Cyberangriff und Ransomware: kommunizieren, wenn die eigenen Systeme ausfallen
In einer Cyberkrise müssen Betroffene handlungsfähige Informationen erhalten, auch wenn E-Mail und gewohnte Werkzeuge nicht verfügbar oder nicht vertrauenswürdig sind. Kommunikation verbindet technische Erkenntnisse mit Entscheidungen und konkreten Hinweisen.
Einen belastbaren Entscheidungsweg einrichten
Die Kommunikationsleitung arbeitet mit IT-Sicherheit, Geschäftsführung, Recht und Datenschutz zusammen. Vereinbaren Sie einen durch die Sicherheit freigegebenen Ersatzkanal und ein zeitlich geordnetes Protokoll. Ein Ausfall beweist weder einen Datenabfluss noch das Fehlen einer Kompromittierung. Jede Aussage behält ihren tatsächlichen Gewissheitsgrad. Das BSI bietet organisatorische Hinweise für die Bewältigung von Sicherheitsvorfällen.
Unterschiedliche Informationsbedürfnisse bedienen
Die erste Meldung nennt betroffene Leistungen, bestätigte Alternativen, sichere Kontakte und den nächsten Informationszeitpunkt. Beschäftigte, Kunden und Partner benötigen unterschiedliche Hinweise. Vermeiden Sie unbestätigte Wiederanlaufzeiten und pauschale Entwarnungen zu Daten. Meldepflichten und die Benachrichtigung betroffener Personen werden gesondert geprüft; eine Pressemitteilung ersetzt sie nicht.
Beispiel: Unternehmen des Dienstleistungssektors
Illustratives Szenario, kein Kundenfall: Ein Anbieter kann bestimmte Anfragen nicht bearbeiten. Eine unabhängig erreichbare Statusseite und ein bestätigter Telefonkanal geben Orientierung. Vertrieb und Kundenservice verwenden dieselben Fakten zu verfügbaren Leistungen und gespeicherten Anfragen. Medien erhalten konsistente Angaben, ohne technische Details offenzulegen, die die Abwehr beeinträchtigen könnten.
Wiederanlauf nachvollziehbar erklären
Vor einer Entwarnung werden der tatsächlich wiederhergestellte Umfang, durchgeführte Prüfungen und verbleibende Einschränkungen bestätigt. Halten Sie frühere Aussagen fest, um Widersprüche zu korrigieren. Bei deutsch-französischen Gruppen sind lokale Meldewege und Zuständigkeiten zu prüfen, statt eine einheitliche Frist zu unterstellen. Der Rückblick untersucht unbeantwortete Fragen und verfrühte Zusagen; Medienreichweite allein misst keine erfolgreiche Krisenbewältigung.
Quellen und weiterführende Informationen
Weiterführende Inhalte
Krisenkommunikation: zehn Situationen und Antworten
Praktische Analysen zu ersten Entscheidungen, Informationen für Betroffene und der Umsetzung von Zusagen.
Reputation und Krisenkommunikation
Handlungsfähigkeit sichern, wenn Fakten, Erwartungen und Entscheidungen unter Druck geraten.
Vorbereitung auf das erste Gespräch
Für den Einstieg genügen Ihr Unternehmen, die anstehende Entscheidung, die betroffenen Zielgruppen und Ihr Zeitrahmen. Vertrauliche Unterlagen können anschließend über einen vereinbarten Kanal ausgetauscht werden.
Von der Analyse zur Umsetzung
Reputation und Krisenkommunikation
Handlungsfähigkeit sichern, wenn Fakten, Erwartungen und Entscheidungen unter Druck geraten.
Technologie und Cybersicherheit
Technische Leistungsfähigkeit, verantwortliche Nutzung und Vertrauen zusammenführen.
Checkliste für sensible Ankündigungen
Fakten, Reihenfolge und Reaktionsfähigkeit vor einer Veröffentlichung prüfen.
Ihre Krisenvorbereitung besprechen
Für den Einstieg genügen Ihr Unternehmen, die anstehende Entscheidung, die betroffenen Zielgruppen und Ihr Zeitrahmen. Vertrauliche Unterlagen können anschließend über einen vereinbarten Kanal ausgetauscht werden.
E-Mail an Belief System