Wie viele Tage überlebt Ihr Unternehmen, wenn heute Nacht die wichtigsten Systeme ausfallen?

Wie viele Tage überlebt Ihr Unternehmen, wenn heute Nacht die wichtigsten Systeme ausfallen? Nicht theoretisch. Konkret. Wie viele Tage können Sie ohne Auftragsbearbeitung, ohne Rechnungsstellung, ohne Produktionssteuerung, ohne Zahlungszuordnung auskommen – bevor die Liquidität nicht mehr reicht, bevor Lieferanten drängen, bevor Kunden abspringen? Die meisten Unternehmen können diese Frage nicht beantworten. Nicht weil sie sich nicht mit Cybersicherheit beschäftigen, sondern weil Cybersicherheit in den meisten Betrieben noch immer als technische Disziplin behandelt wird. Server, Backups, Firewalls, Patches. Alles wichtig. Und trotzdem an der eigentlich entscheidenden Frage vorbei. Denn ein Cyberangriff ist kein IT-Problem. Er ist ein Liquiditätsproblem. Während Systeme ausfallen und die IT an der Wiederherstellung arbeitet, laufen Löhne, Miete, Leasing, Energiekosten und Finanzierungsraten weiter. Die Einnahmen versiegen. Die Fixkosten nicht. Jeder Tag Stillstand ist ein Tag, der an den Reserven nagt – und bei vielen Unternehmen sind diese Reserven dünner als gedacht. Was Cybersicherheitsberichte und Risikomatrizen meistens nicht beantworten, ist genau diese Frage: Wie lang ist das Zeitfenster, bevor aus einem beherrschbaren Vorfall eine existenzielle Krise wird? Wie lange dauert es realistisch, bis kritische Prozesse wieder laufen? Und reichen die Liquiditätsreserven, Versicherungsleistungen und Kreditlinien für genau diesen Zeitraum? Das ist keine IT-Frage. Es ist eine Führungsfrage. Was hilft, ist nicht eine weitere Checkliste oder eine farbige Risikomatrix, sondern ein ehrlicher Stresstest: Was sind die fünf Prozesse, ohne die das Unternehmen innerhalb von 48 Stunden in ernsthafte Schwierigkeiten gerät? Was kostet ein Ausfall dieser Prozesse pro Tag – nicht geschätzt, sondern annähernd berechnet? Und welche Maßnahmen schützen genau diese Prozesse, nicht das gesamte Netzwerk pauschal? Ein Backup ist kein Resilienzkonzept. Es ist ein Baustein. Resilienz entsteht dort, wo jemand diese Fragen gestellt und beantwortet hat – bevor ein Angreifer sie stellt.