Vor die Lage · Der Fachblog von Robert Osten
Business Resilience für Unternehmen: Risiken erkennen, Betrieb sichern, Krisen führen.
Vor die Lage. Nicht hinterher.
Fachbeiträge zu Strategie und Unternehmensrisiken, Business Continuity, Lieferketten und geopolitischen Abhängigkeiten, digitaler Resilienz und KI-Souveränität, Krisenorganisation sowie finanzieller Resilienz — damit Organisationen heute sicher und morgen resilient bleiben.
Versorgung in KatastrophenWarum die Notfallreform den Bevölkerungsschutz mitdenken muss
Bei Hochwasser, Stromausfällen oder Evakuierungen müssen medizinische Versorgung, Pflege und Betreuung weiter funktionieren. Die geplante Notfallreform berührt deshalb auch den Bevölkerungsschutz…
Beitrag lesen
Lieferketten & geopolitische Abhängigkeiten · 16 Min. Lesezeit
Hunderttausende Solaranlagenund die Frage nach dem Blackout
Was der Sungrow-Fall über die neue Verwundbarkeit unserer Energieversorgung sagt – und warum Marc Elsbergs „Blackout“ heute anders gelesen werden muss.
Digitale Resilienz & KI-Souveränität · 12 Min. Lesezeit
Cloud-Souveränität beginnt nicht beim Standort des Rechenzentrums
Cloud-Dienste sind für viele Unternehmen längst Teil der betrieblichen Grundversorgung. Damit verändert sich auch die Bewertung von Abhängigkeiten. Ein Rechenzentrum in Frankfurt oder Amsterdam macht…
Business Continuity & operative Resilienz · 13 Min. Lesezeit
Hybride BedrohungenWas die Warnungen der Nachrichtendienste für Unternehmen bedeuten
Die deutschen Nachrichtendienste warnen vor einer verschärften Bedrohungslage durch Russland, Sabotage, Cyberangriffe und vernetzte extremistische Akteure. Für Unternehmen bedeutet das: Resilienz…
Führung & Krisenorganisation · 7 Min. Lesezeit
Kommunikation ist Teil des SicherheitssystemsWas Unternehmen von der Luftfahrt lernen können
Fehler lassen sich nicht vollständig vermeiden. Entscheidend ist, wie Organisationen mit ihnen umgehen. Die Luftfahrt zeigt seit Jahrzehnten, wie klare Kommunikation, Checklisten, gegenseitige…
Lieferketten & geopolitische Abhängigkeiten · 11 Min. Lesezeit
Geopolitik wird zum Betriebsrisiko
Lieferengpässe, Zölle und Cybervorfälle können Aufträge verzögern und Margen belasten. Der Beitrag zeigt, welche Abhängigkeiten Geschäftsleitungen prüfen sollten – und wie sie daraus konkrete…
Digitale Resilienz & KI-Souveränität · 13 Min. Lesezeit
Künstliche IntelligenzFortschritt mit Nebenwirkungen
Was die jüngsten Ereignisse über Nutzen, Risiken und den richtigen Umgang mit KI verraten – in Unternehmen, Geschäftsleitungen und Politik.
Lagebild
Das Lagebild.
Sechs Felder, ein Ziel: handlungsfähig bleiben — heute und morgen.
- Strategie & Unternehmensrisiken
- Geschäftsmodell, Risikobereitschaft, Szenarien und Frühindikatoren.
- Business Continuity & operative Resilienz
- Kritische Leistungen, Wiederanlauf und Betriebsfähigkeit.
- Lieferketten & geopolitische Abhängigkeiten
- Lieferanten, Rohstoffe, Länder, Plattformen und Handelsrisiken.
- Digitale Resilienz & KI-Souveränität
- Cyberrisiken, Daten, Technologieabhängigkeiten und KI-Governance.
- Führung & Krisenorganisation
- Entscheidungsfähigkeit, Krisenstab, Schlüsselpersonen und Übungen.
- Finanzielle Resilienz & Vertrauen
- Ausfallkosten, Investitionen, Versicherung, Reputation und Stakeholderkommunikation.
Archiv
Alle Beiträge.
Chronologisch, vom neuesten zum ältesten.
2026
- 28.09. Cyberangriff auf GUTcertWenn Auditunterlagen zum Sicherheitsrisiko werden 13 Min. Lesezeit
- 10.09. Souveräne KI im UnternehmenWer über Daten, Entscheidungen und Abhängigkeiten bestimmt 17 Min. Lesezeit
- 05.09. KI als Angriffsfläche, Werkzeug und AkteurWo die tatsächlichen Gefahren liegen 20 Min. Lesezeit
- 04.09. KRITIS-Schutz ohne IllusionenFunktionsfähigkeit unter Belastung 20 Min. Lesezeit
- 04.09. Sabotage am StromnetzSchutz lässt sich nicht auf Zäune und Kameras reduzieren 12 Min. Lesezeit
- 05.08. Drohne mit Sprengvorrichtung am Flughafen Leipzig/Halle 18 Min. Lesezeit
- 03.08. Digitale Handlungsfähigkeit unter Druck 17 Min. Lesezeit
- 22.07. Wenn der KI-Agent die Sandbox verlässt 14 Min. Lesezeit
- 20.07. Die BSI-„Nachfrist“ endet am 31. Julidoch die Pflichten zur Lieferkettensicherheit gelten längst 19 Min. Lesezeit
- 14.07. Business Resilience neu gedachtWarum Regelkonformität allein nicht mehr ausreicht 11 Min. Lesezeit
- 04.07. Hitzeschutz gehört in die Versorgungsplanungnicht nur in die Wettervorhersage 6 Min. Lesezeit
- 22.05. BevölkerungsschutzpaktMilliardenprogramm mit offener Flanke beim Ehrenamt 9 Min. Lesezeit
- 11.05. Compliance-Druck in der ITJetzt wird sichtbar, was jahrelang liegen blieb 8 Min. Lesezeit
- 06.05. Digitale ResilienzWarum der nächste globale Ausfall kein Hackerangriff sein muss 6 Min. Lesezeit
- 28.04. Häfen im FadenkreuzWarum maritime Cybersicherheit zur strategischen Aufgabe wird 9 Min. Lesezeit
- 24.04. Pragmatisch NIS-2-konform werden 10 Min. Lesezeit
- 13.03. Sabotage statt LösegeldWarum destruktive Cyberangriffe für Unternehmen zur größeren Gefahr werden 17 Min. Lesezeit
- 09.03. KI im CybercrimeWarum Angriffe nicht radikal neu, aber gefährlich effizienter werden 7 Min. Lesezeit
- 19.02. Wenn die Bahn‑App schweigtDer DDoS‑Angriff auf die Deutsche Bahn und die Geopolitik der Verfügbarkeit 8 Min. Lesezeit
- 20.01. Kommunen als Hacker-OpferWenn digitale Verwaltung zur kritischen Infrastruktur wird 6 Min. Lesezeit
- 19.01. Operationale Resilienz über BCM hinausMessbare Service- und Prozessresilienz als C‑Level-Steuerungsthema 10 Min. Lesezeit
- 07.01. Hybride Angriffe in DeutschlandWarum Resilienz im Alltag beginnt und im Gesundheitswesen entschieden wird 5 Min. Lesezeit
- 04.01. Stromausfall im Berliner SüdwestenEin Realitätscheck für Resilienz 8 Min. Lesezeit
Einordnung
Resilienz entsteht nicht in der Krise, sondern davor. Wer die Lage kennt, bevor sie eintritt, entscheidet ruhiger, schneller und begründet. Dieser Blog schaut deshalb nach vorn: auf Risiken, die sich abzeichnen, auf Anforderungen, die kommen — und auf das, was Organisationen heute tun können, um morgen handlungsfähig zu bleiben.
Robert OstenÜber diesen Blog
Mein Blick.
Nach vorn.
Ich bin Robert Osten. Seit vielen Jahren beschäftigt mich die Frage, was Organisationen handlungsfähig hält, wenn es ernst wird – als Berater und Unternehmer, und ehrenamtlich im Bevölkerungsschutz. Hier ordne ich ein, was ich in der Praxis sehe: dort, wo Strategie, Regulierung und operative Realität aufeinandertreffen.
Worüber ich schreibe:
- Unternehmensrisiken und Frühindikatoren
- Business Continuity nach ISO 22301 und BSI 200-4
- Lieferketten und geopolitische Abhängigkeiten
- Digitale Resilienz, NIS2 und KI-Souveränität
- Krisenstab, Führung und Übungen
- Ausfallkosten, Reputation und Vertrauen
Meine Einordnungen sind unabhängig – und keine Rechtsberatung.