Wenn ein Anbieter ausfällt, wie stark wirkt sich das auf Ihr Geschäft aus?

Auch wenn es sich bei dem Vorfall nicht unbedingt um einen Cyberangriff handelt, wirken sich die Folgen direkt auf die Cyberresilienz, die Geschäftskontinuität und das operative Risiko aus. Wenn kritische Cloud-Dienste nicht mehr verfügbar sind, können die Folgen denen eines Cyberangriffs sehr ähnlich sein. Mitarbeiter verlieren den Zugriff auf wichtige Systeme, die Kommunikation mit Kunden wird unterbrochen, Sicherheitsmaßnahmen können beeinträchtigt werden und es können Umsatzverluste entstehen.

Für Unternehmen, die ihre IT-Infrastruktur, Produktivitäts-Tools und Cybersicherheitsdienste unter dem Dach von Microsoft konsolidiert haben, sollte der Ausfall Anlass zu einer breiteren Diskussion über die Risiken geben, die entstehen, wenn man zu viele Eier in einen Korb legt. Und das betrifft nicht nur Microsoft. Bei den Anbietern von Cybersicherheitslösungen ist ein starker Trend hin zu großen Plattformen zu beobachten, bei dem Sicherheitsfunktionen unter einer einzigen Anbieterplattform mit gebündelten Lizenzen zusammengefasst werden. Möglicherweise sollte ein „Best-of-Breed“-Ansatz auch als „Best-of-Resilience“-Ansatz betrachtet werden.

Das verborgene Risiko von All-in-One-Ökosystemen

Es gibt gute Gründe, warum so viele Unternehmen ihre Technologie auf Microsoft konzentriert haben. Produkte wie Microsoft 365, Azure, Teams, Entra ID und Microsoft Defender bieten ein integriertes Ökosystem, das die Verwaltung vereinfachen, die Transparenz verbessern und Kosten senken kann.

Auch die gebündelten Lizenzmodelle von Microsoft können finanziell sinnvoll sein. Anstatt separate Produkte von mehreren Anbietern zu erwerben, können Unternehmen über eine einzige Geschäftsbeziehung auf Funktionen in den Bereichen Produktivität, Identitätsmanagement, Endgeräteschutz und Sicherheit zugreifen.

Die finanziellen Vorteile einer Konsolidierung müssen jedoch gegen die potenziellen Kosten von Betriebsstörungen abgewogen werden.

Man stelle sich ein Unternehmen vor, das für seine E-Mail, interne Kommunikation, Dokumentenspeicherung, Identitätsdienste, Cloud-Infrastruktur und Cybersicherheitsüberwachung auf einen einzigen Anbieter angewiesen ist. Wenn mehrere dieser Dienste von demselben zugrunde liegenden Ausfall betroffen sind, könnte das Unternehmen möglicherweise nicht mehr mit Kunden kommunizieren, auf geschäftskritische Anwendungen zugreifen oder den normalen Sicherheitsbetrieb aufrechterhalten.

Die durch gebündelte Lizenzen erzielten Einsparungen können im Vergleich zu den finanziellen und betrieblichen Folgen eines längeren Ausfalls, der sich erst im Nachhinein quantifizieren lässt, schnell an Attraktivität verlieren.

Das bedeutet nicht, dass Unternehmen Microsoft oder andere große Cloud-Anbieter aufgeben sollten. Es bedeutet vielmehr, dass sie die Risikokonzentration in ihren Technologieumgebungen verstehen und prüfen müssen, ob ihre bestehenden Maßnahmen zur Ausfallsicherheit ausreichend sind.

Könnte der KI-Boom dazu führen, dass Cloud-Ausfälle häufiger auftreten?

Eine weitere wichtige Frage vor dem Hintergrund der Aussage von Microsoft, der Ausfall sei auf Kapazitätsprobleme zurückzuführen, ist, ob die wachsende Nachfrage nach Rechenressourcen den Druck auf die globale Cloud-Infrastruktur erhöhen könnte.

Die rasante Verbreitung künstlicher Intelligenz führt zu beispiellosen Investitionen in Rechenzentren, Rechenleistung, Speicher, Energieinfrastruktur und Netzwerkkapazitäten.

KI-Workloads, insbesondere solche, die das Training und die Inferenz groß angelegter Modelle beinhalten, können erhebliche Rechenressourcen erfordern. Gleichzeitig migrieren Unternehmen weiterhin Anwendungen, Daten und Geschäftsprozesse in Cloud-Umgebungen.

Dies führt zu einer herausfordernden Konstellation: Eine zunehmend digitale Weltwirtschaft konkurriert mit einer rasant wachsenden KI-Branche um Infrastrukturressourcen.

Das Angebot an fortschrittlichen Halbleitern, Speicher mit hoher Bandbreite, elektrischen Geräten und anderen kritischen Komponenten kann nicht unbedingt so schnell wachsen wie die Nachfrage. Engpässe bei der Stromversorgung, beim Bau von Rechenzentren und in den Hardware-Lieferketten können die Kapazitätsplanung zusätzlich erschweren.

Es wäre jedoch verfrüht, ohne stichhaltige Belege zu dem Schluss zu kommen, dass die KI-Nachfrage direkt für diese jüngste Störung verantwortlich ist.

Klar ist, dass Cloud-Anbieter unter wachsendem Druck stehen, ihre Kapazitäten zu erweitern und gleichzeitig die von den Kunden erwartete Zuverlässigkeit und Verfügbarkeit aufrechtzuerhalten. Angesichts der weiter steigenden Nachfrage sollten Unternehmen prüfen, ob Einschränkungen der Infrastrukturkapazität, regionale Ressourcenengpässe und zunehmend komplexe Cloud-Umgebungen zusätzliche operative Risiken mit sich bringen könnten.

Die Frage ist nicht einfach, ob Cloud-Anbieter genügend Infrastruktur aufbauen können. Es geht vielmehr darum, ob sich Unternehmen auf die Möglichkeit vorbereitet haben, dass die Dienste, auf die sie angewiesen sind, gelegentlich nicht verfügbar sein könnten.

Ausfälle sind keine Ausnahme mehr

Microsoft ist bei weitem nicht der einzige große Technologieanbieter, der von weitreichenden Dienstausfällen betroffen ist.

Frühere Vorfälle bei Microsoft Azure und Amazon Web Services (AWS) haben gezeigt, wie Probleme innerhalb einer gemeinsam genutzten Cloud-Infrastruktur Tausende von Unternehmen und die Dienste, auf die sich deren Kunden verlassen, beeinträchtigen können.

Der CrowdStrike-Vorfall im Juli 2024 lieferte ein weiteres besonders eindrucksvolles Beispiel für das Risiko der Technologiekonzentration. Ein fehlerhaftes Sicherheitsupdate führte zu weitreichenden Störungen bei Windows-Systemen, von denen Fluggesellschaften, Gesundheitsdienstleister, Finanzinstitute und Unternehmen auf der ganzen Welt betroffen waren.

Obwohl sich die Ursachen dieser Vorfälle erheblich unterscheiden, verdeutlichen sie doch eine gemeinsame Herausforderung.

Moderne Unternehmen sind auf zunehmend vernetzte Technologie-Ökosysteme angewiesen. Ein Ausfall, der eine weit verbreitete Plattform, einen Dienst oder eine Softwarekomponente betrifft, kann Folgen haben, die weit über den ursprünglichen Ausfallpunkt hinausreichen.

Cloud-Infrastrukturen bieten erhebliche Vorteile hinsichtlich Skalierbarkeit, Flexibilität und Verfügbarkeit, doch kein Anbieter kann garantieren, dass jeder Dienst unter allen Umständen betriebsbereit bleibt.

Für Führungskräfte sollte sich die Priorität daher von der Annahme, dass Ausfälle immer verhindert werden können, hin zur Sicherstellung verlagern, dass ihre Unternehmen auch dann weiterarbeiten können, wenn es zu Ausfällen kommt.

Wie können Unternehmen ihre Abhängigkeit von einem einzigen Anbieter verringern?

Die Verringerung des Risikos einer zu starken Technologiekonzentration erfordert nicht zwangsläufig eine Abkehr von Microsoft, AWS oder anderen großen Anbietern. Es bedeutet auch nicht, dass jedes Unternehmen eine teure Multi-Cloud-Architektur benötigt.

Stattdessen sollten Unternehmen einen risikobasierten Ansatz verfolgen, um ihre Abhängigkeiten zu verstehen und die Ausfallsicherheit dort zu stärken, wo es am wichtigsten ist.

Identifizieren Sie kritische Technologieabhängigkeiten. Erfassen Sie die Dienste, Anwendungen und die Infrastruktur, die wesentliche Geschäftsabläufe unterstützen. Ermitteln Sie, welche Systeme von demselben Cloud-Anbieter, derselben Identitätsplattform, derselben Netzwerkinfrastruktur oder demselben Sicherheitsdienst abhängig sind. Besondere Aufmerksamkeit sollte dabei Abhängigkeiten gelten, die dazu führen könnten, dass mehrere Geschäftsfunktionen gleichzeitig ausfallen.

Bewerten Sie die tatsächlichen Kosten von Ausfallzeiten. Bei Entscheidungen zur Technologiebeschaffung sollten mehr als nur Lizenzgebühren und betriebliche Effizienz berücksichtigt werden. Unternehmen sollten die potenziellen finanziellen Auswirkungen eines Ausfalls kritischer Dienste berechnen, einschließlich entgangener Einnahmen, Betriebsunterbrechungen, Unzufriedenheit der Kunden und Wiederherstellungskosten. Auch wenn dies sehr schwierig zu bewerkstelligen oder vorherzusagen ist.

Ziehen Sie alternative Kommunikationskanäle in Betracht. Sollten Microsoft Teams, Outlook oder andere Kollaborationsplattformen ausfallen, sollten Mitarbeiter dennoch über zuverlässige Möglichkeiten verfügen, mit Kollegen, Kunden und Incident-Response-Teams zu kommunizieren. Diese Vorkehrungen sollten dokumentiert, getestet und unabhängig von der betroffenen Umgebung zugänglich sein.

Bauen Sie Resilienz in den Cybersicherheitsbetrieb ein. Unternehmen sollten prüfen, ob ihre Fähigkeiten zur Sicherheitsüberwachung, -erkennung und -reaktion einzelne Ausfallpunkte enthalten. Gegebenenfalls können unabhängige Überwachungsfunktionen, alternative Zugriffsmethoden und dokumentierte Notfallverfahren dazu beitragen, die Sicherheitsüberwachung während einer Störung aufrechtzuerhalten.

Überprüfen Sie die Pläne zur Geschäftskontinuität und zur Notfallwiederherstellung. Pläne zur Geschäftskontinuität sollten den Ausfall wichtiger Cloud- und SaaS-Anbieter ausdrücklich berücksichtigen. Tests sollten über herkömmliche Ransomware-Szenarien hinausgehen und auch längere Dienstausfälle, Ausfälle von Identitätsplattformen sowie den gleichzeitigen Ausfall mehrerer Dienste umfassen.

Diversifizierung dort prüfen, wo sie gerechtfertigt ist. Bei besonders kritischen Workloads können alternative Anbieter, unabhängige Backup-Lösungen oder sorgfältig konzipierte Hybrid- und Multi-Cloud-Strategien das Konzentrationsrisiko verringern. Diversifizierung bringt jedoch zusätzliche Komplexität und Kosten mit sich, daher sollten Entscheidungen auf geschäftlichen Anforderungen basieren und nicht auf Diversifizierung um der Diversifizierung willen.

Das Ziel besteht nicht darin, jede Abhängigkeit zu beseitigen. Das wäre unrealistisch. Vielmehr soll sichergestellt werden, dass kein einzelner Technologieausfall ein gesamtes Unternehmen unnötigerweise zum Stillstand bringen kann.

Wie Integrity360 dazu beitragen kann, Ihre Cyber-Resilienz zu stärken

Bei Integrity360 unterstützen wir Unternehmen dabei, die Risiken zu identifizieren, zu verstehen und zu reduzieren, die ihre Fähigkeit, sicher und zuverlässig zu arbeiten, gefährden.

Durch unsere Cybersicherheitsberatung, Managed Detection and Response, Incident Response, Identitätssicherheit und weitere Sicherheitsdienste unterstützen wir Unternehmen dabei, kritische Abhängigkeiten zu bewerten, die Sicherheitstransparenz zu stärken und ihre Fähigkeit zur Reaktion auf Störungen zu verbessern.

Unser Ansatz berücksichtigt, dass es bei effektiver Cyber-Resilienz nicht einfach darum geht, mehr Sicherheitstools einzusetzen. Es geht vielmehr darum, sicherzustellen, dass Menschen, Prozesse und Technologie zusammenwirken, um den Geschäftsbetrieb aufrechtzuerhalten, wenn unerwartete Ereignisse eintreten.

Der jüngste Ausfall bei Microsoft ist eine weitere Mahnung, dass Resilienz nicht als selbstverständlich angesehen werden darf – selbst wenn Unternehmen auf einige der weltweit größten Technologieanbieter setzen.

Die Frage, die sich jedes Unternehmen jetzt stellen sollte, ist einfach: Wenn unser primärer Technologieanbieter morgen ausfallen würde, wie viel von unserem Unternehmen könnte dann weiterarbeiten?

Möchten Sie verstehen, wo Ihr Unternehmen möglicherweise gefährdet ist? Sprechen Sie mit Integrity360 über die Stärkung Ihrer Cybersicherheit und Ihrer betrieblichen Resilienz.

Anmerkung der Redaktion: Dieser Artikel basiert auf den am Morgen des 13. November 2026 verfügbaren Informationen. Der Vorfall wird weiterhin untersucht, daher sollten die Ursache und der Stand der Wiederherstellung anhand der aktuellen Statusmeldungen von Microsoft überprüft werden.