Vor die Lage · Der Fachblog von Robert Osten
Business Resilience für Unternehmen: Risiken erkennen, Betrieb sichern, Krisen führen.
Vor die Lage. Nicht hinterher.
Fachbeiträge zu Strategie und Unternehmensrisiken, Business Continuity, Lieferketten und geopolitischen Abhängigkeiten, digitaler Resilienz und KI-Souveränität, Krisenorganisation sowie finanzieller Resilienz — damit Organisationen heute sicher und morgen resilient bleiben.
Wenn Vertrauen zur Schwachstelle wirdSpionage, Innentäter und verdeckte Korruption in Unternehmen
Warum unzufriedene Beschäftigte, persönliche Abhängigkeiten und mangelnde Kontrolle für Unternehmen ebenso gefährlich werden können wie technische Sicherheitslücken. Der Verfassungsschutz warnt…
Beitrag lesen
Lieferketten & geopolitische Abhängigkeiten · 19 Min. Lesezeit
LÜKEX 2026Deutschland probt die Krise durch Dürre und extreme Hitze
Eine mehrjährige Dürre, Temperaturen von bis zu 45 Grad und zunehmende Einschränkungen der öffentlichen Versorgung: Mit der LÜKEX 2026 stellt Deutschland sein nationales Krisenmanagement auf die…
Lieferketten & geopolitische Abhängigkeiten · 13 Min. Lesezeit
Gesellschaftliche UnruhenEin mögliches Unternehmensrisiko
Jugendproteste, politische Polarisierung und Extremismus prägen zunehmend die gesellschaftliche Lage in Europa. Die jüngsten Ausschreitungen zeigen, dass Unternehmen auch dann erhebliche Schäden…
Business Continuity & operative Resilienz · 15 Min. Lesezeit
Wenn das Trinkwasser ausfälltEin unterschätztes Geschäftsrisiko
Ein Rohrbruch, ein Pumpendefekt oder eine Verunreinigung des Leitungswassers kann ausreichen, um Krankenhäuser, Produktionsbetriebe oder ganze Gewerbestandorte lahmzulegen. Während Unternehmen viel…
Business Continuity & operative Resilienz · 15 Min. Lesezeit
Wenn Hilfe auf sich warten lässtWas Schweden bei der Krisenvorsorge anders macht
Schweden zeigt, wie Bevölkerungsschutz im Alltag funktionieren kann: mit klaren Informationen, persönlicher Vorsorge und der aktiven Einbindung von Bürgern, Unternehmen und Kommunen. Während dort…
Digitale Resilienz & KI-Souveränität · 12 Min. Lesezeit
PHP2ShellDas Wettrennen um sichere Webdienste
Zwei kritische Sicherheitslücken in PHP setzen Betreiber von Webdiensten unter erheblichen Zeitdruck. CVE-2026-109618 und CVE-2026-109619 können die Ausführung fremden Codes ohne vorherige Anmeldung…
Business Continuity & operative Resilienz · 16 Min. Lesezeit
Europas Sicherheitslage unter DruckWenn Drohnen, Satelliten und kritische Infrastruktur zum Risiko werden
Russische Angriffsdrohnen im rumänischen Luftraum, Drohnenalarm in Litauen, ein russischer Militärsatellit auf ungewöhnlichem Annäherungskurs und brennende Ölanlagen in St. Petersburg. Hinzu kommt…
Lagebild
Das Lagebild.
Sechs Felder, ein Ziel: handlungsfähig bleiben — heute und morgen.
- Strategie & Unternehmensrisiken
- Geschäftsmodell, Risikobereitschaft, Szenarien und Frühindikatoren.
- Business Continuity & operative Resilienz
- Kritische Leistungen, Wiederanlauf und Betriebsfähigkeit.
- Lieferketten & geopolitische Abhängigkeiten
- Lieferanten, Rohstoffe, Länder, Plattformen und Handelsrisiken.
- Digitale Resilienz & KI-Souveränität
- Cyberrisiken, Daten, Technologieabhängigkeiten und KI-Governance.
- Führung & Krisenorganisation
- Entscheidungsfähigkeit, Krisenstab, Schlüsselpersonen und Übungen.
- Finanzielle Resilienz & Vertrauen
- Ausfallkosten, Investitionen, Versicherung, Reputation und Stakeholderkommunikation.
Archiv
Alle Beiträge.
Chronologisch, vom neuesten zum ältesten.
2026
- 13.10. Über Nacht verdorbenCyberangriff auf die Kühlkette 16 Min. Lesezeit
- 09.10. Versorgung in KatastrophenWarum die Notfallreform den Bevölkerungsschutz mitdenken muss 17 Min. Lesezeit
- 08.10. Hunderttausende Solaranlagenund die Frage nach dem Blackout 16 Min. Lesezeit
- 06.10. Cloud-Souveränität beginnt nicht beim Standort des Rechenzentrums 12 Min. Lesezeit
- 05.10. Hybride BedrohungenWas die Warnungen der Nachrichtendienste für Unternehmen bedeuten 13 Min. Lesezeit
- 04.10. Kommunikation ist Teil des SicherheitssystemsWas Unternehmen von der Luftfahrt lernen können 7 Min. Lesezeit
- 01.10. Geopolitik wird zum Betriebsrisiko 11 Min. Lesezeit
- 28.09. Künstliche IntelligenzFortschritt mit Nebenwirkungen 13 Min. Lesezeit
- 28.09. Cyberangriff auf GUTcertWenn Auditunterlagen zum Sicherheitsrisiko werden 13 Min. Lesezeit
- 10.09. Souveräne KI im UnternehmenWer über Daten, Entscheidungen und Abhängigkeiten bestimmt 17 Min. Lesezeit
- 05.09. KI als Angriffsfläche, Werkzeug und AkteurWo die tatsächlichen Gefahren liegen 20 Min. Lesezeit
- 04.09. KRITIS-Schutz ohne IllusionenFunktionsfähigkeit unter Belastung 20 Min. Lesezeit
- 04.09. Sabotage am StromnetzSchutz lässt sich nicht auf Zäune und Kameras reduzieren 12 Min. Lesezeit
- 05.08. Drohne mit Sprengvorrichtung am Flughafen Leipzig/Halle 18 Min. Lesezeit
- 03.08. Digitale Handlungsfähigkeit unter Druck 17 Min. Lesezeit
- 22.07. Wenn der KI-Agent die Sandbox verlässt 14 Min. Lesezeit
- 20.07. Die BSI-„Nachfrist“ endet am 31. Julidoch die Pflichten zur Lieferkettensicherheit gelten längst 19 Min. Lesezeit
- 14.07. Business Resilience neu gedachtWarum Regelkonformität allein nicht mehr ausreicht 11 Min. Lesezeit
- 04.07. Hitzeschutz gehört in die Versorgungsplanungnicht nur in die Wettervorhersage 6 Min. Lesezeit
- 22.05. BevölkerungsschutzpaktMilliardenprogramm mit offener Flanke beim Ehrenamt 9 Min. Lesezeit
- 11.05. Compliance-Druck in der ITJetzt wird sichtbar, was jahrelang liegen blieb 8 Min. Lesezeit
- 06.05. Digitale ResilienzWarum der nächste globale Ausfall kein Hackerangriff sein muss 6 Min. Lesezeit
- 28.04. Häfen im FadenkreuzWarum maritime Cybersicherheit zur strategischen Aufgabe wird 9 Min. Lesezeit
- 24.04. Pragmatisch NIS-2-konform werden 10 Min. Lesezeit
- 13.03. Sabotage statt LösegeldWarum destruktive Cyberangriffe für Unternehmen zur größeren Gefahr werden 17 Min. Lesezeit
- 09.03. KI im CybercrimeWarum Angriffe nicht radikal neu, aber gefährlich effizienter werden 7 Min. Lesezeit
- 19.02. Wenn die Bahn‑App schweigtDer DDoS‑Angriff auf die Deutsche Bahn und die Geopolitik der Verfügbarkeit 8 Min. Lesezeit
- 20.01. Kommunen als Hacker-OpferWenn digitale Verwaltung zur kritischen Infrastruktur wird 6 Min. Lesezeit
- 19.01. Operationale Resilienz über BCM hinausMessbare Service- und Prozessresilienz als C‑Level-Steuerungsthema 10 Min. Lesezeit
- 07.01. Hybride Angriffe in DeutschlandWarum Resilienz im Alltag beginnt und im Gesundheitswesen entschieden wird 5 Min. Lesezeit
- 04.01. Stromausfall im Berliner SüdwestenEin Realitätscheck für Resilienz 8 Min. Lesezeit
Einordnung
Resilienz entsteht nicht in der Krise, sondern davor. Wer die Lage kennt, bevor sie eintritt, entscheidet ruhiger, schneller und begründet. Dieser Blog schaut deshalb nach vorn: auf Risiken, die sich abzeichnen, auf Anforderungen, die kommen — und auf das, was Organisationen heute tun können, um morgen handlungsfähig zu bleiben.
Robert OstenÜber diesen Blog
Mein Blick.
Nach vorn.
Ich bin Robert Osten. Seit vielen Jahren beschäftigt mich die Frage, was Organisationen handlungsfähig hält, wenn es ernst wird – als Berater und Unternehmer, und ehrenamtlich im Bevölkerungsschutz. Hier ordne ich ein, was ich in der Praxis sehe: dort, wo Strategie, Regulierung und operative Realität aufeinandertreffen.
Worüber ich schreibe:
- Unternehmensrisiken und Frühindikatoren
- Business Continuity nach ISO 22301 und BSI 200-4
- Lieferketten und geopolitische Abhängigkeiten
- Digitale Resilienz, NIS2 und KI-Souveränität
- Krisenstab, Führung und Übungen
- Ausfallkosten, Reputation und Vertrauen
Meine Einordnungen sind unabhängig – und keine Rechtsberatung.