastruktur fest, solange diese scheinbar ausreichend funktioniert. Ver\u00e4nderungen erfolgen h\u00e4ufig erst dann, wenn \u00e4u\u00dferer Druck entsteht, beispielsweise durch rechtliche Konsequenzen, neue regulatorische Vorgaben oder einen konkreten Cyberangriff.<\/p>\n

        \n
      1. Balance.<\/strong><\/li>\n<\/ol>\n

        Zu entscheiden, welche Sicherheitspriorit\u00e4ten im Mittelpunkt stehen sollen und welche verbleibenden Risiken beziehungsweise L\u00fccken vertretbar sind, ist ein wesentlicher Bestandteil der strategischen Ausrichtung der Cybersicherheit eines Unternehmens.<\/p>\n

          \n
        1. Evolution.<\/strong><\/li>\n<\/ol>\n

          Dies ist vermutlich der entscheidendste Faktor: Bedrohungen, Abwehrma\u00dfnahmen und Erkennungsmethoden entwickeln sich kontinuierlich und gegenseitig weiter. Deshalb l\u00e4sst sich kaum jemals mit absoluter Sicherheit behaupten, ein Unternehmen sei \u201esicher\u201c. Die Art der Bedrohung kann sich bereits ver\u00e4ndert haben, ohne dass dies \u00fcberhaupt erkannt wurde.<\/p>\n

          Gibt es \u00fcberhaupt so etwas wie vollst\u00e4ndige Sicherheit?<\/strong><\/h2>\n

          Die einfache Antwort lautet: Nein.<\/strong><\/p>\n

          Sicherheit wird niemals eine absolute Kennzahl oder ein absolut messbarer Zustand sein. Mit ausreichend Ressourcen, Zeit und Aufwand l\u00e4sst sich grunds\u00e4tzlich nahezu jedes System kompromittieren.<\/p>\n

          Ein anschauliches Beispiel hierf\u00fcr ist der mutma\u00dfliche j\u00fcngste Angriff auf ein CyrusOne-Rechenzentrum<\/strong><\/a>, bei dem die Schwachstelle offenbar nicht prim\u00e4r in der digitalen Infrastruktur, sondern im physischen Geb\u00e4ude selbst gelegen haben soll.<\/p>\n

          Deutlich sinnvoller ist es daher, vom sogenannten Cyber Risk Appetite<\/strong>, also der Cyber-Risikobereitschaft<\/strong>, zu sprechen, dem Ma\u00df an Risiko, dem sich ein Unternehmen bewusst auszusetzen bereit ist.<\/p>\n

          Anders formuliert geht es darum, wie viel Aufwand und wie viele Ressourcen ein Unternehmen investieren m\u00f6chte, um sein Sicherheitsniveau zu erh\u00f6hen<\/strong>, und gleichzeitig darum, auf welche gesch\u00e4ftlichen M\u00f6glichkeiten es gegebenenfalls zu verzichten bereit ist, weil diese zus\u00e4tzliche Risiken mit sich bringen w\u00fcrden.<\/p>\n

          Wie auch in diesem Artikel von Cybernews<\/strong><\/a> thematisiert wird, ist dieses Konzept in vielen Unternehmen weder ausreichend verstanden noch klar kommuniziert.<\/p>\n

          Dadurch wird es noch schwieriger, das bewegliche Ziel der Datensicherheit zuverl\u00e4ssig zu treffen insbesondere dann, wenn der angestrebte Sicherheitszustand selbst nicht eindeutig definiert ist.<\/p>\n

          Was k\u00f6nnen wir anders machen?<\/strong><\/h2>\n