Hybride Bedrohungen treffen auf fragmentierte Organisationen

Warum Krisen nicht an Technik scheitern – sondern an Struktur

Kontext: Warum das Thema jetzt relevant ist

Die sicherheitspolitische Lage in Europa hat sich in den vergangenen Monaten spürbar verändert. Cyberangriffe, gezielte Desinformation, Störungen kritischer Infrastrukturen und geopolitische Spannungen sind keine abstrakten Risiken mehr, sondern konkrete Einflussfaktoren für Unternehmen in der DACH-Region.

Gleichzeitig verschiebt sich die Qualität dieser Bedrohungen. Es geht zunehmend nicht mehr um isolierte Angriffe auf IT-Systeme, sondern um hybride Szenarien: Angriffe, die mehrere Ebenen gleichzeitig betreffen – Technik, Kommunikation, Prozesse und Entscheidungsfähigkeit.

Diese Entwicklung trifft auf Organisationen, die historisch auf Stabilität, Effizienz und klare Routinen ausgerichtet sind.

Genau hier entsteht eine strukturelle Spannung.

Denn hybride Bedrohungen stellen nicht primär die technische Infrastruktur infrage, sondern die Fähigkeit von Organisationen, unter Unsicherheit handlungsfähig zu bleiben.

Was bedeutet das für Unternehmen und Organisationen?

Für viele Unternehmen verändert sich damit die Ausgangslage grundlegend.

Die zentrale Herausforderung liegt nicht mehr darin, Risiken zu identifizieren und mit Maßnahmen zu beantworten.

Sondern darin, unter unklaren, dynamischen Bedingungen Entscheidungen zu treffen und handlungsfähig zu bleiben.

Hybride Bedrohungen zeichnen sich durch drei Merkmale aus:

• Gleichzeitigkeit: Mehrere Störungen treten parallel auf
• Unklarheit: Informationen sind unvollständig oder widersprüchlich
• Zeitdruck: Entscheidungsfenster verkürzen sich erheblich

In dieser Situation wird sichtbar, was im Alltag oft verdeckt bleibt:

Organisationen funktionieren nicht primär über Maßnahmen – sondern über Struktur.

Was macht das mit Menschen und Systemen?

Unter Druck verändern sich nicht nur Prozesse, sondern auch Verhaltensmuster.

Typische Beobachtungen aus Organisationen:

• Entscheidungen werden vertagt, weil Abstimmung nicht möglich ist
• Verantwortung wird weitergereicht, statt übernommen
• Führungskräfte sichern sich ab, statt zu handeln
• Teams orientieren sich an formalen Zuständigkeiten, nicht an der Situation

Es entsteht kein Stillstand, sondern eine Form von Aktivität, die nicht wirksam wird.

Kommunikation nimmt zu, aber Orientierung nimmt ab.

Abstimmung verdichtet sich, aber Entscheidungen werden unsicherer.

Arbeitsfähigkeit wird dabei selten offen infrage gestellt.

Sie verliert schleichend ihre Wirkung.

Wie reagieren Organisationen typischerweise darauf?

Die Reaktionen sind nachvollziehbar und folgen bekannten Mustern:

• Ausbau von IT-Sicherheitsmaßnahmen
• Einführung zusätzlicher Tools und Systeme
• Intensivierung von Schulungen und Sensibilisierungsprogrammen
• Erhöhung von Reporting- und Kontrollmechanismen

Diese Maßnahmen haben eine wichtige Funktion:

Sie erzeugen Sichtbarkeit und signalisieren Handlungsfähigkeit.

Gleichzeitig liegt hier eine strukturelle Grenze.

Denn diese Reaktionen setzen an der Oberfläche an.

Sie erweitern das bestehende System, ohne dessen Grundlogik zu verändern.

Was bewirken diese Reaktionen kurz-, mittel- und langfristig?

Kurzfristig:

Organisationen gewinnen den Eindruck von Kontrolle. Aktivitäten nehmen zu, Verantwortliche können Maßnahmen benennen.

Mittelfristig:

Die Komplexität steigt. Abstimmungsbedarfe nehmen zu, Entscheidungswege werden länger, Unsicherheit wird nicht reduziert, sondern verlagert.

Langfristig:

Das System verliert an Reaktionsfähigkeit.

Nicht, weil zu wenig getan wird – sondern weil zu viel gleichzeitig passiert, ohne klare strukturelle Ordnung.

Die eigentliche Herausforderung bleibt bestehen:

Die Organisation ist nicht darauf ausgelegt, unter Unsicherheit klar zu handeln.

Der strukturelle Kern des Problems

Hybride Bedrohungen machen sichtbar, was in vielen Organisationen bereits angelegt ist:

• Rollen sind historisch gewachsen, aber nicht eindeutig definiert
• Verantwortung ist verteilt, aber nicht klar zugeordnet
• Entscheidungsbefugnisse sind formal geregelt, aber situativ unklar

Im Alltag lässt sich diese Unschärfe kompensieren.

Unter Druck wird sie zum Risiko.

Organisationen geraten dann nicht deshalb in Schwierigkeiten, weil sie nicht wissen, was zu tun wäre.

Sondern weil nicht klar ist, wer es entscheidet und verantwortet.

Prävention: Sind Organisationen strukturell vorbereitet?

Die entscheidende Frage liegt nicht im Ernstfall selbst, sondern davor:

Wie ist die Organisation strukturiert, bevor sie unter Druck gerät?

Viele Unternehmen investieren in Notfallpläne, Sicherheitskonzepte und technische Redundanzen.

Diese sind notwendig – aber nicht ausreichend.

Denn sie greifen nur dann, wenn die Organisation in der Lage ist, sie anzuwenden.

Strukturelle Ansatzpunkte für Arbeitsfähigkeit unter Unsicherheit

Eine wirksame Vorbereitung auf hybride Bedrohungen erfordert keine weiteren Einzelmaßnahmen, sondern strukturelle Klarheit.

1. Entscheidungsfähigkeit unter Unsicherheit

In vielen Organisationen ist Entscheidungsfähigkeit an Abstimmung gebunden.

Unter stabilen Bedingungen ist das sinnvoll.

Unter Unsicherheit wird es zum Hindernis.

Die zentrale Frage lautet:

• Wer entscheidet, wenn Abstimmung nicht möglich ist?
• Welche Entscheidungen dürfen ohne Rückkopplung getroffen werden?
• Wo ist Verantwortung klar zugewiesen – unabhängig von Hierarchie?

2. Rollenarchitektur im Ausnahmezustand

Rollenbeschreibungen orientieren sich häufig am Regelbetrieb.

Im Krisenfall verändern sich jedoch Anforderungen und Prioritäten.

Deshalb ist zu klären:

• Welche Rollen gelten im Ausnahmezustand?
• Sind diese Rollen bekannt und eingeübt?
• Wissen Führungskräfte, welche Verantwortung sie konkret tragen?

3. Aufrechterhaltung eines Minimalbetriebs

Nicht alle Teile einer Organisation müssen gleichzeitig funktionieren.

Aber einige müssen es zwingend.

• Welche Funktionen sichern die Handlungsfähigkeit?
• Was ist der minimale Kern, der stabil bleiben muss?
• Ist dieser Kern unabhängig vom Gesamtsystem funktionsfähig?

4. Parallele und entkoppelte Strukturen

Viele Organisationen sind stark zentralisiert und digital integriert.

Das schafft Effizienz – aber auch Abhängigkeit.

Unterbrechungen zentraler Systeme führen dann schnell zu vollständigem Stillstand.

Eine strukturelle Alternative besteht darin, begrenzte Parallelstrukturen vorzuhalten:

• Gibt es Möglichkeiten für einen internen Notbetrieb?
• Können zentrale Funktionen auch ohne vollständige IT weiterlaufen?
• Ist eine spätere Synchronisation mit dem Gesamtsystem möglich?

Diese Fragen sind nicht technischer, sondern organisatorischer Natur.

5. Kommunikation über alle Ebenen hinweg

In Krisensituationen konzentriert sich Kommunikation häufig auf Führungsebenen.

Die operative Ebene bleibt dann orientierungslos.

Arbeitsfähigkeit entsteht jedoch dort, wo gehandelt wird.

Deshalb ist entscheidend:

• Erreichen Informationen auch die Ebenen, auf denen umgesetzt wird?
• Gibt es klare, reduzierte Kommunikationswege für den Ausnahmezustand?
• Wissen Mitarbeitende, was konkret von ihnen erwartet wird?

Was wäre, wenn?

• Was passiert, wenn zentrale Systeme gleichzeitig ausfallen?
• Wer trifft Entscheidungen, wenn gewohnte Abstimmungen nicht mehr funktionieren?
• Was geschieht, wenn Führungskräfte nicht erreichbar sind?
• Wie lange bleibt Ihre Organisation handlungsfähig, wenn zentrale Strukturen unterbrochen sind?

Diese Fragen sind keine theoretischen Szenarien.

Sie beschreiben reale Möglichkeiten, auf die Organisationen vorbereitet sein müssen.

Was bedeutet das für Führung?

Führung zeigt sich unter Unsicherheit nicht primär in Steuerung, sondern in Struktur.

Nicht jede Situation lässt sich im Voraus planen.

Aber die Fähigkeit, in unklaren Situationen zu handeln, kann strukturell vorbereitet werden.

Das erfordert:

• klare Verantwortungsräume
• eindeutige Entscheidungslogiken
• reduzierte Abhängigkeiten

Führung bedeutet in diesem Kontext, Rahmenbedingungen zu schaffen, in denen Handlungsfähigkeit möglich bleibt.

Fazit

Hybride Bedrohungen sind kein temporäres Phänomen.

Sie sind Ausdruck einer veränderten Realität, in der Organisationen dauerhaft mit Unsicherheit umgehen müssen.

Die zentrale Frage lautet daher nicht, wie gut einzelne Maßnahmen sind.

Sondern wie tragfähig die Struktur ist, in der diese Maßnahmen wirken.

Arbeitsfähigkeit entsteht nicht im Moment der Krise.

Sie entsteht in der Art und Weise, wie Organisationen im Alltag gestaltet sind.

Wo Struktur unklar ist, wird Unsicherheit verstärkt.

Wo Struktur trägt, bleibt Handlungsfähigkeit erhalten.