Warum ist Geopolitik auch für Unternehmen zu einem echten Problem geworden?
Luca Tenzi : „Geopolitik, ein Rahmenkonzept, das ich Anfang der 2000er-Jahre während meiner Tätigkeit für Telecom Italia in Lateinamerika praktisch erproben konnte – nämlich die Ablösung der Logik militärischer Konflikte durch die der wirtschaftlichen und kommerziellen Konfrontation zwischen Staaten – ist in den strategischen Plänen großer Konzerne nichts Neues. Die Globalisierung hat lediglich das ans Licht gebracht, was schon immer im Verborgenen lag. KMU, die dieser Konfrontation historisch gesehen weniger ausgesetzt waren, wurden sich dessen erst bewusst, als sie, getrieben vom Bedürfnis nach Wachstum in neuen und weiter entfernten Märkten, begannen, über nationale Grenzen hinauszublicken.“
Der Quantensprung erfolgte mit systemischen Krisen. Patrick Trancu, Krisenmanager aus Lugano und einer der führenden europäischen Experten auf diesem Gebiet, nennt fünf solcher Krisen in den ersten zwanzig Jahren dieses Jahrhunderts: den 11. September 2001, die Finanzkrise von 2008, die Pandemie, den Krieg in der Ukraine und die jüngsten Konflikte im Nahen Osten. Ab diesem Zeitpunkt war es nicht mehr möglich, Geopolitik oder geopolitische Risiken zu ignorieren. Für Unternehmen jeder Größe bedeutete dies konkret: Die Analyse geopolitischer Risiken war nicht länger nur eine Kontextvariable, sondern ein strategischer Treiber. Voraussicht, die Fähigkeit, zukünftige Entwicklungen vorherzusehen, wurde zu einer organisatorischen Kompetenz und nicht länger nur Denkfabriken vorbehalten.
Was ist der häufigste Fehler, den Unternehmen bei der Unterschätzung geopolitischer Risiken begehen?
Luca Tenzi: „Der häufigste Fehler, den ich beobachte, ist die systematische Unterschätzung der indirekten Auswirkungen geopolitischer Ereignisse. Unternehmen, insbesondere KMU, neigen dazu, Risiken linear zu bewerten: Sie betrachten das Ereignis selbst, selten dessen Nachwirkungen. Große Unternehmen hingegen verfügen aufgrund ihrer flächendeckenderen Präsenz über mehr Sensoren, die eine zeitnahe Erfassung „lokaler“ Ereignisse mit regionaler oder globaler Tragweite ermöglichen. Genau hier greift der Schmetterlingseffekt, jenes Prinzip der Chaostheorie, demzufolge kleine Veränderungen der Ausgangsbedingungen verstärkte und unvorhersehbare Auswirkungen auf komplexe Systeme haben. Die durch die Globalisierung entstandene Interdependenz hat die Lieferketten von KMU dieser Dynamik außerordentlich ausgesetzt. Ein Regierungswechsel in einem afrikanischen Land mag weit entfernt erscheinen, kann aber jahrzehntealte Handelsbeziehungen umgestalten, den Zugang zu wichtigen Rohstoffen verändern oder einen Wettbewerber begünstigen, der bis vor Kurzem noch eine Randposition innehatte. Und man muss nicht so weit blicken: Für das Tessin haben die veränderten politischen Prioritäten der aktuellen italienischen Regierung weitreichende wirtschaftliche und nachbarschaftliche Folgen.“
Zwei Konzepte, die ich für grundlegend halte, spielen hier eine Rolle. Das erste, vielleicht das bekannteste, ist Nassim Talebs Schwarzer Schwan: ein Ereignis, das als unwahrscheinlich gilt, aber, wenn es eintritt, verheerende Folgen hat, die traditionelle Risikomodelle schlichtweg nicht vorhergesehen haben. Das eindrücklichste Beispiel dafür ist die Pandemie. Das zweite ist Michele Wuckers Graues Nashorn, hierzulande vielleicht weniger bekannt, aber nicht weniger heimtückisch: das offensichtliche, sichtbare Risiko mit hoher Wahrscheinlichkeit, das Organisationen – bewusst oder unbewusst – ignorieren. Die Spannungen zwischen den USA und China um Technologien, Europas Energiekrise und die Abhängigkeit von Seltenen Erden: All das waren graue Nashörner, lange bevor sie zu Notfällen wurden. Kurz gesagt: Der Fehler besteht nicht immer darin, das Risiko nicht zu erkennen. Oft liegt er darin, es zwar beobachtet, aber nicht analysiert und folglich nicht gehandelt zu haben.
Wann kann ein Unternehmen von sich behaupten, wirklich widerstandsfähig zu sein?
Luca Tenzi: „Ein wirklich resilientes Unternehmen strebt nicht danach, wieder ganz von vorne anzufangen. Es will aus der Krise gestärkt und wettbewerbsfähiger hervorgehen. Wahre Resilienz ist eine systemische Fähigkeit zum Umgang mit Komplexität, die bereits vor dem Ausbruch der Krise aufgebaut wird, beispielsweise durch Diversifizierung der Lieferkette, eine Risikomanagementkultur auf allen Ebenen des Unternehmens und eine strukturierte Szenarioplanung.“
Um das Konzept zu veranschaulichen, nutze ich gern eine Metapher. Stellen wir uns ein widerstandsfähiges Unternehmen wie ein dreimastiges Segelschiff vor: Je nach Stärke von Wellen, Strömungen und Wind setzt der Kapitän mehr oder weniger Segel, reduziert den Kurs und ändert die Richtung. Das Schiff gibt nicht auf, sondern passt sich an; die Reisezeiten entsprechen vielleicht nicht den Erwartungen, aber das Ziel bleibt dasselbe. Genau das sollte die Führungsebene eines KMU tun: sich als Kapitän dieses Segelschiffs verstehen, mit der Fähigkeit, die Zeichen der Zeit zu erkennen, bevor der Sturm aufzieht.
Welche Botschaft hätten Sie an die Unternehmer, die an der Veranstaltung „Motivationsnacht“ teilnehmen?
Luca Tenzi: „Ich glaube, die Botschaft, die wir heute Abend vermittelt haben, ist, dass geopolitische Risiken auch für Tessiner KMU zu einem Geschäftsrisiko geworden sind. Sie sind keine bloße Kontextvariable mehr, sondern eine strategische Variable, die auf der Agenda jedes Unternehmers stehen sollte, unabhängig von der Unternehmensgröße. In der Schweiz stellen KMU rund 95 % der Wirtschaft und schaffen zwei Drittel der Arbeitsplätze. Sie sind kein Randaspekt des Systems; sie sind das System selbst. Und die Tessiner Unternehmen stehen aufgrund ihrer Lage und ihrer Beziehungen zu Italien und dem europäischen Markt an vorderster Front dieser neuen Dynamik – nicht nur aus freier Wahl, sondern aus regionaler Verbundenheit.“
Was den meisten KMU, die ich kennengelernt habe, fehlt, ist nicht die Reaktionsfähigkeit – es gibt Unternehmen mit jahrzehntelanger Geschichte, die bewiesen haben, dass sie auch schwierige Zeiten meistern können –, sondern die Fähigkeit, vorausschauend zu handeln. Schwache Signale zu erkennen, bevor sie zu Krisen werden. Ein sichtbares, aber ignoriertes Risiko von einem Problem zu unterscheiden, das sich hätte frühzeitig beheben lassen.
Wie präsent ist die digitale Welt heute im Alltag von Unternehmen?
Alessandro Trivilini : „Um diese Frage richtig zu beantworten, müssen wir zwischen Computerisierung und Digitalisierung unterscheiden. Viele Unternehmen sind heute computerisiert: Sie nutzen Software, digitale Werkzeuge und Plattformen, um effizienter zu arbeiten. Doch wirklich digital zu sein, ist etwas anderes. Echte Digitalisierung bedeutet, Prozesse zu überdenken, sie zu automatisieren und mithilfe von Technologie effizienter zu gestalten. Hier hinken viele Unternehmen noch hinterher. Trotz der Fortschritte und der Beschleunigung durch künstliche Intelligenz stehen wir noch ganz am Anfang: Die Digitalisierung ist zwar da, aber ihr Potenzial wird nur teilweise ausgeschöpft.“
Welche Schwachstelle wird von Unternehmen heutzutage am meisten unterschätzt?
Alessandro Triivilini: „Die am meisten unterschätzte Schwachstelle heutzutage ist die Mitarbeiterschulung. Viele Unternehmen investieren in fortschrittliche Technologien, vernachlässigen aber die Weiterbildung ihrer Mitarbeiter. Dies ist ein wachsendes Problem, insbesondere da Cyberkriminelle künstliche Intelligenz einsetzen, um Angriffe immer glaubwürdiger und gezielter zu gestalten. Phishing-E-Mails können heute perfekt formuliert sein oder echte Kommunikation imitieren, was es deutlich schwieriger macht, die Bedrohung zu erkennen. Ohne kontinuierliche Schulungen können selbst die besten Sicherheitssysteme umgangen werden.“
Gibt es Anzeichen, die ein Unternehmen tendenziell ignoriert, die aber eigentlich alarmierend sein sollten?
Alessandro Trivilini: „Eines der alarmierendsten Anzeichen, das Unternehmen heutzutage oft ignorieren, ist die Weiterentwicklung von Sicherheitsvorschriften wie DORA und NIS2, die einen kooperativen Ansatz im Cybersicherheitsmanagement erfordern. Diese Vorschriften betonen, wie wichtig es ist, nicht nur interne Mitarbeiter, sondern auch Kunden, Lieferanten und Berater in die Informationssicherheit einzubeziehen. Unternehmen müssen Strategien entwickeln, die eine Restrisikobewertung beinhalten und die Interaktionen mit allen Stakeholdern der Wertschöpfungskette berücksichtigen. Es ist unerlässlich, dass Unternehmen eine Sicherheitskultur entwickeln, die Bewusstsein und kollektive Verantwortung fördert.“
Wenn ein Unternehmen einen ersten echten Schritt zur Erhöhung seiner Sicherheitsstandards unternehmen möchte, wo sollte es anfangen?
Alessandro Trivilini: „Der erste konkrete Schritt ist ein Notfallplan. Prävention allein genügt nicht: Man muss reaktionsbereit sein. Jedes Unternehmen sollte im Voraus wissen, was im Falle eines Angriffs zu tun ist, wer die Verantwortung trägt und welche Maßnahmen in den ersten Stunden – und welche davon am wichtigsten sind – ergriffen werden müssen. Dies muss durch eine klare und maßgeschneiderte Sicherheits-Governance ergänzt werden, die Rollen, Verantwortlichkeiten und Prozesse definiert. Effektive Sicherheit ist nicht nur eine Frage der Technologie, sondern auch der Organisation, der Vorbereitung und der Reaktionsfähigkeit.“
