Operationelle Resilienz: Was sie ist und wie sie gebaut werden kann

Warum ist operative Resilienz wichtig

Es reicht nicht aus, um operative Resilienz zu definieren. Es ist wichtig zu wissen, warum es wichtig ist.

Kurz gesagt: Das Risiko der operativen Resilienz ist zum Problem aller geworden.

Jedes Unternehmen arbeitet heute mit digitalen Funktionen und Daten und muss diese verfügbar halten, um ein minimales Geschäft zu erhalten. Zum Beispiel muss ein Autohersteller wissen, welche Teile er auf Lager hat, und eine Bank muss Transaktionen innerhalb eines bestimmten Zeitfensters abschließen. Ohne diese Kernfunktionen und Daten kann keiner von beiden sein Geschäft führen – und die Entwicklung operativer Resilienz hält diese Kernfunktionen und Daten verfügbar.

Die operative Resilienz wird jedes Jahr wichtiger. Instabilität und Risiko nehmen weiterhin an Größe und Volumen zu. Unternehmen sehen sich Störungen aus einer wachsenden Zahl von Quellen ausgesetzt – von Umwelt- und geopolitischen Ereignissen bis hin zu Cyberangriffen (insbesondere Ransomware-Vorfällen). Obwohl diese Ereignisse unmöglich vorherzusagen sind, ist es möglich, Strategien zur operativen Risiko-Resilienz zu entwickeln, um ihnen kompetent standzuhalten und sich davon zu erholen.

Schäden am Unternehmensergebnis, das Verlust des Kundenvertrauens und regulatorische Compliance-Versäumnisse sind einige der Probleme, die durch mangelnde widerstandsfähige Abläufe verursacht werden. Eine Investition in operative Resilienz heute kann helfen, solche Ereignisse in Zukunft zu verhindern, wodurch operative Risiken und Resilienz zu hochpriorisierten Themen werden, die jeder Organisation wichtig sein muss.

Wie trägt operative Resilienz zum Unternehmenswert bei?

Operative Resilienz bewirkt mehr, als nur Probleme zu verhindern – sie kann einem Unternehmen auch helfen, seine Innovation und Transformation zu beschleunigen.

Wenn ein Unternehmen weiß, dass Änderungen sein Geschäft nicht zerstören und dass seine grundlegenden Risiken abgedeckt sind, wird es mehr Code produzieren, mehr digitale Dienste und Werkzeuge übernehmen und seine Kundenbasis schnell vergrößern, ohne Angst vor Ausfallzeiten.

Die operative Resilienz spart zudem im Laufe der Zeit Geld, indem sie Bußgelder, Geschäftsstörungen und Einnahmeverluste vermeidet, die in Wachstumsprogramme reinvestiert werden können.

Auch wenn operative Resilienz wie eine völlig reaktive Praxis erscheinen kann, schafft sie eine solide Grundlage für proaktivere und aggressivere Veränderungen.

Wer ist verantwortlich für die operative Resilienz?

Operative Resilienz ist eine kollaborative Praxis, die viele Teams, Führungskräfte und Funktionsbereiche innerhalb einer Organisation betrifft, darunter:

• Servicebewusstsein und Sichtbarkeit, geleitet vom Leiter der Infrastrukturdienste
• Risikomanagement, geleitet von IT- und Cyber-Risikomanagement-Teams sowie von Outsourcing- und Drittanbieter-Risikomanagement-Teams.
• Business-Continuity-Management, geleitet vom Leiter der Geschäftskontinuität
• Vorfallmanagement, geleitet vom Sicherheitsoperationszentrum (SOC) und dem Leiter der Operationen
• Governance, geleitet vom Leiter der IT-Compliance, Rechtsteams und Beschaffungsteams

Letztlich liegt die Verantwortung bei den IT- und Cybersicherheitsteams sowie ihren Führungskräften – dem Chief Information Officer (CIO), dem Chief Operating Officer (COO) und dem Chief Security Officer (CSO), die über das Thema an den Rest der Geschäftsleitung und den Vorstand berichten.

Was sind die 5 Säulen der operativen Resilienz?

Operative Resilienz ist eine flexible, ganzheitliche Praxis, die viele Aktivitäten umfassen kann. Doch die meisten Praktiken basieren auf den folgenden Säulen der operativen Resilienz.

1. Identifizieren. Das Verständnis von Risiken, der Vernetzung zwischen Systemen, wahrscheinlichen Störungsquellen und dem, was passiert, falls sie auftreten.
2. Detektieren. Einrichtung von Schutzmaßnahmen und Schutzmaßnahmen, um Störungen in Echtzeit zu erkennen und deren potenzielle Auswirkungen zu verstehen.
3. Schützen. Störungen zu mindern, um deren Ausbreitung zu verhindern und deren Auswirkungen zu verringern, einschließlich der Begrenzung ihrer potenziellen Auswirkungen vor ihrem Auftreten.
4. Antworte. Durchführung klar definierter Reaktionsmechanismen und Protokolle, um die Störung zu beseitigen und Bedrohungen so schnell wie möglich zu vertreiben.
5. Erhol dich. Daten, Funktionen und normale Geschäftsabläufe wiederherstellen und aus dem Vorfall lernen, um ein erneutes Ereignis zu verhindern.

Dies sind nicht die einzigen potenziellen Säulen der operativen Resilienz. Es ist auch möglich, ein detaillierteres Verständnis zu schaffen, gemeinsame Ursachen für das Scheitern jeder Säule der operativen Resilienz zu definieren und das Konzept insgesamt so umsetzbar wie möglich zu gestalten. Dennoch bieten diese fünf ein effizientes Verständnis dafür, wie man das Konzept zum Leben erweckt.

Darüber hinaus können sie eine hochrangige Möglichkeit bieten, operative Resilienzkartierung und operative Resilienzlückenanalyse durchzuführen sowie zu sehen, wo ein Unternehmen in sein Programm für operative Resilienz investieren muss.

Operative Resilienz im Bank- und Finanzsektor

Operative Resilienz ist für Organisationen in jeder Branche wichtig. Jeder muss jederzeit in der Lage sein, seine digitalen Kerngeschäftsfunktionen und -daten aufrechtzuerhalten.

Insbesondere im Bankwesen und Finanzdienstleistungen ist operative Resilienz jedoch wichtig – darunter traditionelle Banken, Bitcoin-Börsen, Better-Exchanges und jede andere Institution, die Geld digital verwaltet. Diese Organisationen müssen in der Lage sein, aktuelle Kontostände zu führen, Geld zu verlagern und Konten innerhalb eines bestimmten Zeitraums (in der Regel bis Geschäftsschluss jeden Tag) zu schließen.

Operative Resilienz im Finanzsektor ist wichtig. Wenn ein Bank- oder Finanzunternehmen seine Dienstleistungen nicht aufrechtfindet, verliert es Geschäfte, Kunden und das Vertrauen der Kunden und sieht sich hohen Geldstrafen im Zusammenhang mit neuen und zunehmenden regulatorischen Anforderungen gegenüber.

Werkzeuge zur operativen Resilienz

Dein Betriebswiderstandsniveau hängt stark von deinen Werkzeugen ab.

Zunächst müssen Sie drei Redundanzstufen haben, wie und wo Sie Ihre Daten speichern. Das wird oben besprochen. Sie müssen Ihre primär funktionierenden Rechenzentren, ein logisch getrenntes Rechenzentrum und ein physisch getrenntes Rechenzentrum haben, das die Widerstandsfähigkeit gegen Ransomware-Angriffe stärkt.

Wenn man tiefer geht, gibt es drei Kernbereiche, in denen die richtigen Lösungen zur operativen Resilienz über Ihre Fähigkeit zur Aufrechterhaltung von Geschäftsfunktionen entscheiden oder scheitern. Diese sind:

1. Code und Entwicklung. Tools, die Ihnen helfen, resilienten Code zu erstellen.
2. Daten. Tools, die sicherstellen, dass dein Code auf resilienten Systemen liegt.
3. Sicherheit. Werkzeuge, die deine Systeme gegen äußere und innere Bedrohungen schützen.

Bei BMC baut jedes Tool in unserem Portfolio die operative Resilienz in diesen Bereichen auf. Zu den Höhepunkten unserer Software zur operativen Resilienz gehören:

1. Unsere Tools für Entwicklererfahrung (DevX-Portfolio) helfen Ihnen, schnell resilienten Code zu erstellen, der funktioniert, mit großen Mengen an Basisänderungen in Ihrer Umgebung umzugehen und Risiken auf Codeebene vorherzusehen und zu vermeiden, bevor Sie sie in die Produktion bringen.
2. Unsere Datenportfolio-Tools sorgen dafür, dass Ihre Datenbanken sauber sind, können Daten bei Problemen wiederherstellen und mehrere Rechenzentren synchronisiert, aber getrennt und sicher halten, um zu verhindern, dass sich in einem Zentrum auf andere ausbreitet.
3. Unsere Sicherheitsportfolio-Tools schützen Ihre Systeme und Daten vor Cyberbedrohungen, beschleunigen und automatisieren sowohl Bedrohungserkennung als auch -behebung und stellen kontinuierliche Compliance im gesamten Gebiet her und halten sie aufrecht.