Backup-Pläne existieren, Zuständigkeiten sind geklärt, nach jedem Vorfall folgt eine Manöverkritik. Auf dem Papier wirkt deutsche Cyberresilienz solide, doch viele Unternehmen brauchen Wochen zur Erholung, und Vorstände schalten sich oft erst ein, wenn es bereits brennt. Wie soll das funktionieren, wenn Angreifer zunehmend KI einsetzen?