Vor die Lage · Der Fachblog von Robert Osten
Business Resilience für Unternehmen: Risiken erkennen, Betrieb sichern, Krisen führen.
Vor die Lage. Nicht hinterher.
Fachbeiträge zu Strategie und Unternehmensrisiken, Business Continuity, Lieferketten und geopolitischen Abhängigkeiten, digitaler Resilienz und KI-Souveränität, Krisenorganisation sowie finanzieller Resilienz — damit Organisationen heute sicher und morgen resilient bleiben.
Der Flugstopp war neuDas Risiko war bekannt.
Am 13. November 2026 brachte eine Störung der amerikanischen Flugsicherungsinfrastruktur den Luftverkehr in den USA für mehr als vier Stunden weitgehend zum Stillstand. Nach ersten Erkenntnissen…
Beitrag lesen
Digitale Resilienz & KI-Souveränität · 12 Min. Lesezeit
Microsoft 365 weltweit gestörtWenn die Cloud zum gemeinsamen Ausfallpunkt wird
Der weltweite Ausfall von Microsoft-Diensten am 12. und 13. November 2026 beeinträchtigt Unternehmen, Behörden und öffentliche Einrichtungen. Der Vorfall wirft grundlegende Fragen zur…
Business Continuity & operative Resilienz · 16 Min. Lesezeit
InformationssicherheitBaustein unternehmerischer Resilienz
Warum wirksame Informationssicherheit Geschäftstätigkeit ermöglichen muss, statt sie zu behindern. Informationssicherheit hat in vielen Unternehmen ein Akzeptanzproblem. Sicherheitsverantwortliche…
Finanzielle Resilienz & Vertrauen · 16 Min. Lesezeit
Wenn Vertrauen zur Schwachstelle wirdSpionage, Innentäter und verdeckte Korruption in Unternehmen
Warum unzufriedene Beschäftigte, persönliche Abhängigkeiten und mangelnde Kontrolle für Unternehmen ebenso gefährlich werden können wie technische Sicherheitslücken. Der Verfassungsschutz warnt…
Lieferketten & geopolitische Abhängigkeiten · 19 Min. Lesezeit
LÜKEX 2026Deutschland probt die Krise durch Dürre und extreme Hitze
Eine mehrjährige Dürre, Temperaturen von bis zu 45 Grad und zunehmende Einschränkungen der öffentlichen Versorgung: Mit der LÜKEX 2026 stellt Deutschland sein nationales Krisenmanagement auf die…
Lieferketten & geopolitische Abhängigkeiten · 13 Min. Lesezeit
Gesellschaftliche UnruhenEin mögliches Unternehmensrisiko
Jugendproteste, politische Polarisierung und Extremismus prägen zunehmend die gesellschaftliche Lage in Europa. Die jüngsten Ausschreitungen zeigen, dass Unternehmen auch dann erhebliche Schäden…
Business Continuity & operative Resilienz · 15 Min. Lesezeit
Wenn das Trinkwasser ausfälltEin unterschätztes Geschäftsrisiko
Ein Rohrbruch, ein Pumpendefekt oder eine Verunreinigung des Leitungswassers kann ausreichen, um Krankenhäuser, Produktionsbetriebe oder ganze Gewerbestandorte lahmzulegen. Während Unternehmen viel…
Lagebild
Das Lagebild.
Sechs Felder, ein Ziel: handlungsfähig bleiben — heute und morgen.
- Strategie & Unternehmensrisiken
- Geschäftsmodell, Risikobereitschaft, Szenarien und Frühindikatoren.
- Business Continuity & operative Resilienz
- Kritische Leistungen, Wiederanlauf und Betriebsfähigkeit.
- Lieferketten & geopolitische Abhängigkeiten
- Lieferanten, Rohstoffe, Länder, Plattformen und Handelsrisiken.
- Digitale Resilienz & KI-Souveränität
- Cyberrisiken, Daten, Technologieabhängigkeiten und KI-Governance.
- Führung & Krisenorganisation
- Entscheidungsfähigkeit, Krisenstab, Schlüsselpersonen und Übungen.
- Finanzielle Resilienz & Vertrauen
- Ausfallkosten, Investitionen, Versicherung, Reputation und Stakeholderkommunikation.
Archiv
Alle Beiträge.
Chronologisch, vom neuesten zum ältesten.
2026
- 23.10. Wenn Hilfe auf sich warten lässtWas Schweden bei der Krisenvorsorge anders macht 15 Min. Lesezeit
- 21.10. PHP2ShellDas Wettrennen um sichere Webdienste 12 Min. Lesezeit
- 18.10. Europas Sicherheitslage unter DruckWenn Drohnen, Satelliten und kritische Infrastruktur zum Risiko werden 16 Min. Lesezeit
- 13.10. Über Nacht verdorbenCyberangriff auf die Kühlkette 16 Min. Lesezeit
- 09.10. Versorgung in KatastrophenWarum die Notfallreform den Bevölkerungsschutz mitdenken muss 17 Min. Lesezeit
- 08.10. Hunderttausende Solaranlagenund die Frage nach dem Blackout 16 Min. Lesezeit
- 06.10. Cloud-Souveränität beginnt nicht beim Standort des Rechenzentrums 12 Min. Lesezeit
- 05.10. Hybride BedrohungenWas die Warnungen der Nachrichtendienste für Unternehmen bedeuten 13 Min. Lesezeit
- 04.10. Kommunikation ist Teil des SicherheitssystemsWas Unternehmen von der Luftfahrt lernen können 7 Min. Lesezeit
- 01.10. Geopolitik wird zum Betriebsrisiko 11 Min. Lesezeit
- 28.09. Künstliche IntelligenzFortschritt mit Nebenwirkungen 13 Min. Lesezeit
- 28.09. Cyberangriff auf GUTcertWenn Auditunterlagen zum Sicherheitsrisiko werden 13 Min. Lesezeit
- 10.09. Souveräne KI im UnternehmenWer über Daten, Entscheidungen und Abhängigkeiten bestimmt 17 Min. Lesezeit
- 05.09. KI als Angriffsfläche, Werkzeug und AkteurWo die tatsächlichen Gefahren liegen 20 Min. Lesezeit
- 04.09. KRITIS-Schutz ohne IllusionenFunktionsfähigkeit unter Belastung 20 Min. Lesezeit
- 04.09. Sabotage am StromnetzSchutz lässt sich nicht auf Zäune und Kameras reduzieren 12 Min. Lesezeit
- 05.08. Drohne mit Sprengvorrichtung am Flughafen Leipzig/Halle 18 Min. Lesezeit
- 03.08. Digitale Handlungsfähigkeit unter Druck 17 Min. Lesezeit
- 22.07. Wenn der KI-Agent die Sandbox verlässt 14 Min. Lesezeit
- 20.07. Die BSI-„Nachfrist“ endet am 31. Julidoch die Pflichten zur Lieferkettensicherheit gelten längst 19 Min. Lesezeit
- 14.07. Business Resilience neu gedachtWarum Regelkonformität allein nicht mehr ausreicht 11 Min. Lesezeit
- 04.07. Hitzeschutz gehört in die Versorgungsplanungnicht nur in die Wettervorhersage 6 Min. Lesezeit
- 22.05. BevölkerungsschutzpaktMilliardenprogramm mit offener Flanke beim Ehrenamt 9 Min. Lesezeit
- 11.05. Compliance-Druck in der ITJetzt wird sichtbar, was jahrelang liegen blieb 8 Min. Lesezeit
- 06.05. Digitale ResilienzWarum der nächste globale Ausfall kein Hackerangriff sein muss 6 Min. Lesezeit
- 28.04. Häfen im FadenkreuzWarum maritime Cybersicherheit zur strategischen Aufgabe wird 9 Min. Lesezeit
- 24.04. Pragmatisch NIS-2-konform werden 10 Min. Lesezeit
- 13.03. Sabotage statt LösegeldWarum destruktive Cyberangriffe für Unternehmen zur größeren Gefahr werden 17 Min. Lesezeit
- 09.03. KI im CybercrimeWarum Angriffe nicht radikal neu, aber gefährlich effizienter werden 7 Min. Lesezeit
- 19.02. Wenn die Bahn‑App schweigtDer DDoS‑Angriff auf die Deutsche Bahn und die Geopolitik der Verfügbarkeit 8 Min. Lesezeit
- 20.01. Kommunen als Hacker-OpferWenn digitale Verwaltung zur kritischen Infrastruktur wird 6 Min. Lesezeit
- 19.01. Operationale Resilienz über BCM hinausMessbare Service- und Prozessresilienz als C‑Level-Steuerungsthema 10 Min. Lesezeit
- 07.01. Hybride Angriffe in DeutschlandWarum Resilienz im Alltag beginnt und im Gesundheitswesen entschieden wird 5 Min. Lesezeit
- 04.01. Stromausfall im Berliner SüdwestenEin Realitätscheck für Resilienz 8 Min. Lesezeit
Einordnung
Resilienz entsteht nicht in der Krise, sondern davor. Wer die Lage kennt, bevor sie eintritt, entscheidet ruhiger, schneller und begründet. Dieser Blog schaut deshalb nach vorn: auf Risiken, die sich abzeichnen, auf Anforderungen, die kommen — und auf das, was Organisationen heute tun können, um morgen handlungsfähig zu bleiben.
Robert OstenÜber diesen Blog
Mein Blick.
Nach vorn.
Ich bin Robert Osten. Seit vielen Jahren beschäftigt mich die Frage, was Organisationen handlungsfähig hält, wenn es ernst wird – als Berater und Unternehmer, und ehrenamtlich im Bevölkerungsschutz. Hier ordne ich ein, was ich in der Praxis sehe: dort, wo Strategie, Regulierung und operative Realität aufeinandertreffen.
Worüber ich schreibe:
- Unternehmensrisiken und Frühindikatoren
- Business Continuity nach ISO 22301 und BSI 200-4
- Lieferketten und geopolitische Abhängigkeiten
- Digitale Resilienz, NIS2 und KI-Souveränität
- Krisenstab, Führung und Übungen
- Ausfallkosten, Reputation und Vertrauen
Meine Einordnungen sind unabhängig – und keine Rechtsberatung.