Oft beginnt eine gute Diskussion über Cyber Resilience für mich mit die Verbindung zwischen technischem Schutz, klaren Zuständigkeiten und einem Betrieb, der auch unter Zeitdruck funktioniert.

Bei Sicherheitskonzepten schaue ich zuerst darauf, ob sie im Alltag betreibbar sind und im Ernstfall wirklich tragen.

Für Cyber Resilience finde ich Beispiele besonders hilfreich, an denen auch Grenzen und Nebenwirkungen erkennbar werden. Kurz gesagt frage ich: Welche Annahme ist kritisch, und wie würde ein realistischer Test aussehen?