Resilienz- und Sicherheitstests
Sicherheits- und Wiederherstellungsfähigkeiten werden praktisch überprüft, statt ihre Wirksamkeit nur anzunehmen.
Worum geht es?
Tests liefern Evidenz. Sie zeigen, ob technische, organisatorische und personelle Maßnahmen unter realistischen Bedingungen tatsächlich funktionieren.
Planen
Testziel, Umfang, Risiken und Erfolgskriterien festlegen.
Durchführen
Kontrollen, Recovery und Reaktion praktisch erproben.
Verbessern
Findings priorisieren, beheben und erneut prüfen.
Wie aus Tests belastbare Erkenntnisse zur Widerstandsfähigkeit entstehen
Nicht jeder Test beantwortet dieselbe Frage
Tests unterscheiden sich nach Aussageziel. Entscheidend ist, vorab festzulegen, welche Fähigkeit, Kontrolle oder Wiederherstellbarkeit nachgewiesen werden soll.
Kontrolltest
Prüfen, ob eine konkrete Kontrolle wie vorgesehen umgesetzt ist und die erwartete Wirkung zeigt.
Technischer Sicherheitstest
Schwachstellen, Fehlkonfigurationen oder Angriffsmöglichkeiten technisch untersuchen.
Recovery- und Szenariotest
Wiederherstellung, Ausweichverfahren, Kommunikation und Entscheidungsfähigkeit unter realistischen Störungen erproben.
Assurance
Ergebnisse, Abweichungen und Evidenz so bewerten, dass daraus Entscheidungen und Verbesserungen entstehen.
Welche Fähigkeiten müssen zusammenspielen?
Im Framework weiterarbeiten
Resilienz- und Sicherheitstests
Wirksamkeit ist eine Hypothese, bis sie durch geeignete Tests oder andere Evidenz bestätigt wurde.