Krisenkommunikation Warum ein Kommunikationsprofi in jede Cyber-Taskforce gehört

Anbieter zum Thema

Finsbury Glover Hering Europe GmbH

Fsas Technologies GmbH

FTAPI Software GmbH

Die Bedrohung durch Cyberangriffe ist mittlerweile in allen Vorstandsetagen angekommen. Doch bei Krisenprävention und -bewältigung wird häufig eine kritische Komponente übersehen: die Kommunikation. Der Schutz der Unternehmensreputation ist jedoch eine strategische Aufgabe, die die Unternehmenskommunikation für jede Cyber-Taskforce unentbehrlich macht.

Laut Allianz Risk Barometer 2025 halten internationale Führungskräfte Cybervorfälle für das Geschäftsrisiko Nummer 1. Unternehmen weltweit investieren Milliarden in IT-Sicherheit, um ihre Daten und Systeme vor Angriffen zu schützen. Im Fokus stehen hierbei – verständlicherweise – vor allem technische Abwehrmaßnahmen.

Nach einem Cyberangriff fokussieren sich Unternehmen zumeist auf die unmittelbaren, klar messbaren Folgen – insbesondere wirtschaftliche und rechtliche Konsequenzen. Die Wiederherstellung des operativen Betriebes und der Schutz sensibler Daten unter Einbindung von Spezialisten aus IT und Recht haben oberste Priorität.

Allianz Risk Barometer 2025

Die größten Geschäftsrisiken 2025 auf einen Blick

Die Auswirkungen auf die Reputation werden häufig nur als Nebenthema betrachtet. Dabei können gerade diese langfristigen Reputationsschäden ungleich gravierender sein als kurzfristige Auswirkungen einer Attacke. Laut der Bitkom-Studie „Wirtschaftsschutz 2024“ belaufen sich die Schäden durch negative Berichterstattung und Imageschäden bei Kunden oder Lieferanten infolge von Cybervorfällen für deutsche Unternehmen im Jahr 2024 auf mehr als 20 Milliarden Euro.

Reputationsmanagement darf nicht stiefmütterlich behandelt werden

Genau an diesem Punkt kommen Kommunikationsexperten ins Spiel und bringen eine entscheidende Perspektive in eine Cyber-Taskforce ein: die Sichtweise der Öffentlichkeit. Sie wissen, wie die verschiedenen Stakeholder auf Nachrichten reagieren, welche Befürchtungen und Erwartungen sie haben und wie sich die Dynamiken medialer Öffentlichkeit entfalten können. Diese Aspekte von Anfang an mit zu berücksichtigen ist entscheidend, um die Kommunikation gezielt zu steuern, die Informationshoheit während eines Cyberangriffs zu wahren und eine weitere Eskalation einzudämmen, damit die Reputation bestmöglich geschützt werden kann.

Die neue Risiken einer digitale Unternehmens-Krise

Die Zeit ist reif für Cyber-Krisenmanagement

Eine Cyber-Taskforce, die ausschließlich aus IT-Experten und Juristen besteht, löst mit Sicherheit die technischen Probleme und hat rechtliche Pflichten und Risiken im Blick, die Art und Weise, wie Informationen fließen und an die Öffentlichkeit gelangen tritt dabei jedoch in den Hintergrund – mit häufig fatalen Auswirkungen. Die Kommunikatoren fungieren als eine Art „Übersetzer“, der technische Details verständlich vermittelt – sowohl innerhalb des Unternehmens als auch nach außen.

Diese Aufgabe ist essenziell: Im Falle eines Cyberangriffs benötigen Unternehmen eine präzise und klar verständliche Kommunikation, um das Vertrauen der Öffentlichkeit aufrechtzuerhalten. Kunden und Partner wollen wissen, was passiert ist, ob ihre Daten sicher sind und welche Maßnahmen das Unternehmen ergreift. Diese Fragen sind zu Beginn eines Cybervorfalls schwierig zu beantworten, während das berechtigte Interesse und der einhergehende Druck enorm hoch sind. Das kann schnell zu Fehlern in der Kommunikation führen. Sind fehlerhafte Informationen erst mal nach draußen gelangt, können diese nur schwer wieder eingefangen werden. Unklare, inkonsistente Kommunikation führt dabei schnell zu einem Vertrauensverlust und befeuert Spekulationen und Gerüchte, die die Krise weiter verschärfen.

Prävention statt Reaktion – Kommunikationsverantwortliche frühzeitig einbinden

Es ist ein Fehler, das Kommunikationsteam erst in den Krisenmodus zu versetzen, wenn das Kind bereits in den Brunnen gefallen ist – bzw. die Daten in Hände der Hacker. Stattdessen sollten sie von Anfang an in die Präventionsarbeit, die Cyberabwehr, integriert sein. Die Einbindung ermöglicht es dem Unternehmen, gezielt Kommunikationsstrategien und -materialien für den Ernstfall zu entwickeln.

Hierzu zählen vorbereitete Holding Statements, die im Fall eines Angriffs zeitnah veröffentlicht werden können, um den Informationsfluss zu steuern, Erwartungen zu managen und Unsicherheit zu reduzieren. Ebenso wichtig sind Q&A-Dokumente, die Fragen antizipieren, die Kunden und Partner möglicherweise stellen werden, selbst wenn der Erkenntnisstand noch gering ist. Wenn solche Dokumente bereits im Vorfeld erstellt werden, kann das Unternehmen im Ernstfall schneller reagieren und gerät nicht in die unangenehme Lage, hektisch nach Antworten suchen zu müssen.

Vorbereitung ist alles

Richtig kommunizieren während eines Cyberangriffs

Ein weiterer wichtiger Aspekt der Präventionsarbeit ist die Schulung. Kommunikations­verantwortliche können sicherstellen, dass alle Mitarbeiter wissen, wie sie sich in der Krise verhalten sollten und welche Informationen nur durch die Presseabteilung nach außen kommuniziert werden dürfen. Diese Schulungen sind essenziell, um Informationslecks zu vermeiden, die zu unkontrollierten Spekulationen führen könnten. Pressesprecher können die Arbeit von Sicherheitsexperten somit gewinnbringend unterstützen.

Auch Profis brauchen Training – deshalb empfiehlt es sich, den Ablauf eines Cyber-Krisenfalls regelmäßig in Simulationen zu üben. Nur so kann sichergestellt werden, dass die IT-, Rechts- und Kommunikationsexperten, sprich die Taskforce, im Ernstfall reibungslos zusammenarbeiten.

Krisenkommunikation: Mehr als nur Pressearbeit

Oft wird Krisenkommunikation fälschlicherweise nur als externe Aufgabe betrachtet, die sich ausschließlich auf Presse und Öffentlichkeit richtet. Ein guter Kommunikator weiß jedoch, dass interne Kommunikation ebenso wichtig ist.

Gerade in Krisenzeiten sind die eigenen Mitarbeiter verunsichert und haben Fragen. Wenn das Unternehmen intern nicht transparent und offen kommuniziert, führt dies zu Gerüchten und Verunsicherung, die sich negativ auf die Produktivität und die Zufriedenheit der Mitarbeiter auswirken können. Ein erfahrener Kommunikator sorgt dafür, dass auch die internen Stakeholder informiert bleiben und Ruhe bewahren. Im Falle eines Cyberangriffs muss daher eine Balance zwischen technischer Präzision und verständlicher Information gefunden werden. Mitarbeiter sollten beispielsweise wissen, ob ihre eigenen Daten betroffen sind oder wie sie mit Kundenfragen umgehen sollen.

Es hat sich immer wieder gezeigt, dass die Bewältigung einer IT-Krise maßgeblich von der Unterstützung der Mitarbeiter abhängt. Fühlen sich die Mitarbeiter „mitgenommen“, packen sie mit an und kompensieren die ausgefallenen IT-Systeme durch ihr Engagement. Fühlen sie sich im Stich gelassen, machen sie ihrem Unmut Luft, erhöhen intern den Druck und geben im Worst Case auch Informationen an Öffentlichkeit und Medien weiter.

7 Schritte für eine stärkere Cybersecurity

Sicher durch die nächste Cyber-Krise

Appell an CIOs: Kommunikations­verantwortliche in die Cyber-Taskforce integrieren

Die Zeiten, in denen Cyberangriffe alleinige Angelegenheiten der IT-Abteilung waren, sind längst vorbei. Cybersecurity ist eine multidisziplinäre Herausforderung, die neben technischer, betriebswirtschaftlicher und juristischer Expertise auch ein durchdachtes Kommunikationskonzept benötigt. Ein Kommunikationsprofi ist kein Luxus, sondern ein essenzieller Bestandteil einer funktionierenden Cyber-Taskforce. CIOs und Vorstände müssen sich dessen bewusstwerden und der Unternehmenskommunikation einen Platz am Tisch geben – und zwar bevor die Krise akut wird.

Über den Autor: Till Valentin Staschik ist Berater in der Crisis and Issues Management Practice von FGS Global. In der Vergangenheit hat er eine Vielzahl europäischer Unternehmen – vom Scale-Up bis zum DAX-Konzern – bei der Prävention und ad-hoc-Bewältigung von reputationskritischen Cyberangriffen begleitet. Staschik ist Co-Autor des Buchs “Professionelle Krisenkommunikation” (Springer Gabler, 2024).

(ID:50319584)