Krisenkommunikation: Was Unternehmen jetzt vorbereiten müssen

Moderne Cyberangriffe legen nicht nur Systeme lahm – sie unterbrechen gezielt die Kommunikationsfähigkeit von Organisationen. Sobald zentrale Infrastrukturen wie Active Directory, E-Mail, Teams oder Slack kompromittiert sind, sind Unternehmen nicht nur «blind», sondern auch «stumm». Wer im Ernstfall nicht vorbereitet ist, verliert wertvolle Zeit. Der Münchner Anbieter Ftapi, spezialisiert auf sicheren Datenaustausch und Automatisierung, empfiehlt deshalb, Krisenkommunikation als betriebliche Kernfähigkeit zu verankern – und die notwendige Infrastruktur bereits heute zu definieren.

Wenn das Büronetz «vergiftet» ist, braucht es einen Plan B

Cyberangriffe verlaufen selten chaotisch, sondern folgen klaren Mustern – von der ersten Kompromittierung bis zur vollständigen Eskalation. Genau in den frühen Phasen liegt das Zeitfenster für Gegenmassnahmen. Dieses Fenster schliesst sich jedoch schnell, wenn Unternehmen nicht mehr intern kommunizieren können. In vielen Organisationen hängen E-Mail, Kollaborationstools und Telefonie an derselben Infrastruktur wie die angegriffenen Systeme. Wird diese kompromittiert, verlieren Unternehmen nicht nur Daten, sondern ihre gesamte Koordinationsfähigkeit.

Schritt 1: Out-of-Band-Kommunikation definieren

Der wichtigste Grundsatz lautet: Kommunikation muss unabhängig vom eigenen IT-Netzwerk funktionieren. Unternehmen sollten einen separaten, sicheren Kanal festlegen, der weder physisch noch logisch mit der internen Infrastruktur verbunden ist. Das bedeutet konkret: dedizierte Geräte, alternative Netzverbindungen oder abgesicherte Kommunikationslösungen, die auch dann funktionieren, wenn zentrale Systeme kompromittiert sind. Entscheidend ist dabei nicht das konkrete Tool, sondern die Verlässlichkeit: Der Kanal muss jederzeit erreichbar, getestet und allen relevanten Personen bekannt sein.

Schritt 2: Backup- und Archivzugriff sicherstellen

Krisenkommunikation scheitert im Ernstfall häufig nicht an fehlenden Kanälen, sondern daran, dass zentrale Unterlagen schlicht nicht mehr verfügbar sind. Wenn Mailserver, Fileshares oder Kollaborationstools ausfallen oder absichtlich vom Netz getrennt werden, braucht der Krisenstab weiterhin Zugriff auf aktuelle Dokumente, Entscheidungsprotokolle, Lageberichte und Vorlagen. Zu einer resilienten Vorbereitung gehört deshalb immer ein Backup-Konzept mit klaren Aufbewahrungsfristen, definierten Wiederherstellungszeiten und einer Ablage, die auch dann erreichbar bleibt, wenn das Primärsystem kompromittiert ist.

Schritt 3: Rollen und Prozesse festlegen

Im Krisenfall zählt jede Minute – und unklare Zuständigkeiten kosten Zeit. Unternehmen sollten daher im Vorfeld definieren, wer Teil des Krisenstabs ist, wer Entscheidungen trifft und wie Informationen eskaliert werden. Dazu gehört auch eine klare Struktur der Kommunikationswege: Wer informiert wen? Welche Informationen dürfen weitergegeben werden? Und über welchen Kanal? Nur wenn diese Fragen vorab geklärt sind, lässt sich im Ernstfall schnell und koordiniert handeln.

Schritt 4: Beweise sichern und Datenaustausch kontrollieren

In vielen Krisenszenarien müssen sensible Daten kurzfristig mit externen Partnern geteilt werden – etwa mit Forensiker:innen, CERTs oder Behörden. Logs, Images, Indikatoren und Screenshots sind hochsensibel und oft haftungs- sowie meldepflichtig. Genau hier passieren klassische Fehler: Daten werden «kurz per Mail» oder «schnell über einen Link» weitergegeben. Unternehmen sollten deshalb vorab definieren, wie sie Daten sicher austauschen: verschlüsselt, zugriffskontrolliert und nachvollziehbar – damit auch unter Zeitdruck keine Sicherheitskompromisse eingegangen werden müssen.

Schritt 5: Den Ernstfall proben

Krisenpläne entfalten ihren Wert erst in der Anwendung. Regelmässige Übungen und Simulationen helfen, Schwachstellen frühzeitig zu erkennen – sei es in Prozessen, Tools oder der Zusammenarbeit im Team. Dabei geht es nicht um Perfektion, sondern um Routine: Wer Abläufe bereits trainiert hat, kann im Ernstfall schneller und sicherer reagieren. Solche Übungen schaffen zudem Vertrauen in die eigene Handlungsfähigkeit.

Resilienz entsteht vor der Krise

«Die grösste Herausforderung liegt nicht in der Technologie, sondern in der Vorbereitung», sagt Ari Albertini, CEO von Ftapi. «Krisenkommunikation ist kein einzelnes Tool, sondern ein Zusammenspiel aus Infrastruktur, Prozessen und klarer Führung.» Unternehmen, die ihre Krisenkommunikation strategisch aufstellen, sichern nicht nur ihre Reaktionsfähigkeit, sondern stärken auch ihre Widerstandsfähigkeit insgesamt. In einer zunehmend angespannten Bedrohungslage wird das zum entscheidenden Wettbewerbsfaktor.

Weitere Informationen: www.ftapi.com

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/krisenkommunikation-was-unternehmen-jetzt-vorbereiten-muessen/