Warum die Wiederherstellung jetzt die letzte Verteidigungslinie ist

Bis 2030 wird laut Gartner® jedes dritte Unternehmen jedes Jahr mindestens eine Sicherheitsverletzung erleiden. 1 Und KI macht Angriffe schneller, als Verteidiger mithalten können.

KI-Spitzenmodelle wie Claude Mythos und GPT-Cyber von OpenAI können heute eigenständig Schwachstellen finden und funktionierende Exploits erstellen. Dadurch schrumpft „das Zeitfenster zwischen Patch und Exploit von Wochen auf Minuten“.

Wenn eine Sicherheitsverletzung nur eine Frage des Wann und nicht des Ob ist, lautet die wichtigste Frage nicht mehr: „Können wir Angreifer fernhalten?“ Sondern: „Wie schnell sind wir wieder einsatzbereit?“

Gartner-Erkenntnisse zu KI-beschleunigten Cyberbedrohungen

Im Gartner-Report The Claude Mythos Infrastructure Cybersecurity Threat Remediation Playbook (Juni 2026) wird, so wie wir es verstehen, argumentiert, dass herkömmliche Richtlinien für den Netzwerkbetrieb mit langen manuellen Patch-Zeitfenstern inzwischen „völlig obsolet“ sind.

Gartner prognostiziert außerdem, dass bis 2030 weniger als 20 % der Unternehmen „Automation-by-Default“-NetOps einführen werden, um die Betriebskontinuität bei Cyberangriffen zu sichern.

Unsere Einschätzung: Diese Netzwerk-Patches werden automatisch ausgerollt, statt wochenlang auf manuelle Prüfungen zu warten. Patches mit geringem Risiko werden sofort bereitgestellt, Patches mit hohem Risiko erhalten eine schnelle menschliche Freigabe. Diese Prognose bedeutet, dass Unternehmen zu langsam patchen werden, um mit KI-gestützten Exploits Schritt zu halten. Damit wird die Wiederherstellung in der Resilienzstrategie eines Unternehmens immer wichtiger.

So verstehen wir die drei Phasen, die das Playbook für Verantwortliche für Infrastruktur und Betrieb (I&O) beschreibt:

1. Proaktiv scannen und beheben. Wechseln Sie von punktuellen Scans zu Continuous Threat Exposure Management (CTEM). Priorisieren Sie „Tier-1-Expositionen“, etwa öffentlich erreichbare Systeme und nicht patchbare Altsysteme. Gartner warnt, dass Scannen allein „den Engpass lediglich verlagert“, nämlich auf die Validierung der Korrekturen.
2. NetOps auf „Automation-by-Default“ umstellen. Patches mit geringem Risiko werden automatisch ausgerollt. Patches mit hohem Risiko, die kritische Systeme betreffen, folgen dem Prinzip „Automation-by-Default mit Human-in-the-Loop (HITL)“. Jeder automatisierte Rollout braucht „Auto-Fallback“ und „Auto-Rollback“ für den Fall, dass ein Update fehlschlägt.
3. Eine mehrschichtige „Defense-in-Depth“-Strategie aufbauen. Beginnen Sie mit einem vollständigen Asset-Inventar. Ergänzen Sie Netzwerkkontrollen wie Mikrosegmentierung und Zero-Trust-Prinzipien. Vor allem aber: Bauen Sie „hochresiliente Wiederherstellungsfähigkeiten“ auf.

Alle drei Phasen beruhen auf derselben Prämisse: Null Exposition ist unerreichbar und der Versuch, sie zu erreichen, zu teuer. Wie wir es sehen, beschreibt Gartner dies als mehrjähriges Vorhaben und nicht als einmalige Lösung, weil neue KI-Modelle Schwachstellen weiterhin schneller finden werden, als Teams sie patchen können. Das Ziel ist eine stetige, praxisnahe Risikoreduzierung mit einem verlässlichen Wiederherstellungsplan für die Angriffe, die dennoch durchkommen.

Warum die Wiederherstellung jetzt Ihre letzte Verteidigungslinie ist

Patchen senkt die Wahrscheinlichkeit einer Sicherheitsverletzung, die Wiederherstellung begrenzt den Schaden, wenn eine eintritt. Für einen starken Resilienzplan braucht es beides.

Zur Vorbereitung auf eine Sicherheitsverletzung empfiehlt Gartner eine mehrschichtige Backup- und Recovery-Strategie mit drei Ebenen. Unserer Ansicht nach umfasst sie:

• Snapshots für sofortige Wiederherstellungen. Storage-Snapshots setzen Systeme innerhalb von Minuten auf einen aktuellen Zeitpunkt zurück. Sie liegen aber meist auf demselben System wie die Produktionsdaten, sodass ein Angriff auf dieses System auch sie treffen kann.
• Lokale unveränderliche Backups für schnelle Wiederherstellung. Backups vor Ort, die nicht geändert oder gelöscht werden können und bereitstehen, wenn ein einzelnes System oder ein Standort ausfällt.
• Isolierte Offsite-Kopien für den schlimmsten Fall. Eine separate, von der Produktionsumgebung getrennte Kopie für Katastrophen, die das gesamte Unternehmen betreffen.

Wie wir es sehen, rät Gartner außerdem, vorab eine isolierte Wiederherstellungsumgebung einzurichten, dazu Schritt-für-Schritt-Runbooks, die die kritischsten Services zuerst wiederherstellen. Teams sollten zudem vertrauenswürdige System-Images und Konfigurationen bereithalten, um kompromittierte Infrastruktur vollständig neu aufbauen zu können.

Kurz gesagt: Ein starker Cyber-Resilienzplan geht vom Ernstfall aus und plant das Comeback.

Die Backup-Falle: Die Wiederherstellung scheitert, wenn Angreifer an Ihre Backup-Daten gelangen

Angreifer wissen, dass Backups Ihr Ausweg im Angriffsfall sind. Deshalb nehmen sie zuerst die Backup-Infrastruktur ins Visier: Sie löschen Wiederherstellungspunkte, verschlüsseln Repositories oder nutzen gestohlene Admin-Zugangsdaten, um alles zu löschen. KI beschleunigt diese Angriffskette.

Deshalb verlangt Gartner unserer Einschätzung nach unveränderliche Backups und nicht bloß Backups Ihrer Daten. Ein Backup, das ein Angreifer ändern oder löschen kann, ist kein Wiederherstellungsplan.

Stellen Sie Ihrem Team drei Fragen:

• Sind unsere Backups absolut unveränderlich oder nur durch Einstellungen geschützt, die ein Administrator ändern könnte?
• Sind sie von Zugangsdaten isoliert, die bei einer Sicherheitsverletzung kompromittiert werden könnten?
• Haben wir getestet, wie lange die Wiederherstellung kritischer Services dauert, und nicht nur, ob die Backup-Jobs erfolgreich abgeschlossen werden?

Eine Checkliste für Backup- und Recovery-Strategien für I&O-Verantwortliche

Gartner empfiehlt, vier Erfolgskennzahlen zu verfolgen: den Anteil der automatisch freigegebenen Patches mit geringem Risiko, die mittlere Behebungsdauer (MTTR), Sicherheitsupdates ohne Ausfallzeit sowie die Zeit zwischen dem Auftreten einer Exposition und ihrer Behebung. Kombinieren Sie diese mit den folgenden Schritten zur Wiederherstellung:

1. Ordnen Sie Ihre Backups allen drei Ebenen zu. Prüfen Sie, ob Sie Snapshots, lokale unveränderliche Backups und eine isolierte Offsite-Kopie haben.
2. Messen Sie die Wiederherstellungszeit. Erfassen Sie, wie lange es dauert, kritische Services wieder bereitzustellen, nicht nur die Erfolgsquote der Backups.
3. Testen Sie Wiederherstellungen regelmäßig. Führen Sie Recovery-Übungen anhand Ihrer Runbooks durch, damit der Plan auch unter Druck funktioniert.
4. Trennen Sie Backup-Software und Backup-Speicher. Die Kompromittierung des einen darf niemals den anderen offenlegen.
5. Reduzieren Sie die Komplexität. Je einfacher Ihr unveränderlicher Speicher zu betreiben ist, desto unwahrscheinlicher entsteht durch eine Fehlkonfiguration eine Lücke.

Wie Object First die unveränderliche Backup-Ebene liefert

Lokale unveränderliche Backups, die vor Ort schnell wiederhergestellt werden können: Genau dafür wurde Object First Ootbi entwickelt.

Ootbi ist ein sicherer, einfacher und leistungsstarker Backup-Speicher, der speziell für Veeam entwickelt wurde:

• Absolut unveränderlich. Backup-Daten können während ihrer Aufbewahrungsfrist weder geändert noch gelöscht werden, und es gibt keinen Zugriff auf destruktive Aktionen, selbst mit gestohlenen Admin-Zugangsdaten.
• Auf Zero Trust Data Resilience (ZTDR) aufgebaut. Ootbi folgt dem gemeinsam mit Veeam entwickelten ZTDR-Modell, das Backup-Software und Backup-Speicher trennt, sodass eine Kompromittierung nicht beide zu Fall bringt.
• Schnelle, lokale Wiederherstellung. Ootbi hält Backups vor Ort für schnelle Wiederherstellungen vor und unterstützt Veeam Instant Recovery, damit Teams kritische Workloads zuerst wieder bereitstellen können.
• Einfach zu betreiben. Ootbi ist schnell bereitgestellt und erfordert keine Security-Expertise, was wichtig ist, wenn I&O-Teams durch Patching und Automatisierung ohnehin ausgelastet sind.

Ootbi ersetzt weder Patching noch Exposure Management. Es stellt sicher, dass Ihre Backups noch vorhanden und wiederherstellbar sind, wenn ein Angriff in KI-Geschwindigkeit Ihre Verteidigung durchbricht.

Fazit: Machen Sie die Wiederherstellung zur Gewissheit

KI-gestützte Cyberbedrohungen haben Sicherheitsverletzungen wahrscheinlicher gemacht und sorgen dafür, dass sie sich schneller ausweiten. Sie können sich nicht zu null Risiko patchen. Sie können aber sicherstellen, dass die Wiederherstellung nie in Zweifel steht.

Beginnen Sie mit unveränderlichem Backup-Speicher, an den Angreifer nicht herankommen. Fordern Sie eine Demo an und erfahren Sie, wie Object First Ihnen hilft, sich schnell zu erholen, wenn es darauf ankommt.

FAQ

Was ist Claude Mythos? Claude Mythos ist eine Familie von KI-Spitzenmodellen von Anthropic mit fortgeschrittenen Cybersicherheitsfähigkeiten. Anthropic stellte Claude Mythos Preview im April 2026 über Project Glasswing vor. Darüber erhalten eine begrenzte Gruppe großer Technologieunternehmen und Betreuer kritischer Software Zugang zum Modell, um Schwachstellen zu finden und zu beheben, bevor Angreifer es tun. Laut Anthropic hat das Modell Tausende Zero-Day-Schwachstellen mit hohem Schweregrad gefunden, darunter Fehler in jedem gängigen Betriebssystem und Webbrowser. Der Zugang bleibt eingeschränkt und ist nicht öffentlich verfügbar.

Was ist GPT-Cyber von OpenAI? GPT-Cyber bezeichnet die auf Cybersicherheit spezialisierten Modelle von OpenAI, etwa GPT-5.5-Cyber und das neuere GPT-5.6-Cyber. OpenAI trainiert diese Modelle für anspruchsvolle Sicherheitsaufgaben, darunter das Finden von Zero-Day-Schwachstellen und die Validierung von Exploits, damit Verteidiger Schwachstellen finden und beheben können, bevor Angreifer es tun. Der Zugang ist auf zugelassene Sicherheitsexperten und Organisationen über OpenAIs Daybreak -Programm beschränkt, das eine Identitätsprüfung verlangt und die Nutzung auf autorisierte Verteidigungszwecke begrenzt.

Was empfiehlt Gartner für die Wiederherstellung nach KI-gesteuerten Angriffen? Nach unserem Verständnis empfiehlt Gartner, Storage-Snapshots, lokale unveränderliche Backups und isolierte Offsite-Kopien zu kombinieren, ergänzt durch eine dedizierte isolierte Wiederherstellungsumgebung und Runbooks, die kritische Services zuerst wiederherstellen.

Warum sind unveränderliche Backups für die Wiederherstellung nach Ransomware wichtig? Angreifer nehmen häufig zuerst Backups ins Visier. Unveränderliche Backups können nicht geändert oder gelöscht werden, sodass Ihre Backup-Daten erhalten bleiben und die Wiederherstellung gewährleistet wird.

*Gartner, The Claude Mythos Infrastructure Cybersecurity Threat Remediation Playbook, 1. Juni 2026, Tim Zimmerman, Andrew Lerner, John Watts, Charlie Winckless, Dhivya Poole, Chuck Lawton