Die Begriffe Aufgabe, Problem, Notfall und Krise werden in Organisationen häufig an Ereignistypen oder deren Schwere gebunden. Das erklärt jedoch nicht, weshalb dasselbe Ereignis für verschiedene Organisationen unterschiedliche Bewältigungsformen verlangt oder weshalb sich seine Einordnung im Zeitverlauf verändert. Dieser Beitrag stellt das systembasierte Vier-Lösungsräume-Modell vor. Ausgangspunkt ist die Annahme, dass eine Situation aus Ereignis und Kontext entsteht.

Problem, Notfall und Krise werden oft verwechselt. Doch jede Situation folgt einer eigenen Managementlogik: Probleme werden gelöst, auf Notfälle wird reagiert, Krisen erfordern Führung. Entscheidend ist nicht die Schwere des Ereignisses, sondern ob Lösungsweg und Mittel der Organisation ausreichen.

Cyberresilienz beginnt nicht bei einzelnen Schutzmassnahmen. Sie entsteht, wenn Risiken, Geschäftsprozesse, IT-/OT-Abhängigkeiten, Grundschutz, Notfallmanagement und Krisenmanagement zusammenwirken. Entscheidend ist nicht die nächste Firewall, sondern Führungsfähigkeit im Ereignisfall.

KI-unterstützte Cyberangriffe verschieben das Kräfteverhältnis. Angreifer handeln schneller, variantenreicher und freier. Unternehmen müssen ihre Abwehr kontrolliert führen und die Auswirkungen auf Betrieb, Kunden, Recht und Reputation abwägen. Resilienz entsteht deshalb nicht durch autonome KI-Abwehr, sondern durch vorbereitete Erstmassnahmen und Führungsfähigkeit unter Druck.

Krisen scheitern selten an fehlendem Fachwissen, sondern daran, Fachwissen unter Druck in Entscheidungen zu überführen. Krisenmanagement ist Methodenkompetenz.