Serviceausfälle treten weiterhin auf und beeinträchtigen Organisationen in verschiedensten Branchen und auf unterschiedlichen Reifegraden. Und diese Arten von Ausfällen werden wahrscheinlich nur noch häufiger und größer werden.
Wenn es zu großen Ausfällen kommt, können die betroffenen Dienstanbieter sowie ihre Kunden und Partner aufgrund der Unterbrechung des Betriebs und der Kundenservices stundenlange Ausfallzeiten und finanzielle Verluste in Höhe von Tausenden oder sogar Millionen erleiden.
Global-2000-Unternehmen verlieren jährlich 400 Milliarden US-Dollar aufgrund von Ausfällen oder Leistungseinbußen bei IT-Systemen und Cloud-Diensten; 44 Prozent der Vorfälle werden durch Probleme mit Anwendungen oder der Infrastruktur verursacht.
Neben den finanziellen Einbußen können große Serviceausfälle den Ruf eines Unternehmens weiter schädigen, das Vertrauen und die Zufriedenheit der Kunden mindern sowie Vertrags- oder Compliance-Risiken schaffen.
Auch wenn sich die Ursache von Serviceunterbrechungen auf alle möglichen Infrastrukturmängel oder sogar Sicherheitsvorfälle zurückführen lässt, bleibt die Schlussfolgerung dieselbe.
Organisationen benötigen einen umfassenden Backup-Plan für den Fall, dass ihre zentralen Betriebsmittel entweder ausfallen oder nicht zugänglich sind.
Ich würde allerdings argumentieren, dass viele Unternehmen im Vergleich zu anderen sinnvollen Investitionen in die Notfallbewältigung und die Vorbereitung ihrer Teams nicht ausreichend darauf vorbereitet sind, dass ihr Domain Name System (DNS) – und die von ihm unterstützten Onlinedienste – unweigerlich von einem Serviceausfall betroffen sein werden.
Dies kann zu nicht erreichbaren Websites, E-Mail-Problemen, langsamem Internet oder Anwendungsfehlern führen – all das trägt zu den oben beschriebenen kostspieligen Folgewirkungen bei.
DNS-Denken im Sinne eines „Plans B“
Unternehmen denken bei der Aufrechterhaltung ihrer Geschäftskontinuität stets in Kategorien wie „Plan B“. Sie stellen eine Liste potenzieller Katastrophen zusammen und reagieren entsprechend.
Und wenn man sich eine beliebige IT-Abteilung ansieht, könnte sie an Noahs Arche erinnern: Für alles gibt es zwei Exemplare – von Backup-Servern bis hin zu Rechenzentren –, falls das Hauptsystem ausfällt.
Fragt man Führungskräfte jedoch nach ihrem Plan B für das DNS, zucken sie nur mit den Schultern und sagen: „Wir wechseln den Anbieter.“
Das könnte jedoch 24 bis 72 Stunden dauern. Das ist eine inakzeptable Zeitspanne, um den Shop zu schließen oder geschäftskritische E-Mails einzustellen.
Das ist auf mehreren Ebenen ein Rezept für eine Katastrophe und entspricht bei wichtigen Kennzahlen wie dem Recovery Time Objective (RTO) wahrscheinlich nicht den Vorgaben.
DNS-Ausfälle sind keine hypothetische Gefahr mehr
Deshalb ist es so wichtig, eine duale Infrastruktur mit mehreren Anbietern und DNS-Redundanz vorzuhalten.
Die jüngste Welle von Webausfällen zeigt, dass selbst Anbieter mit weithin bekannten Namen – hinter allem, vom täglichen Einkauf bis zur Nutzung digitaler Bürotools – nicht immun gegen Betriebs- und Sicherheitsvorfälle sind, die das DNS beeinträchtigen.
Unabhängig davon, ob ein Vorfall auf menschliches Versagen, eine fehlerhafte Konfiguration oder böswillige Akteure zurückgeht, sollten Organisationen die Initiative ergreifen und sich im Voraus auf ähnliche Vorfälle vorbereiten, die ihre eigenen Dienste beeinträchtigen.
Um den Planungsprozess anzustoßen, sollten Unternehmen ihre Führungsteams – darunter den Chief Risk Officer (CRO), den Chief Information Officer (CIO) und den Chief Information Security Officer (CISO) – dazu aufrufen, sich auf die DNS-Ausfallsicherheit zu konzentrieren.
In Europa befasst sich die Richtlinie über Netz- und Informationssicherheit (NIS2) mit der Notwendigkeit von Maßnahmen wie DNS-Redundanz. Als Gesamtheit sollten US-amerikanische Organisationen diesem Beispiel folgen.
Gleichzeitig müssen sie mit Anbietern zusammenarbeiten, die sich beim Schutz der Betriebs- und Sicherheitskontinuität als ähnlich ausgerichtete Geschäftspartner verstehen – einschließlich konsequenter Sicherheitsrichtlinien und -praktiken.
Diese Maßnahmen sollten den Einsatz eines autoritativen DNS umfassen, das im Internet als verlässliche „Quelle der Wahrheit“ dient und schnelle, definitive Antworten auf Abfragen zu bestimmten Domainnamen liefert.
Durch autoritatives DNS für Unternehmen profitieren Firmen von höherer Geschwindigkeit, besserer Leistung, mehr Verfügbarkeit und größerer Sicherheit.
Redundanz ist keine Option mehr
Große Serviceausfälle werden so bald nicht verschwinden, und DNS-Schwachstellen werden weiterhin zu den Folgen beitragen. Daher hat sich Redundanz zu einem unverzichtbaren Bestandteil eines Plans für die IT-Ausfallsicherheit entwickelt.
Wenn wir mit dem Auto von A nach B fahren, müssen wir alternative Routen einplanen, falls starker Verkehr oder sogar Straßensperrungen uns daran hindern, die Hauptstrecke zu nutzen.
Das unterscheidet sich nicht davon, die „Noah-Arche“-Denkweise, die praktisch für alles andere in der IT gilt, auf Cloudinfrastruktur und DNS auszuweiten.
Indem Sie echte Alternativen zu Ihrem primären Cloud- oder DNS-Anbieter schaffen, richten Sie nicht einfach nur einen Ausweichweg ein – Sie stellen sicher, dass Ihr Unternehmen weiterarbeiten kann, selbst wenn die Hauptstraße plötzlich verschwindet.