Ein Signal das ankommt aber nichts auslöst ist kein Frühwarnsignal. Es ist ein Protokolleintrag.

Es gibt einen Zustand der gefährlicher ist als kein Frühwarnsystem zu haben. Ein Frühwarnsystem zu haben das nichts auslöst. Das Signal kommt an. Der Indikator schlägt aus. Der Bericht liegt vor. Und dann passiert – nichts. Nicht weil niemand hinschaut. Nicht weil niemand zuhört. Sondern weil das System nicht darauf ausgelegt ist zu reagieren. Ich nenne das strukturelle Taubheit. Sie unterscheidet sich von klassischer Ignoranz. Wer ignoriert entscheidet sich aktiv wegzuschauen. Strukturelle Taubheit ist subtiler. Das System empfängt das Signal – und leitet es ins Leere. Kein definierter Eskalationsweg. Kein Schwellenwert der eine Entscheidung erzwingt. Keine Person mit dem Auftrag zu handeln wenn ein bestimmtes Signal ankommt. Das Signal existiert. Die Reaktion nicht. Das Muster das ich dabei regelmäßig beobachte ist immer dasselbe. Ein Cyberangriff kündigt sich in Logdaten an – Tage bevor er eskaliert. Ein Liquiditätsengpass ist in den Kennzahlen sichtbar – Wochen bevor er zur Krise wird. Ein Schlüsselprozess zeigt erste Ausfallzeichen – Monate bevor er zusammenbricht. Das Signal war da. Es war sichtbar. Das System hat es nur nirgendwo hingetragen wo eine Entscheidung hätte fallen können. In der Cyberresilienz ist strukturelle Taubheit besonders teuer. NIS2 und der Cyber Resilience Act setzen voraus dass Unternehmen nicht nur Angriffe erkennen sondern darauf reagieren können. Wer ein Monitoring hat das Signale empfängt aber kein System das daraus Eskalationen erzeugt hat nur die erste Hälfte der Anforderung erfüllt. Ein Signal das ankommt aber nichts auslöst ist kein Frühwarnsignal. Es ist ein Protokolleintrag. Der Unterschied zwischen beiden liegt nicht in der Technologie. Er liegt in der Frage ob jemand vorher definiert hat was mit dem Signal passiert wenn es ankommt. Wer es bekommt. Was bis wann zu tun ist. Und was passiert wenn nichts getan wird.