Air France gehört zu den weltweit führenden Fluggesellschaften und beschäftigt über 40.000 Mitarbeiter, um täglich die Reisebedürfnisse von 140.000 Passagieren zu erfüllen. Mit mehr als 90 Jahren Erfahrung in der Luftfahrt zeigt Air France kein Zeichen von Stillstand.

Das in London ansässige Contact Center des Unternehmens spielt eine entscheidende Rolle für den Erfolg der Fluggesellschaft. Mit einem Team von 300 Mitarbeitern, verteilt auf zwei Standorte, bearbeitet dieser dynamische Bereich täglich Tausende von Anfragen von Reisenden aus aller Welt. Die Mitarbeiter nehmen ständig Kundenanrufe entgegen, tätigen Buchungen und wechseln zwischen verschiedenen Anwendungen, um die benötigten Informationen zu finden.

Für Georgina Grey, Internal Communications Manager bei Air France, liegt die Verantwortung dafür, dass alle Mitarbeiter des Content Centers informiert und engagiert sind, bei ihr und ihrem Team.

Herausforderung

Die effektive Kommunikation mit so vielen Mitarbeitern ist bereits im Alltag eine Herausforderung. Doch als Air France einen umfassenden Umzug der Büros sowie eine IT-Systemumstellung plante, stiegen die Anforderungen erheblich.

Wichtige betriebliche Informationen mussten kommuniziert werden, während gleichzeitig die Mitarbeiterzufriedenheit und -moral in dieser Übergangsphase gewahrt bleiben sollten. Georgina Grey, Managerin für interne Kommunikation bei Air France, erkannte, dass E-Mails allein nicht ausreichen würden, um eine effektive Kommunikation zu gewährleisten. Sie suchte nach einer moderneren Lösung, die sicherstellt, dass wesentliche Informationen gelesen werden und die Mitarbeiter während des Wandels weiterhin gut eingebunden bleiben.

Wichtige betriebliche Informationen mussten kommuniziert werden, während gleichzeitig die Mitarbeiterzufriedenheit und -moral in dieser Übergangsphase gewahrt bleiben sollten. Georgina Grey, Managerin für interne Kommunikation bei Air France, erkannte, dass E-Mails allein nicht ausreichen würden, um eine effektive Kommunikation zu gewährleisten. Sie suchte nach einer moderneren Lösung, die sicherstellt, dass wesentliche Informationen gelesen werden und die Mitarbeiter während des Wandels weiterhin gut eingebunden bleiben.

Die verbesserte interne Kommunikation war essenziell, um das Engagement der Mitarbeiter aufrechtzuerhalten.

Warum operationelle Resilienz wichtig ist  

Störungen sind in der heutigen Geschäftswelt unvermeidlich. Von immer ausgefeilteren Cyberbedrohungen über geopolitische Unsicherheiten bis hin zu Naturkatastrophen und einer hypervernetzten digitalen Welt – die Frage ist nicht, ob ein kritisches Ereignis eintritt, sondern wann. Die Fähigkeit, solche Vorfälle vorherzusehen und abzufedern, kann darüber entscheiden, ob ein Unternehmen erfolgreich durch die Krise navigiert oder erhebliche Verluste erleidet.  

Neben finanziellen Folgen kann es den Ruf eines Unternehmens stark schädigen, wenn es in einer Krise nicht in der Lage ist, den Betrieb aufrechtzuerhalten. Beziehungen zu Kunden und Lieferanten könnten belastet werden – in manchen Branchen drohen sogar regulatorische Sanktionen. Gut vorbereitet zu sein, ist also nicht nur ein Vorteil, sondern eine Notwendigkeit. 

Für Branchen wie Finanzdienstleistungen, Gesundheitswesen, Energie und Versorgungsunternehmen, Telekommunikation und Fertigungsindustrie können Unterbrechungen weitreichende Folgen haben. Operative Resilienz gewährleistet: 

• Geschäftskontinuität auch unter widrigen Umständen
• Schutz kritischer Dienstleistungen für Kunden und Stakeholder
• Einhaltung gesetzlicher Anforderungen und Reduzierung des Risikos von Strafen
• Verbesserung des Unternehmensrufs und Förderung von Vertrauen und Loyalität

Letztendlich verschafft operative Resilienz Unternehmen nicht nur die Fähigkeit zu überleben, sondern auch zu prosperieren, wodurch sie wettbewerbsfähig bleiben – egal, welche Herausforderungen auftreten. 

Wichtige Elemente der operativen Resilienz

Der Aufbau operativer Resilienz erfordert Fokus auf drei zentrale Bereiche: Menschen, Prozesse und Technologie.  

Menschen 

• Abteilungsübergreifende Zusammenarbeit: Teams aus IT, Sicherheit, Führung, Compliance und Betrieb müssen zusammenarbeiten, um potenzielle Schwachstellen zu identifizieren und Strategien zu entwickeln.
• Führung ist zentral: Führungskräfte müssen eine Kultur der Resilienz fördern, die proaktives Problemlösen und organisatorische Bereitschaft unterstützt. 

Prozesse  

• Schutz kritischer Geschäftsprozesse: Identifizieren Sie, welche Abläufe für den Betrieb unerlässlich sind, und entwerfen Sie Schutzmaßnahmen, um diese aufrechtzuerhalten.
• Flexibilität ist entscheidend: Arbeitsabläufe müssen anpassungsfähig sein, um unvorhergesehene Herausforderungen oder sich entwickelnde Risiken zu bewältigen 

Technologie & Systeme   

• Starke IT-Infrastruktur ist unerlässlich: Dazu gehören Cybersicherheitsmaßnahmen, Notfallwiederherstellungspläne und zuverlässige Datensicherungssysteme.
• Moderne Tools bieten Echtzeit-Einblicke: Technologien wie Künstliche Intelligenz können helfen, Schwachstellen zu überwachen und potenzielle Störungen vorherzusagen.

Schritte zum Aufbau operativer Resilienz  

Die Umsetzung der operativen Resilienz beginnt mit konkreten Maßnahmen, die Unternehmen heute ergreifen können.  

Risiken und Schwachstellen bewerten 

• Führen Sie umfassende Risikobewertungen durch, um potenzielle Bedrohungen zu identifizieren.
• Erfassen Sie Abhängigkeiten in den Abläufen, einschließlich Drittanbieter und Lieferketten.

Reaktionsrahmen erstellen  

• Entwickeln Sie Notfallpläne, die klare Schritte zum Umgang mit unvorhergesehenen Störungen vorgeben.
• Testen Sie diese Rahmenwerke regelmäßig durch Übungen und Simulationen, um während Stresssituationen einsatzbereit zu sein.

Resilienz in strategische Entscheidungen einbinden

• Richten Sie die operative Resilienz an den Unternehmenszielen, Risikomanagementstrategien und der Notfallplanung aus.
• Machen Sie kontinuierliche Anpassung zur Priorität, da sich Risiken und operative Umfelder ständig verändern. 

Kontinuierliche Verbesserung

• Verfolgen Sie die Leistung mithilfe von KPIs, die speziell für Resilienz entwickelt wurden, und optimieren Sie Strategien entsprechend.
• Bleiben Sie über neue Risiken und Branchenentwicklungen auf dem Laufenden, die neue Ansätze erfordern könnten.

Operative Resilienz vs. Geschäftskontinuität

Auch wenn operative Resilienz und Geschäftskontinuität oft miteinander verwechselt werden, sind sie unterschiedliche Ansätze: 

• Operative Resilienz verfolgt einen übergreifenden, proaktiven Ansatz. Sie berücksichtigt nicht nur interne Abläufe, sondern auch externe Abhängigkeiten, regulatorische Anforderungen (wie DORA im Finanzdienstleistungsbereich) und langfristige Risiken
• Geschäftskontinuität hingegen setzt auf reaktive Maßnahmen, wie vorab definierte Pläne, die eine schnelle Wiederherstellung nach Störungen priorisieren. Ziel ist es, Ausfallzeiten zu minimieren und den Betrieb so schnell wie möglich wiederherzustellen

Beide Disziplinen beruhen auf abteilungsübergreifender Zusammenarbeit, legen Wert auf die Identifizierung kritischer Geschäftsprozesse und erfordern regelmäßige Tests. Operative Resilienz baut jedoch auf der Geschäftskontinuität auf, indem sie die Anpassungsfähigkeit an künftige Herausforderungen sicherstellt.  

Die Zukunft der operativen Resilienz

Die Bedrohung kritischer Infrastrukturen nimmt zu, wodurch Resilienz wichtiger wird als je zuvor. Die Richtlinie zur Resilienz kritischer Einrichtungen der Europäischen Union (Critical Entities Resilience Directive, CER) sowie Deutschlands KRITIS-Dachgesetz zielen darauf ab, lebenswichtige Sektoren wie Energie, Verkehr, Gesundheit und digitale Infrastruktur vor Störungen zu schützen. Dieser Beitrag beleuchtet die Bedeutung der Vorschriften, ihren Umfang und die Maßnahmen zur Sicherung wesentlicher Dienstleistungen in Europa.

Was sind die zentralen Säulen der CER-Richtlinie?

Die CER-Richtlinie reagiert auf die zunehmende Komplexität und Abhängigkeit kritischer Infrastrukturen in allen EU-Mitgliedstaaten. Diese Richtlinie, die am 16. Januar 2023 in Kraft trat, ist Teil einer breiteren Initiative der Europäischen Kommission aus dem Jahr 2020. Ziel ist es, durch verbindliche Anforderungen die Resilienz gegenüber physischen und digitalen Bedrohungen zu stärken.

Zusammen mit der NIS-2-Richtlinie soll die CER-Richtlinie gesellschaftlich notwendige Funktionen schützen. Dazu gehören umfassende Risikoanalysen und die Entwicklung von Maßnahmen zur Stärkung der Resilienz. Diese Maßnahmen ergänzen andere Regelungen wie das Gesetz zur digitalen Betriebsresilienz (DORA) und das Gesetz zur Cybersicherheit (CRA), die das Ziel verfolgen, die wirtschaftliche Resilienz der Europäischen Union zu stärken. Margaritis Schinas, der frühere Vizepräsident für die Förderung der europäischen Lebensweise, betont, dass diese neuen Vorschriften „einen starken Rahmen für den kollektiven Schutz vor allen Bedrohungen bieten“.

Ziele und Umfang der CER-Richtlinie

Ziel der CER-Richtlinie ist es sicherzustellen, dass wesentliche Dienstleistungen, die für die Aufrechterhaltung wichtiger gesellschaftlicher Funktionen und wirtschaftlicher Aktivitäten unerlässlich sind, ohne Unterbrechung bereitgestellt werden. Der Geltungsbereich umfasst zahlreiche Sektoren wie Energie, Verkehr, Banken, Gesundheit und digitale Infrastruktur.

Die Richtlinie betont die Notwendigkeit umfassender Risikoanalysen, Resilienzmaßnahmen und Störungsmeldungen. Ylva Johansson, die EU-Kommissarin für Inneres, hob bei der Einführung der Richtlinie hervor, wie wichtig ein gemeinsamer Ansatz sei, und erklärte: „Wir stehen vor zunehmenden hybriden Angriffen und den Auswirkungen des Klimawandels. Vorbereitung und Resilienz erfordern gemeinsame Anstrengungen.“

KRITIS und die Situation in Deutschland

Deutschland hat die CER-Richtlinie mit dem Entwurf des „KRITIS-Dachgesetzes“ umgesetzt. Dieses Gesetz, auch „Gesetz zur Stärkung der physischen Resilienz von Betreibern kritischer Einrichtungen“ genannt, wurde eingeführt, um die bestehenden Regelungen (Richtlinie 2008/114/EG) zu ersetzen.

Was ist das Ziel des KRITIS-Dachgesetzes?

Der Schutz kritischer Infrastrukturen hat oberste Priorität. Ziel des Gesetzes ist es, die Resilienz wesentlicher Infrastruktur zu erhöhen, damit diese auch bei Vorfällen funktionsfähig bleibt und die Sicherheit der Bevölkerung gewährleistet ist.

Welche Sektoren fallen unter das KRITIS-Dachgesetz?

Erstmalig deckt das KRITIS-Dachgesetz folgende Sektoren zusammen ab: Energie, Verkehr, Finanzen und Versicherungen, Gesundheit, Trinkwasser, Abwasser, kommunale Abfallentsorgung, Informationstechnologie, Telekommunikation, Ernährung, Raumfahrt und öffentliche Verwaltung. Diese Regelungen ergänzen die bestehenden Vorschriften zur IT-Sicherheit kritischer Infrastruktur.

Welche Anforderungen stellt das KRITIS-Dachgesetz?

Bislang waren Betreiber nicht verpflichtet, regelmäßig Risiken zu überprüfen oder umfassende Schutzmaßnahmen zu ergreifen. Das neue Gesetz schließt diese Lücke und legt erstmals sektorenübergreifende Ziele fest. Dazu zählen die Verhinderung von Störungen, die Minimierung von Folgen und die Wiederherstellung der Funktionsfähigkeit nach einem Vorfall.

Zum Beispiel müssen Betreiber bei Hochwasserrisiken möglicherweise Schutzbarrieren installieren, um Risiken zu mindern. Grundsätzlich müssen Unternehmen einen Allgefahrenansatz verfolgen, der sowohl natürliche als auch menschliche Risiken wie Unwetter, Sabotage oder Terrorismus abdeckt.

Das Gesetz sieht zudem die Einführung verbindlicher Mindestschutzmaßnahmen vor, darunter:

• Aufbau von Notfallteams,
• Mitarbeiterschulungen,
• Verbesserung der physischen Sicherheit,
• Zugang zu Notfallkommunikationsmitteln,
• Notstromversorgung sowie
• Maßnahmen zur Sicherstellung der Betriebsbereitschaft.

Um unter das KRITIS-Dachgesetz zu fallen, müssen zwei Kriterien erfüllt sein:

1. Die Einrichtung spielt eine essenzielle Rolle für die Versorgung und Funktionalität der Bevölkerung und Wirtschaft in Deutschland.
2. Die Einrichtung versorgt mindestens 500.000 Menschen.

Wie stärkt Everbridge die Resilienz kritischer Unternehmen?

Everbridge bietet eine umfassende Suite von Lösungen für das Management kritischer Ereignisse an, die Unternehmen bei der Umsetzung der Ziele der CER-Richtlinie unterstützen. Mit einem nachgewiesenen ROI von 358 % vertrauen über 6.500 Kunden, darunter Fortune-1000-Unternehmen, auf Everbridge.

Verbesserung der physischen Sicherheit und des Schutzes der Infrastruktur

Die intelligenten Sicherheitslösungen von Everbridge ermöglichen eine vollständige Übersicht über physische Standorte und Vermögenswerte. Organisationen können so potenzielle Bedrohungen schnell erkennen und darauf reagieren. Gleichzeitig werden Schulungs- und Sicherheitskosten reduziert, was sicherstellt, dass kritische Einrichtungen auch in Notfällen einsatzbereit bleiben.

Schutz der Mitarbeiter und Sicherstellung der Geschäftskontinuität

Everbridge legt großen Wert auf die Sicherheit der Mitarbeiter. Mit Everbridge 360 können Unternehmen effektiv kommunizieren und auf Notfalldienste zugreifen, um Unterbrechungen der Arbeitsproduktivität zu vermeiden.

Zusätzlich ermöglichen es die Geschäftskontinuitätslösungen von Everbridge, den Betrieb auch bei Zwischenfällen aufrechtzuerhalten. Automatisierte Reaktionsabläufe sorgen dafür, dass Arbeitsprozesse möglichst reibungslos weiterlaufen.

In einer Zeit, in der Cyberbedrohungen zunehmend komplexer und häufiger auftreten, ist Cybersicherheit nicht nur ein strategischer Vorteil, sondern eine wesentliche Anforderung. Everbridge, als führender Anbieter im Bereich der kritischen Ereignisverwaltung, bietet einen umfassenden Ansatz zum Schutz vor Cyberangriffen und revolutioniert, wie Unternehmen auf Cybervorfälle reagieren und sich davon erholen.

Maßnahmen zur Cyber-Sicherheit verstehen

Cyber-Sicherheitsbereitschaft bezieht sich auf die proaktive Planung und Umsetzung von Maßnahmen zur Prävention, Erkennung, Reaktion auf und Erholung von Cybervorfällen. Dazu gehören Aktivitäten wie IT-Risikoanalyse, Schwachstellenmanagement, Vorfallreaktion und die Förderung einer Kultur der Cybersicherheit. Letztendlich geht es darum, Cyber-Resilienz aufzubauen, um die Betriebskontinuität sicherzustellen und sensible Informationen zu schützen.

Vorbereitung für den Ernstfall und mehr Schutz vor Cyberangriffen

Die Bedeutung der Cybersicherheitsplanung zu unterschätzen, wäre ein schwerwiegender Fehler. Der ENISA Threat Landscape 2023-Bericht hebt Ransomware- und DDoS-Angriffe als vorherrschende Bedrohungen hervor, wobei der öffentliche Sektor am stärksten betroffen ist und fast 19 % der Angriffe erleidet. LockBit-Ransomware macht fast die Hälfte der Ransomware-Vorfälle aus, während Phishing zu einem Anstieg der Beschwerden über Geschäftsemail-Kompromittierungen um 10 % führt, was zu Verlusten von über 2,7 Milliarden Dollar führt.

DDoS-Angriffe sind weit verbreitet und betreffen 2022 13 % der Cloudflare-Kunden, während DNS-Anfragenflut um 93,4 % zunahm. TCP-basierte Angriffe machen 63 % des Angriffsverkehrs aus. Alarmierend ist, dass 82 % der Datenverletzungen menschliche Faktoren beinhalten, was die Notwendigkeit eines verstärkten Sicherheitsbewusstseins unterstreicht. Laut dem IBM-Bericht 2024 sind die durchschnittlichen Kosten einer Datenverletzung auf beispiellose 4,88 Millionen Dollar gestiegen. Diese alarmierende Zahl unterstreicht die Notwendigkeit für Unternehmen, in robuste Cybersicherheitsrahmen und umfassende Mitarbeiterschulungen zu investieren.  

Reale Vorfälle weltweit verdeutlichen die erheblichen Auswirkungen von Cyberbedrohungen, die unzählige Regierungsbehörden und Unternehmen betreffen, wie das Center for Strategic & International Studies feststellt. Durch Investitionen in Cybersicherheit können Organisationen Risiken mindern und ihre Vermögenswerte schützen. 

Empfehlungen zur Verbesserung der Cyber-Resilienz 

Durchführung gründlicher IT-Risikoanalysen

Identifizieren Sie potenzielle Cyberbedrohungen und Schwachstellen innerhalb der Organisation. Regelmäßige IT-Risikoanalysen helfen Unternehmen, ihre Risikolandschaft zu verstehen und ihre IT-Sicherheitsstrategie zu priorisieren.

Umsetzung umfassender Vorfallreaktionspläne

Effektives IT-Notfallmanagement erfordert umfassende Vorfallreaktionspläne, die automatisierte Workflows und klare Kommunikationsprotokolle beinhalten. 

Regelmäßige Tests und Updates

Regelmäßige Tests und Aktualisierungen der Vorfallreaktionspläne durch Simulationen stellen sicher, dass Unternehmen auf reale Vorfälle vorbereitet sind. 

Kontinuierliche Überwachung 

Die Nutzung fortschrittlicher Tools zur Bedrohungserkennung für die kontinuierliche Überwachung der Cyberbedrohungslandschaft ist entscheidend, um potenziellen Bedrohungen voraus zu sein. 

Förderung einer Kultur der Awareness-Training für IT-Sicherheit 

Die Einbeziehung aller Stakeholder in die Förderung einer Kultur der Cybersicherheit ist der Schlüssel zur Stärkung der IT-Resilienz. Regelmäßige Awareness-Training für IT-Sicherheit helfen Mitarbeitern, die Bedeutung der Cybersicherheit zu verstehen.

Wichtige Everbridge Features für die Cybervorbereitung 

Wie helfen wir Unternehmen, diese Empfehlungen umzusetzen? Durch die Everbridge 360-Plattform. Insbesondere bietet die Everbridge-Plattform fünf wesentliche Funktionen, die die Resilienz und Vorbereitung verbessern.

1. Echtzeit-Risikomonitoring

Everbridge bietet Echtzeit-Risikomonitoring, um Organisationen zu helfen, potenziellen Bedrohungen einen Schritt voraus zu sein. Diese Funktion ermöglicht es Unternehmen, ihre Cybersicherheitsplanung kontinuierlich zu bewerten und Schwachstellen zu identifizieren, bevor sie ausgenutzt werden können.

2. Automatisierte Vorfallreaktions-Workflows

Automatisierte Vorfallreaktions-Workflows rationalisieren den Prozess der Verwaltung von Cybervorfällen. Durch die Automatisierung routinemäßiger Aufgaben reduziert Everbridge die Zeit und den Aufwand, die erforderlich sind, um auf Bedrohungen zu reagieren, sodass Organisationen sich auf strategischere Aktivitäten konzentrieren können.

3. Umfassende Kommunikationstools

Effektive Kommunikation ist während eines Cybervorfalls entscheidend. Die Everbridge-Plattform bietet eine Reihe von Kommunikationstools, die die Zusammenarbeit zwischen Teams verbessern sollen, um sicherzustellen, dass alle auf dem gleichen Stand bleiben und die Vorfallreaktionsbemühungen effizient koordiniert werden.

4. Detaillierte Berichtsfunktionen

Detaillierte Berichtsfunktionen bieten Organisationen Einblicke in ihre Cybersicherheitsleistung. Durch die Analyse von Daten aus vergangenen Vorfällen können Unternehmen Verbesserungsbereiche identifizieren und ihre Cybersicherheitsstrategien verfeinern.

Nahtlose Integration mit bestehenden Cybersicherheitstools

Eine der herausragenden Funktionen von Everbridge ist die nahtlose Integration mit bestehenden Cybersicherheitstools und -frameworks. Dazu gehören Netzwerksicherheit, Sicherheitsinformations- und Ereignismanagement (SIEM)-Systeme, Bedrohungsinformationsplattformen und andere Sicherheitsinfrastrukturen. Durch die Nutzung bestehender Investitionen in Cybersicherheit verbessert Everbridge die Cyberresilienz und gewährleistet einen einheitlichen Ansatz zur Bedrohungserkennung und -reaktion.

Ein Schritt zur Cybersicherheitsvorbereitung

In einer Zeit, in der Cyber-Bedrohungen immer raffinierter und häufiger werden, ist die Vorbereitung auf Cyber-Sicherheit wichtiger denn je. Durch Investitionen in proaktive Planung, Risikobewertung und kontinuierliche Überwachung können Unternehmen ihre Widerstandsfähigkeit gegenüber Cyber-Vorfällen erhöhen und die Betriebskontinuität sicherstellen. Die umfassende Plattform von Everbridge bietet die Tools und Funktionen, die erforderlich sind, um die Cyberbereitschaft zu verbessern und Cybervorfälle effektiv zu verwalten.

Machen Sie den ersten Schritt in Richtung einer stabilen Zukunft mit Everbridge.

Melden Sie sich für unser exklusives Webinar an, das Einblicke in die neuesten Trends der Cybersicherheit und praktische Tipps für den Aufbau von Widerstandsfähigkeit bietet. Die Teilnehmer lernen von Branchenexperten und erhalten wertvolles Wissen, das sie auf ihr eigenes Unternehmen anwenden können.