--- id: "cybersecurite-004" title: "Cyber-Krisenkommunikation: Wie Sie Mitarbeiter, Kunden und Medien steuern" description: "Cyber-Krisenkommunikation für Unternehmen: Erfahren Sie, wie CISO und Krisenteams Mitarbeiter, Kunden und Medien ohne fatale Fehler steuern." canonical: https://startbrain.io/de/cybersecurity/cyber-krisenkommunikation-leitfaden-vorfall-medien/ slug: "cyber-krisenkommunikation-leitfaden-vorfall-medien" date: "2026-09-10" category: "cybersecurite" product: "cinag" lang: de author: "Brain Security · F&E Cyber & Faktor Mensch" frameworks: "BSI IT-Grundschutz · NIS-2 · DORA · DSGVO · ISO 27001" --- # Cyber-Krisenkommunikation: Wie Sie Mitarbeiter, Kunden und Medien steuern, wenn alle Systeme stehen Es ist Dienstagmorgen, 6:45 Uhr. Die Exchange-Server antworten nicht mehr, auf den Bildschirmen der Workstations leuchtet eine Lösegeldforderung mit Verschlüsselungshinweis und das Active Directory ist offline. Binnen zwei Stunden ist der primäre Kommunikationskanal Ihres Unternehmens vollständig verschwunden. Auf den Gängen und in privaten WhatsApp-Gruppen zirkulieren bereits die ersten panischen Nachrichten: "Wir wurden gehackt, nichts geht mehr, die Kunden rufen an." Bei einem schweren Ransomware-Vorfall oder einem massiven Datenabfluss neigen viele Geschäftsleitungen instinktiv dazu, den Kontakt nach außen abzubrechen und bis zur Klärung der Lage zu schweigen. Das ist die denkbar schlechteste Entscheidung. Cyber-Krisenmanagement entscheidet sich nicht allein im Serverraum bei den Forensikern und dem Incident-Response-Team (CSIRT). Es entscheidet sich daran, ob Sie das Narrativ beherrschen, Ihre Belegschaft beruhigen und das Vertrauen Ihrer Geschäftspartner sowie der Öffentlichkeit wahren. --- ## Welche Kommunikationsfehler müssen Sie bei einem Cyberangriff zwingend vermeiden? > **Auf den Punkt gebracht: Die schwersten Fehler bei Cyber-Krisen sind das Verharmlosen des Vorfalls als IT-Wartung, tagelanges Schweigen, Schuldzuweisungen an Dritte sowie verfrühte Entwarnungen zu Datenlecks vor Abschluss der forensischen Analysen.** Bei einem schwerwiegenden Sicherheitsvorfall kann jede unüberlegte Aussage rechtliche Konsequenzen nach sich ziehen oder die Reputation des Unternehmens binnen Stunden zerstören. Diese typischen Fehltritte sollte jeder Krisenstab aktiv vermeiden: - **Den Angriff als einfache "technische Störung" tarnen:** Ein Statement über routinemäßige Wartungsarbeiten zu veröffentlichen, während Angreifer im Darknet bereits gestohlene Daten als Beweis präsentieren, vernichtet jede Glaubwürdigkeit. Fachmedien, Sicherheitsforscher und Kunden decken solche Täuschungen in kürzester Zeit auf. - **Auswirkungen voreilig kleinreden:** Wer öffentlich behauptet, es seien "keine sensiblen Daten abgeflossen", ohne dass ein belastbarer forensischer Bericht vorliegt, riskiert Tage später ein fatales Dementi und drastische Sanktionen durch Aufsichtsbehörden wegen irreführender Angaben. - **Die Belegschaft ohne klare Handlungsanweisungen lassen:** Wenn Mitarbeiter nicht instruiert werden, antworten sie besorgten Kunden auf eigene Faust oder teilen Screenshots auf Social Media. Informationsvakuum erzeugt Spekulationen und unkontrollierte Lecks. - **Kommunikation ohne juristische und technische Abstimmung:** Jede Mitteilung muss im Dreiklang aus CISO, Datenschutzbeauftragtem (DSB) und Rechtsabteilung freigegeben werden. Andernfalls drohen unbeabsichtigte Schuldeingeständnisse oder Verstöße gegen gesetzliche Meldefristen (etwa DSGVO-Meldungen binnen 72 Stunden an Landesdatenschutzbehörden sowie Vorgaben unter NIS 2). --- ## Wie strukturieren Sie die interne Kommunikation, um Gerüchte zu stoppen? > **Auf den Punkt gebracht: Die interne Krisenkommunikation benötigt einen vorab definierten Out-of-Band-Kanal, eine zentrale Sprecherrolle, sofortige Verhaltensregeln für IT-Endgeräte und regelmäßige Lage-Updates, um unkontrollierte Äußerungen zu verhindern.** Ihre Angestellten sind wichtige Markenbotschafter, können bei fehlender Führung jedoch ungewollt zur Hauptquelle von Datenabflüssen werden. Sobald die internen Systeme kompromittiert sind, müssen Sie auf Notfallkanäle zurückgreifen (etwa dedizierte Messenger-Gruppen, Alarmierungsplattformen oder geschützte Telefonkonferenzen). ### 1. Klare, handlungsorientierte Verhaltensregeln ausgeben Vermeiden Sie technisches Kauderwelsch und formulieren Sie unmissverständliche Vorgaben: - Netzwerkkabel sofort ziehen, WLAN deaktivieren und Rechner keinesfalls neu starten. - Keine privaten USB-Sticks anschließen, um vermeintlich Daten zu sichern. - Auf papierbasierte Notfallprozesse oder vom Krisenteam freigegebene Interims-Werkzeuge umstellen. ### 2. Eine strikte Single-Spokesperson-Policy etablieren Stellen Sie verbindlich klar, dass kein Mitarbeiter eigenmächtig Erklärungen gegenüber Kunden, Lieferanten oder Journalisten abgeben darf. Geben Sie den Teams stattdessen ein kurzes Wording an die Hand: *"Unser Unternehmen verzeichnet derzeit eine temporäre Einschränkung der IT-Systeme. Unsere Sicherheitsexperten arbeiten mit Hochdruck an der Entstörung. Für dringende Rückfragen erreichen Sie uns unter notfall@unternehmen.de."* --- ## Was kommunizieren Sie an Kunden, Partner und Medien bei unklarer Lage? Erfolgreiche Krisenkommunikation folgt dem Prinzip der sachlichen Transparenz: Erkennen Sie den Vorfall offen an, ohne ins Spekulieren zu geraten, bedauern Sie die Umstände aufrichtig und benennen Sie die bereits eingeleiteten Gegenmaßnahmen. ### Die Kommunikation mit B2B-Kunden und Partnern Geschäftskunden sorgen sich bei einem Sicherheitsvorfall vor allem um die eigene IT-Integrität (etwa über VPN-Tunnel, API-Schnittstellen oder infizierte E-Mails aus Ihrem Haus). Ihr Vorgehen muss hier strikt risikominimierend sein: - Bestätigen Sie den Vorfall transparent, sobald ein begründeter Verdacht besteht, und erläutern Sie Sofortmaßnahmen (Trennen von Schnittstellen, Deaktivierung von Fernzugriffen). - Erwähnen Sie die Einbindung externer Incident-Response-Spezialisten zur Forensik und Bereinigung. - Stellen Sie für datenschutzrechtliche Belange einen direkten Kontakt zum Datenschutzteam bereit. ### Der Umgang mit Journalisten und der Öffentlichkeit Gegenüber Pressevertretern sind kurze, präzise Pressemitteilungen improvisierten Telefoninterviews immer vorzuziehen. Nennen Sie niemals feste Zeitpunkte für den Wiederanlauf, solange Backups nicht in einer sauberen Quarantäne-Umgebung validiert wurden. Nennen Sie gesicherte Fakten, benennen Sie offene Punkte ehrlich und kündigen Sie feste Zeitfenster für das nächste Lage-Update an. --- ## Warum das Training von Geschäftsleitung und Krisenstab den Unterschied macht Ein schwerwiegender IT-Sicherheitsvorfall lässt sich nicht spontan beherrschen. Unter Schlafmangel, öffentlichem Druck und drohendem Betriebsstillstand treffen selbst erfahrene Führungskräfte fatale Kommunikationsentscheidungen. Genau hier setzt Brain Security mit [Cybersecurity is not a game](/de/katalog/cybersecurity-is-not-a-game/) an. Diese maßgeschneiderte Krisensimulation versetzt Vorstand, Geschäftsführung und den operativen Krisenstab in ein realistisches Angriffsszenario. Die Teilnehmer müssen unter Zeitdruck zwischen Betriebsunterbrechung, Medienanfragen, behördlichen Meldepflichten und der Mitarbeiterführung abwägen. Durch gezieltes gemeinsames Üben verinnerlichen Führungskräfte Sprachregelungen, testen Ausweichkanäle und schaffen Routine, bevor ein realer Ernstfall eintritt. Möchten Sie die Krisenfestigkeit Ihres Management-Teams bei einem Ransomware-Szenario auf den Prüfstand stellen? [Sprechen Sie mit uns](/de/termin/), um ein Krisentraining passgenau auf Ihre Geschäftsanforderungen auszurichten. ### Operational Review Checklist: Cyber-Krisenkommunikation: Wie Sie Mitarbeiter, Kunden und Medien steuern | Ref. | Operational Control Point | Expected Outcome & Verification | | --- | --- | --- | | **CTRL-01** | Den Angriff als einfache "technische Störung" tarnen | Ein Statement über routinemäßige Wartungsarbeiten zu veröffentlichen, während Angreifer im Darknet bereits gestohlene Daten als Beweis präsentieren… | | **CTRL-02** | Auswirkungen voreilig kleinreden | Wer öffentlich behauptet, es seien "keine sensiblen Daten abgeflossen", ohne dass ein belastbarer forensischer Bericht vorliegt, riskiert Tage später… | | **CTRL-03** | Die Belegschaft ohne klare Handlungsanweisungen… | Wenn Mitarbeiter nicht instruiert werden, antworten sie besorgten Kunden auf eigene Faust oder teilen Screenshots auf Social Media… | | **CTRL-04** | Welche Kommunikationsfehler müssen Sie bei… | Auf den Punkt gebracht: Die schwersten Fehler bei Cyber-Krisen sind das Verharmlosen des Vorfalls als IT-Wartung, tagelanges Schweigen… | | **CTRL-05** | Wie strukturieren Sie die interne… | Auf den Punkt gebracht: Die interne Krisenkommunikation benötigt einen vorab definierten Out-of-Band-Kanal, eine zentrale Sprecherrolle… | --- ## Weiterführende Artikel und Lösungen von Brain Security ### Verwandte Artikel zu diesem Thema - **[BCM und DRP: Warum ein Notfallplan ohne Stresstest eine Illusion ist](/de/cybersecurity/bcm-drp-notfallplan-stresstest-cyberangriff/)** (Cyber-Krise & Ransomware) : Erfahren Sie, warum ein BCM- und DRP-Stresstest vor dem Ernstfall schützt. Vermeiden Sie böse Überraschungen bei Ransomware-Attacken. - **[Double und Triple Extortion: Wenn Ransomware Ihre Kunden ins Visier nimmt](/de/cybersecurity/double-triple-extortion-ransomware-krisenmanagement/)** (Cyber-Krise & Ransomware) : Bei Ransomware mit Mehrfacherpressung reichen Backups nicht mehr aus. Erfahren Sie, wie Sie Ihren Krisenstab effektiv auf den Ernstfall vorbereiten. - **[Cyber Tabletop Exercise: 5 realistische Szenarien fuer Ihren Krisenstab](/de/cybersecurity/cyber-tabletop-exercise-szenarien-krisenstab/)** (Cyber-Krise & Ransomware) : Entdecken Sie 5 realistische Injects fuer Ihre Cyber Tabletop Uebung und testen Sie die Reaktion Ihres Krisenstabs effektiv unter Realbedingungen. - **[VIP-Schutz und Assistenz: Den engsten Führungskreis gezielt absichern](/de/cybersecurity/vip-schutz-assistenz-vorstand-whaling-sicherheit/)** (Branchen & Rollen) : Warum Vorstand und Management-Assistenz im Fokus von Whaling-Angriffen stehen und wie CISOs passgenaue Cyber-Resilienz aufbauen. ### Lösungen von Brain Security entdecken - **Passende Lösung : [Cybersecurity is not a game](/de/katalog/cybersecurity-is-not-a-game/)** : Das narrative Spiel, das Cybersicherheit spielerisch beibringt: zehn Kapitel, eine Levelkarte, ohne etwas zu installieren. - **[Anwendungsfälle nach Bedarf und Branche ansehen](/de/anwendungsfaelle/)** - **[Unsere Formate für Cyber- und KI-Sensibilisierung vergleichen](/de/vergleich/)** - **[Den gesamten interaktiven Katalog von Brain Security entdecken](/de/katalog/)** - **[Sprechen Sie mit unserem Team über Ihren Bedarf (Demo & Beratung)](/de/termin/)** --- - https://startbrain.io/de/cybersecurity/cyber-krisenkommunikation-leitfaden-vorfall-medien/ - [Français](https://startbrain.io/fr/cybersecurite/communication-crise-cyber-interne-externe/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/cyber-crisis-communication-staff-clients-media/) - [English (US)](https://startbrain.io/en-us/cybersecurity/cyber-crisis-communication-strategy-playbook/) - [Español](https://startbrain.io/es/cyberseguridad/comunicacion-crisis-ciberseguridad-empleados-clientes-medios/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/comunicazione-crisi-cyber-dipendenti-clienti-media/) - [Nederlands](https://startbrain.io/nl/cybersecurity/crisiscommunicatie-cyberaanval-strategie-personeel-media/) - [Português](https://startbrain.io/pt/ciberseguranca/comunicacao-crise-cibernetica-colaboradores-clientes-imprensa/) - [日本語](https://startbrain.io/ja/cybersecurity/cyber-crisis-communication-ciso-japan-guide/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/komunikacja-kryzysowa-cyberatak-zarzad-ciso/) - [Svenska](https://startbrain.io/sv/cybersakerhet/kriskommunikation-cyberattack-medarbetare-kunder-media/) - [Dansk](https://startbrain.io/da/cybersikkerhed/cyberkrisekommunikation-guide-ciso-direktion-beredskab/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/kyberkriisiviestinta-ohjeet-ciso-johtoryhma/) - [Norsk](https://startbrain.io/no/cybersikkerhet/krisekommunikasjon-cyberangrep-ansatte-kunder-media/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/cyber-crisis-communications-ransomware-executive-strategy/) - [llms.txt](https://startbrain.io/llms.txt)