6 Fragen Sie eine Sicherheitsverantwortliche oder einen Sicherheitsverantwortlichen, ob sich die Organisation von einem Cybervorfall erholen kann, und Sie hören fast immer „ja“. Fragen Sie, woher sie das wissen, und die Antworten werden vager. Diese Lücke – zwischen Zuversicht und nachgewiesener Fähigkeit – ist die prägende Geschichte der Cyber-Resilienz im Jahr 2026. Eine aktuelle Branchenumfrage unter mehr als 900 Sicherheitsverantwortlichen aus der Führungsebene und aus operativen Sicherheitsrollen (auf Englisch) zeichnet ein ernüchterndes Bild. Digitale Transformation, Cloud-Einführung und die rasche Einbettung von KI haben den Wert von Unternehmensdaten auf neue Höchststände getrieben – und mit ihm die Angriffsfläche. Daten bewegen sich heute schneller über Clouds, Anwendungen, KI-Modelle, Agenten und automatisierte Systeme, als die meisten Organisationen nachverfolgen können. Dennoch hält sich die Mehrheit der Verantwortlichen für vorbereitet. Die Daten legen nahe, dass viele es nicht sind. Für Entscheider in IT und Speicher – die Teams, die bei einem Vorfall für eine tatsächliche Wiederherstellung sorgen müssen – lohnt sich ein genauer Blick auf die folgenden Trends. Sie zeigen, wo Resilienzprogramme unbemerkt brüchig werden, und welche Fähigkeiten Organisationen, die sich erholen, von denen unterscheiden, die nur darauf hoffen. Trend 1: Die Zuversichtslücke ist größer, als die meisten zugeben 90 % der Sicherheitsverantwortlichen in der Umfrage von 2026 gaben an, „sehr“ bis „äußerst“ zuversichtlich zu sein, ihre festgelegten Wiederherstellungszeitziele (RTOs) einhalten zu können. 69 % sagten, diese RTOs seien vollständig auf die Ziele der Geschäftskontinuität abgestimmt. Auf dem Papier wirkt die Branche bereit. Die Ergebnisse in der Praxis erzählen eine andere Geschichte. Unter den Organisationen, die in den letzten 12 Monaten einen Cybervorfall erlebt haben, meldeten mehr als 40 % Unterbrechungen bei Diensten für Kunden oder Bürger und 41 % finanzielle Verluste oder Umsatzeinbußen. 38 % erlebten längere Ausfallzeiten kritischer Systeme. Und von den Organisationen, die von Ransomware mit betrieblichen Verlusten oder Datenverschlüsselung getroffen wurden, stellten nur 28 % alle betroffenen Daten vollständig wieder her. Weitere 29 % hatten am Ende Datenverluste, Ausfallzeiten oder Geschäftsunterbrechungen, die sie nicht rückgängig machen konnten. Das ist kein Messfehler. Die Zuversicht bei der Wiederherstellung beruht oft auf dem Vorhandensein von Plänen und Tools – Backups, Runbooks, Versicherungspolicen – statt auf realistischen und regelmäßigen Tests unter realen Bedingungen. Wurde die Wiederherstellung nie gegen ein ernsthaftes Ausfallszenario erprobt, wird Bereitschaft zur Annahme. Vorfälle korrigieren Annahmen – meist zum ungünstigsten Zeitpunkt. Die praktische Lehre: Ein RTO auf einer Folie ist nicht dasselbe wie ein in einer Tabletop-Übung validiertes RTO, und eine Tabletop-Übung ist nicht dasselbe wie eine echte Wiederherstellung aus unveränderlichen, verifizierten Daten. Wer die Zuversichtslücke schließen will, braucht Nachweise, keine Absichten. Trend 2: Die Einführung von KI überholt die Fähigkeit, sie abzusichern Die zweite Kraft, die die Lücke vergrößert, ist KI selbst. KI hat den Schritt vom Experiment in die tägliche Umsetzung vollzogen – eingebettet in Kernprozesse, Kundenabläufe, Entwicklerwerkzeuge und zunehmend in agentische Systeme, die ohne direkte menschliche Aufsicht im Namen von Nutzern handeln. Diese Dynamik schafft eine neue Kategorie von Datenrisiken, die die meisten Organisationen noch nicht operativ im Griff haben. Die Zahlen sind aufschlussreich. 43 % der Befragten gaben an, dass die Einführung von KI-Tools ihre Fähigkeit überholt, Daten und Modelle abzusichern. 42 % sagten, sie hätten nur begrenzten Einblick in alle KI-Tools oder Modelle, die in ihrer Organisation genutzt werden. 40 % gaben an, dass ihre Sicherheitsrichtlinien noch nicht um KI-spezifische Risiken wie generative KI ergänzt wurden. Ein Viertel nannte Schatten-IT und die nicht autorisierte Nutzung von KI-Tools als Hauptsorge. Das ist in erster Linie kein Problem der Modellsicherheit. Es ist ein Problem der Data Governance und der betrieblichen Resilienz. KI-Systeme schaffen neue Datenpfade über Nutzer, Anwendungen, APIs und Dienste Dritter hinweg. Sie verstärken bestehende Probleme wie Datenwildwuchs, uneinheitliche Zugriffskontrollen und unklare Zuständigkeiten. Wenn Teams nicht sehen, wie Daten genutzt, geteilt oder aufbewahrt werden, wird die Durchsetzung von Richtlinien schwieriger – und eine saubere Wiederherstellung nach einem Vorfall noch schwieriger. Die Folgen für die Wiederherstellung verdienen besondere Aufmerksamkeit. KI erweitert den Umfang dessen, was geschützt werden muss: nicht nur Dateien und Datenbanken, sondern auch die Pipelines, Feature Stores, Vektorindizes, Modellartefakte und RAG-Kontexte, von denen produktive KI-Systeme abhängen. Werden diese Assets nicht mit derselben Disziplin klassifiziert, kontrolliert und gesichert wie andere kritische Systeme, versagen Wiederherstellungspläne, die für eine Umgebung vor der KI erstellt wurden, unbemerkt genau dann, wenn sie gebraucht werden. Trend 3: Richtlinien allein senken das Risiko nicht Ein durchgängiges Ergebnis der Umfrage: Organisationen mit besseren Ergebnissen behandeln Governance als Disziplin der Umsetzung, nicht als Grundsatzerklärung. Der deutlichste Indikator ist der Einsatz von Werkzeugen zur Durchsetzung. 48 % der Befragten gaben an, bereits Kontrollen zur Data Loss Prevention (DLP) eingeführt zu haben – und diese Organisationen meldeten bei wachsender KI-Nutzung messbar mehr Transparenz und Kontrolle. Nur 39 % der Organisationen mit DLP berichteten von begrenztem Einblick in KI-Tools und Modelle, gegenüber 45 % der Organisationen ohne DLP. 38 % mit DLP sagten, die Einführung von KI überhole ihre Sicherheitskontrollen, gegenüber 48 % ohne. Der Unterschied ist nicht dramatisch, aber in der Richtung eindeutig und konsistent. Durchsetzbare Kontrollen übersetzen Governance in tägliches Verhalten, indem sie riskante Datenbewegungen verringern und die Gefährdung bei wachsender KI-Nutzung begrenzen. Eine Richtlinie, die besagt „Laden Sie keine Kundendaten in öffentliche KI-Tools hoch“, ist nur so wirksam wie die Kontrolle, die das verhindert, wenn es jemand versucht. Dasselbe Prinzip gilt auf der Speicherebene. Unveränderlichkeit, die in einer Richtlinie steht, ist nicht dasselbe wie Unveränderlichkeit, die das System durchsetzt. Aufbewahrungsregeln, die von der Disziplin der Administratoren abhängen, sind nicht dasselbe wie Aufbewahrungsregeln, die das System nicht übergehen lässt. Resilienz, die auf Absichten beruht, ist fragil; Resilienz, die auf durchgesetzten Kontrollen beruht, hält dem Druck stand. Trend 4: Die Zuständigkeit für KI- und Datenrisiken ist noch ungeklärt Mit der Ausbreitung von KI wird die Frage, wem das Risiko gehört, dringlich – und die meisten Organisationen haben sie nicht klar beantwortet. Unter den Organisationen mit einem Cybersicherheitsvorfall gaben 38 % an, dass die Governance von KI- und Datenrisiken beim CISO liegt, 27 % nannten den CIO, und nur 17 % berichteten von einer funktionsübergreifenden Governance-Struktur. Klare Zuständigkeit ist wichtig. Eine Bündelung bei einer einzelnen Führungskraft erzeugt jedoch tendenziell blinde Flecken. KI-Risiken liegen an der Schnittstelle von Cybersicherheit, Data Governance, Infrastruktur, Compliance und Geschäftsbetrieb – und keine einzelne Führungskraft hat typischerweise vollen Einblick in all diese Bereiche. Organisationen mit einem funktionsübergreifenden Modell, das IT, Sicherheit, Daten und Fachbereiche zusammenbringt, berichten von einer besseren Abstimmung zwischen Richtlinien, Kontrollen und Wiederherstellungsfähigkeit. Das zeigt sich auch in den Vorfallsdaten. Unter den Befragten ohne Cybersicherheitsvorfall nutzten 37 % funktionsübergreifende Gremien zur Freigabe von Richtlinien, gegenüber 31 % derjenigen mit einem Vorfall. Der Unterschied ist gering, bestätigt aber einen grundsätzlichen Punkt: Resilienz ist eine gemeinsame Fähigkeit, nicht die Aufgabe eines einzelnen Teams, und Governance-Strukturen, die das abbilden, schneiden unter Druck meist besser ab. Trend 5: Vier Praktiken unterscheiden Organisationen, die sich erholen, von denen, die darauf hoffen Trotz Unterschieden bei Branche, Größe und Reifegrad weist die Umfrage auf vier Praktiken hin, die durchgängig mit besseren Wiederherstellungsergebnissen einhergehen. Die erste ist, die Zuständigkeit für Cyber-Resilienz über die Sicherheitsfunktion hinaus auf IT, Daten und Unternehmensführung auszuweiten. Die zweite ist, KI-Governance operativ umzusetzen – formale Richtlinien zum KI-Risikomanagement und zur Data Governance werden mit praktischen Kontrollen wie Modellvalidierung, Tests und Drift-Monitoring kombiniert. Die dritte ist, Cyberrisiken häufig an die Unternehmensführung zu kommunizieren: Vorstände und Führungskräfte werden monatlich oder häufiger informiert, unterstützt durch fortgeschrittene Berichte wie die Quantifizierung von Cyberrisiken. Die vierte ist, KPIs zu verfolgen, die wirklich zählen – Tests von Wiederherstellung und Recovery (57 % der Befragten), mittlere Wiederherstellungszeit (56 %), Zeit bis zur Isolierung und Eindämmung (42 %) sowie den Anteil vollständig automatisierter oder orchestrierter Wiederherstellungsprozesse (nur 23 % – für die meisten Organisationen eine erhebliche Lücke). Keine dieser Praktiken ist neu. Bemerkenswert ist, wie eng sie in den Daten und in anonymisierten Interviewberichten mit den Ergebnissen zusammenhängen. Eine Führungskraft aus einem Fortune-1000-Unternehmen beschrieb eine Erkenntnis zur Resilienz, die vielen bekannt vorkommen dürfte: „Der Vorstand war am Ende einer Tabletop-Übung dabei und hatte viele Fragen. Eine stach heraus: ‚Moment, wir können gar nicht wiederherstellen?‘ Damals konnten wir es tatsächlich nicht.“ Die Lösung war eine Investition in unveränderliche Infrastruktur, aus der sich die Organisation tatsächlich wiederherstellen konnte. Die Lehre: Resilienz wird real, wenn Führungskräfte zeigen können, was funktionieren wird – nicht, was funktionieren sollte. Trend 6: Budgetwachstum geht mit besseren Ergebnissen einher – aber nur dort, wo gemessen wird Die Budgets für Cybersicherheit steigen nicht überall. 49 % der Organisationen haben ihr Budget für Cybersicherheit gegenüber dem Vorjahr erhöht; 51 % hielten es konstant oder kürzten es. Diese Aufteilung erklärt, warum die Ergebnisse bei der Resilienz so stark auseinandergehen – vor allem, wenn Organisationen ihre Bereitschaft nicht konsistent messen oder die Wiederherstellung nicht validieren können. Wo das Budget wächst, fließt es meist in grundlegende Resilienzfähigkeiten. 38 % der Organisationen mit Budgetsteigerungen priorisierten unveränderlichen Speicher, gegenüber nur 11 % der Organisationen ohne. 42 % priorisierten automatisierte Backups, gegenüber 33 %. Auch eine integrierte Planung von Cyber-Resilienz und Geschäftskontinuität ist in Organisationen mit wachsendem Budget häufiger. Der Nutzen für die Wiederherstellung ist sichtbar. Organisationen mit Budgetwachstum verfolgten deutlich häufiger RTOs (78 % gegenüber 56 %), die Zeit bis zur Isolierung und Eindämmung (47 % gegenüber 36 %) und den Anteil vollständig automatisierter oder orchestrierter Wiederherstellungsprozesse (32 % gegenüber 14 %). Bei einem Ransomware-Angriff stellten 40 % der Organisationen mit wachsendem Budget ihre Daten vollständig wieder her, gegenüber nur 16 % der Organisationen ohne Budgetwachstum. Nur 32 % der Organisationen mit wachsendem Budget zahlten ein Lösegeld; bei denjenigen ohne Budgetwachstum waren es 52 %. Korrelation, nicht Kausalität – aber konsistent. Wer die Bereitschaft misst und in bewährte Fähigkeiten investiert, verbessert die Ergebnisse. Das hat konkrete Folgen dafür, wie Speicher- und Backup-Strategien aufgebaut werden. Unveränderliche, objektbasierte Repositories mit durchgesetzter Aufbewahrung und Wiederherstellungspfaden mit Air Gap sind nicht nur ein Budgetposten. Sie machen den Unterschied zwischen einer Wiederherstellung und einer Überweisung an den Angreifer. Trend 7: Compliance verändert unbemerkt die Resilienzarchitektur Cyberangriffe bleiben das neu aufkommende Risiko, das sich in den nächsten 12 Monaten am wahrscheinlichsten auf die Datenresilienz auswirkt (36 %), doch regulatorische und Compliance-Vorgaben folgen dicht dahinter (33 %). Datenresidenz und Souveränität sind für 58 % der Organisationen inzwischen der wichtigste Faktor bei Entscheidungen über die Datenplatzierung. Mit wachsenden Pflichten – von branchenspezifischen Vorschriften über Regelwerke für grenzüberschreitende Datenübermittlungen bis zu KI-spezifischen Regelungen, die in vielen Rechtsordnungen in Kraft treten – wachsen Compliance und Resilienz zusammen. Organisationen müssen Kontrollen nachweisen, Belege liefern und präzise berichten, besonders nach einem Vorfall. Das begünstigt Architekturen, in denen sich Speicherort, Aufbewahrung, Zugriff und Wiederherstellung von Daten präzise belegen lassen, statt per Häkchen bestätigt zu werden. Es begünstigt auch souveränitätsfähigen On-Premises- oder Hybrid-Objektspeicher für Workloads, bei denen die Datenresidenz in der Public Cloud entweder inakzeptabel oder im großen Maßstab betrieblich zu teuer ist. Wie nachgewiesene Resilienz 2026 aussieht Zusammengenommen zeigen die Trends ein konsistentes Muster. Organisationen, die übermäßig auf Zuversicht setzen, sind oft stärker gefährdet, nicht weniger. Echte Resilienz zeigt sich in validierter Wiederherstellung, gestützt durch starke Data Governance, funktionsübergreifende Zuständigkeit, durchsetzbare Kontrollen und Speicher, der sich so verhält, wie es die Richtlinie vorsieht – selbst wenn ein Angreifer oder ein fehlgeleiteter KI-Agent ihn vom Gegenteil überzeugen will. Für Teams, die ihre Sicherheitslage 2026 überdenken, stechen drei praktische Prioritäten hervor. Erstens: Schließen Sie die Testlücke. Gehen Sie von Tabletop-Übungen zu echten Wiederherstellungsproben gegen realistische Ausfallszenarien über – einschließlich KI-abhängiger Workflows. Zweitens: Investieren Sie in Speicher, der Unveränderlichkeit und Aufbewahrung auf Systemebene durchsetzt, mit Wiederherstellungszielen per Air Gap oder logischer Isolation, souveräner Datenplatzierung, wo die Regulierung es verlangt, und dem Durchsatz, um im großen Maßstab wiederherzustellen statt tröpfchenweise. Drittens: Verankern Sie funktionsübergreifende Zuständigkeit im Organigramm – nicht nur in der Krisenrunde –, damit sich Verantwortliche für KI, Daten, Sicherheit und Infrastruktur sowohl die Kennzahlen als auch die Verantwortung teilen. KI beschleunigt, wie sich Daten im Unternehmen bewegen, wie sie lernen und Aktionen auslösen. Agentische Systeme werden das weiter beschleunigen. Das Risiko steigt im selben Tempo – und macht vertrauenswürdige, wiederherstellbare Daten zum stillen Fundament für alles andere, was eine Organisation mit KI erreichen will. Die Daten von 2026 machen die Erkenntnis deutlich: Zuversicht ist verbreitet, validierte Wiederherstellungsfähigkeit nicht. Diese Lücke zu schließen, ist die eigentliche Aufgabe. Weiterführende Artikel Tech-Trends 2026: Cyber-Souveränität – ein Ausblick darauf, wie Datensouveränität und Datenresidenz die Resilienzstrategie 2026 verändern. Fünf Stufen unzerstörbarer Cyber-Resilienz (auf Englisch) – ein Reifegradmodell, das gut zu den vier oben beschriebenen Praktiken passt. Ransomware-Schutz für Backups: unveränderliche, wiederherstellbare Backups aufbauen – die operative Anleitung hinter „Unveränderlichkeit, durchgesetzt vom System, nicht durch Richtlinien“. Ransomware-Wiederherstellung: schneller wiederherstellen mit Objektspeicher – ein praxisnaher Blick auf Wiederherstellungsgeschwindigkeit und S3 Object Lock, der direkt auf die Lücke zwischen Zuversicht und Realität zielt. Ransomware-Schutz mit Scality – ein auf Analystenwissen gestützter Überblick über Architekturen zum Ransomware-Schutz für Unternehmensdaten.
