Digitale operationale Resilienz: Warum Ihre Altsysteme das Kerngeschäft gefährden

Digitale operationale Resilienz ist die Fähigkeit, das Kerngeschäft auch dann weiterzuführen, wenn ein System ausfällt, ein Angriff läuft oder ein Anbieter wegbricht. In den meisten gewachsenen IT-Landschaften ist die schwächste Stelle dabei nicht die Firewall, sondern das Altsystem, das niemand mehr aktualisieren kann.

Was operationale Resilienz ist und wie sie sich von IT-Sicherheit unterscheidet

IT-Sicherheit schützt vor Bedrohungen: Firewalls, Virenschutz, Zugriffskontrolle. Resilienz geht weiter. Sie fragt, was passiert, wenn der Schutz versagt oder etwas ganz anderes ausfällt, und wie schnell der Betrieb dann wieder läuft. Für Finanzunternehmen hat die EU das mit der Verordnung zur digitalen operationalen Resilienz (DORA) verbindlich gemacht. Die Prinzipien dahinter gelten für jedes Unternehmen, dessen Geschäft an Software hängt: Eine Bank, deren Zahlungsverkehr für einen Vormittag stillsteht, verliert Gebühren, Vertrauen und womöglich eine aufsichtsrechtliche Prüfung. Ein Logistiker, dessen Sendungsverfolgung ausfällt, verliert Kunden, die es nicht noch einmal versuchen.

Woran eine belastbare Architektur zu erkennen ist

Eine resiliente Architektur beruht auf Redundanz, Skalierbarkeit und Automatisierung, und keines davon lässt sich nachträglich über ein Altsystem stülpen. Redundanz heißt, dass kritische Komponenten mehrfach ausgelegt sind, etwa über zwei Rechenzentren. Skalierbarkeit heißt, dass Lastspitzen keine Leistungseinbußen verursachen, weil Dienste in weiteren Instanzen gestartet werden. Automatisierung heißt, dass die Umschaltung im Ausfall nicht davon abhängt, ob jemand am Wochenende erreichbar ist. Ein Betrieb, dessen Kernanwendung bei Stromausfall im einen Rechenzentrum auf das andere umschaltet, ohne dass Kunden etwas merken, hat alle drei Eigenschaften. Ein Betrieb, der dafür einen Administrator anrufen muss, hat keine davon. Prüfen Sie das ehrlich für Ihre Landschaft: Für die meisten gewachsenen Systeme lautet die Antwort, dass der Neustart von Hand erfolgt und der Ersatzserver erst beschafft werden müsste.

Legacy Software modernisieren ohne Ausfall: der Engpass der Resilienz

Historisch gewachsene Systeme sind meist monolithisch, schwer skalierbar und nur mit Stillstand zu aktualisieren. Sie sind das Glied in der Kette, an dem Resilienz scheitert: Kein zweites Rechenzentrum hilft, wenn die Anwendung nur auf einem Server laufen kann. Die Alternative zum riskanten Komplettaustausch ist die schrittweise Entkopplung. Altsysteme werden in Dienste zerlegt, Schnittstellen standardisiert, Daten in moderne Datenbanken überführt, und jeder Schritt wird getestet und abgenommen, bevor der nächste beginnt. Ein Versicherer, der so sein Bestandsführungssystem ablöst, tauscht Modul für Modul, während die Verwaltung weiterarbeitet. Die Wiederherstellungszeit nach einem Ausfall sinkt dabei von Tagen auf Minuten, weil die neue Architektur Umschaltung und Neustart automatisiert. Wie der Weg konkret aussieht, beschreibt der Artikel Legacy Software modernisieren ohne Ausfall: Schritt für Schritt statt Big Bang.

Digitale Souveränität als Teil der Resilienz

Wer auf die proprietären Dienste eines einzelnen Cloud-Anbieters setzt, hat dessen Ausfall zum eigenen gemacht. Resilienz schließt deshalb die Frage ein, ob Sie den Anbieter wechseln könnten. Architekturen auf offenen Standards, betrieben bei europäischen Anbietern, halten diese Möglichkeit offen und erfüllen zugleich die Vorgaben der DSGVO. Für die Aufsicht ist die Wechselfähigkeit inzwischen Teil des Auslagerungsmanagements, nicht Kür.

KI-Integration ohne Kontrollverlust

KI kann Resilienzprozesse unterstützen, etwa bei der Früherkennung von Störungen in der Lieferkette oder bei der Erkennung ungewöhnlicher Zugriffsmuster. Sie wird zum Risiko, sobald sensible Betriebsdaten an externe Dienste fließen. Eine sichere Integration betreibt die Modelle in der eigenen oder einer souveränen Umgebung und gibt ihnen nur die Daten, die sie für die Aufgabe brauchen. Dann schlägt der KI-Baustein bei einer Störung alternative Routen oder Maßnahmen vor, ohne dass Kundendaten das Unternehmen verlassen.

Häufige Fragen

Für wen ist DORA verpflichtend? Für Finanzunternehmen in der EU, darunter Banken, Versicherer und Zahlungsdienstleister, sowie für deren kritische IT-Dienstleister. Für andere Branchen gilt sie nicht, ihre Prinzipien lassen sich aber übertragen.

Wie lange dauert eine Legacy-Transformation? Das hängt von der Komplexität der Altsysteme ab. Schrittweise Migrationen liefern die ersten resilienten Bausteine lange vor dem Ende des Gesamtprojekts, und genau das ist ihr Vorteil gegenüber dem Big Bang.

Wie bewerten wir unsere eigene Resilienz? Mit einer Analyse der kritischen Geschäftsprozesse, der dahinterliegenden Systeme, ihrer Redundanzen, Backups und Wiederherstellungszeiten. Eine Notfallübung deckt in einem Nachmittag mehr auf als ein Jahr Dokumentation.

Nehmen Sie Ihren wichtigsten Geschäftsprozess und beantworten Sie eine Frage: Wie lange würde er stillstehen, wenn das älteste System darunter heute ausfiele? Wenn Sie die Antwort nicht kennen oder sie Ihnen nicht gefällt, bringen Sie die Systemliste in den Potenzial-Check: eine halbe Stunde, kostenlos, und Sie erfahren, welches System zuerst entkoppelt werden sollte. Potenzial-Check buchen