Werden Systeme durch Ransomware verschl\u00fcsselt, geht pl\u00f6tzlich nichts mehr: Auf wichtige Dateien ist kein Zugriff m\u00f6glich, das Transportmanagementsystem f\u00fcr die Routenplanung funktioniert nicht mehr, mit der Lagerverwaltung kann nicht gearbeitet werden. E-Mails lassen sich nicht abrufen und versenden, evtl. ist auch die Telefonanlage betroffen und niemand ist per Festnetz erreichbar. Konkret kann das so aussehen: Fahrer sind unterwegs, aber ohne Echtzeit-Tracking und ohne Zugriff auf ihre Lieferpl\u00e4ne. Das Lagerteam hat keine Infos dar\u00fcber, wann die n\u00e4chste Lieferung eintrifft, der Vertrieb wei\u00df nicht, was er Kunden und Partnern mitteilen soll: Dass vorerst gar nichts mehr geht, und auch noch nicht klar ist, wie lange das so sein wird? Die drohende Gefahr: Kunden wechseln zur Konkurrenz, Zulieferer kooperieren nicht mehr, verkn\u00fcpfte IT-Partner kappen die Verbindungen, Mitarbeitende sind frustriert \u00fcber mangelnde Arbeitsf\u00e4higkeit und erw\u00e4gen einen Wechsel etc…<\/p>\n
Dann beginnt die Phase, in der wichtige Entscheidungen getroffen werden m\u00fcssen \u2013 dabei fehlen allerdings einige wertvolle Zutaten: Zeit, Informationen, Sicherheit und gewohnte Arbeitsmittel. Dennoch muss entschieden werden, denn ansonsten bestimmt der Rhythmus der Krise die Entscheidungen. Und Menschen m\u00fcssen koordiniert werden. Das hei\u00dft: Kommunizieren in einer Ausnahmesituation, die f\u00fcr die meisten Betroffenen Neuland ist. Selten oder noch nie ge\u00fcbte Prozesse m\u00fcssen jetzt funktionieren, herausfordernde Aufgaben bew\u00e4ltigt werden. Das gilt \u00fcbrigens auch dann, wenn es sich um einen voraussichtlich nur kurzen Ausfall handelt. Es folgt daher ein kurzer Blicke auf die wichtigsten Beteiligten in solch einer Lage.<\/p>\n
Lagezentrum Krisenstab<\/strong><\/h5>\nWenn die Dinge nicht so laufen, wie sie sollten, brauchen Organisationen einen Plan, auf den sie zur\u00fcckgreifen k\u00f6nnen. Und dieser Plan muss unternehmensweit funktionieren. Abteilungen m\u00fcssen also gemeinsam entscheiden, agieren und kommunizieren. Das tun sie im Rahmen des Krisenstabs, der f\u00fcr Informationsbeschaffung, Erfassung und Bewertung der aktuellen Lage, Entwicklung von Handlungsoptionen und Bewertung von Erfolgsaussichten zust\u00e4ndig ist. In dieser Task Force werden Ma\u00dfnahmen abgestimmt und operative sowie kommunikative Entscheidungen getroffen. Und mit den Mitgliedern dieses Krisenstabs wollen sehr viele Menschen oftmals sehr dringend reden: in der Lagebesprechung des Krisenstabs, in Abteilungsmeetings, in dringenden Telefonaten. Schlussendlich haben zwar alle ein gemeinsames Ziel \u2013 schnellstm\u00f6glich wieder handlungsf\u00e4hig zu werden. Doch die Sichtweisen der Verantwortlichen unterscheiden sich naturgem\u00e4\u00df voneinander.<\/p>\n
Human Resources<\/strong><\/h5>\nEine der ersten Fragen, die an Verantwortliche herangetragen wird, ist die nach der Arbeitsf\u00e4higkeit der Mitarbeitenden: Wenn die \u00fcblichen Aufgaben nicht erledigt werden k\u00f6nnen \u2013 m\u00fcssen die Teams dann \u00fcberhaupt zur Arbeit erscheinen? Wie erledigen sie ihr Tagesgesch\u00e4ft \u2013 oder wie k\u00f6nnen sie sich ggf. in anderen Bereichen n\u00fctzlich machen? Wie werden Arbeitszeiten, Urlaubstage, Krankheitsausfall und \u2013 ganz wichtig \u2013 die \u00dcberstunden zur Krisenbew\u00e4ltigung in der IT erfasst? Auch hierf\u00fcr sollte relativ z\u00fcgig eine Richtung vorgegeben werden \u2013 je mehr Infos schnell und proaktiv herausgegeben werden, umso weniger R\u00fcckfragen werden an die Verantwortlichen herangetragen. \u00dcbrigens ist eine der h\u00e4ufigsten Fragen in solchen F\u00e4llen die nach der Auszahlung der Geh\u00e4lter: Hierf\u00fcr muss schnell eine L\u00f6sung gefunden werden.<\/p>\n
Datenschutzbeauftragte, Juristen<\/strong><\/h5>\nZur Runde der Fragesteller gesellen sich auch (interne oder externe) juristische Verantwortliche \u2013 und das ziemlich z\u00fcgig, da die Melde-Uhr unerbittlich tickt. Jedes Unternehmen sollte daher wissen, ob es KRITIS-Betreiber ist und entsprechend gesetzliche Regelungen zu beachten sind, ob es Auftragsverarbeiter oder Verantwortlicher im Sinne der DSGVO ist, und wer bei einem potenziellen Abfluss personenbezogener Daten informiert werden muss. Auch die Kontaktdaten von Landeskriminalamt bzw. der Zentralen Ansprechstelle Cybercrime des jeweiligen Bundeslandes sollten in einem Papierordner abgeheftet sein.<\/p>\n
Externe Cybersecurity-Spezialisten<\/strong><\/h5>\nSofern Verantwortliche sich entscheiden, im Bereich Forensik und Wiederaufbau mit externen Spezialisten zusammenzuarbeiten, m\u00fcssen diese koordiniert werden. Mal ganz abgesehen von den inhaltlichen, operativen Herausforderungen m\u00fcssen also organisatorische Aspekte bedacht werden: Wer ist der Ansprechpartner aus dem Team, wie oft kommen die Gruppen in welcher Form zusammen (bei anf\u00e4nglicher oder dauerhafter Remote-Unterst\u00fctzung technische Einschr\u00e4nkungen bedenken!), wer gibt Erkenntnisse und Entwicklungen an den Krisenstab weiter? Hierf\u00fcr gilt es, schnell klare Regelungen zu finden und Prozesse zu etablieren, die \u2013 wenn auch in angepasster Form \u2013 eine ganze Zeit lang funktionieren m\u00fcssen.<\/p>\n
Und dann wartet schon die n\u00e4chste Herausforderung: Wenn die IT-Verantwortlichen im Krisenstab \u00fcber ihren Arbeitsbereich berichten, wird das nicht jeder verstehen \u2013 weil das Verst\u00e4ndnis f\u00fcr Prozesse und Zust\u00e4ndigkeiten, f\u00fcr technische Aspekte oder auch die Tragweite der Situation fehlt. Hier braucht es also nicht nur klare Ansagen, sondern ggf. auch eine \u201e\u00dcbersetzung\u201c dieser Fakten von \u201eIT-Deutsch\u201c in \u201eAnwender-Deutsch\u201c. Dazu hat es sich als hilfreich erwiesen, wenn die benannte Runde auch schon vor Krisenf\u00e4llen \u00f6fters mal beisammengesessen und sich ausgetauscht hat: Wer sich in Friedenszeiten kennen- und verstehen lernt, kann den Ausnahmezustand besser bew\u00e4ltigen.<\/p>\n
Gesch\u00e4ftsf\u00fchrung\/Prokuristen <\/strong><\/h5>\nDie Erfahrung zeigt, dass in solchen Krisen jede Abteilung ihre Belange (ergo: ihre Daten) als die wichtigsten erachtet. Diese Erwartungen m\u00fcssen moderiert werden \u2013 und das gelingt nur, wenn belastbare Entscheidungen getroffen werden, die sich an der aktuellen Realit\u00e4t orientieren. Wer bereits in ruhigem Fahrwasser gemeinsam mit den wichtigsten Verantwortlichen definiert hat, welche Daten die \u201eKronjuwelen\u201c des Unternehmens sind, muss in der Krise nicht erst zeitaufw\u00e4ndige und nervenaufreibende Entscheidungsfindungen vorantreiben. Und er tut sich leichter damit, ggf. ben\u00f6tigte Budgets und Ressourcen (f\u00fcr Hardware, Lizenzen, externe Dienstleister, zus\u00e4tzliche Mitarbeiter etc.) schneller einzuholen. Fragen nach funktionierenden Back-ups, dem Wiederanlauf der Systeme oder zumindest der wichtigsten Daten stellen sich \u00fcbrigens auch mit dem Hintergrund, ob ggf. auf die Kontaktaufnahme der Erpresser eingegangen werden muss \u2013 auch das ist eine Entscheidung, die es zu bedenken gilt.<\/p>\n
![\"\"](\"https:\/\/transportjournal.com\/wp-content\/uploads\/sites\/2\/2025\/12\/AdobeStock_142123806-scaled-1.jpeg\")
Kundenmanagement & Kommunikationsverantwortliche<\/strong><\/h5>\nDie wenigsten Unternehmen operieren im Tagesgesch\u00e4ft im luftleeren Raum \u2013 von den Produkten oder Dienstleistungen ihrer Organisation h\u00e4ngen Kunden, Partner, Zulieferer und ggf. viele weitere Anspruchsgruppen ab. Sie alle sollten wissen, wenn es bei Ihnen l\u00e4ngerfristige Technikprobleme oder -ausf\u00e4lle gibt. Sofern es eine explizite Kommunikations- oder Marketingabteilung gibt, muss diese belastbare Infos bekommen, damit sie ihren Job machen kann. In anderen F\u00e4llen wird die Kommunikation direkt \u00fcber die Gesch\u00e4ftsf\u00fchrung oder das Kundenmanagement laufen. Die Herausforderung bleibt die gleiche: Es muss eine Perspektive geben dar\u00fcber, wie es weitergeht.<\/p>\n
Es ist v\u00f6llig nachvollziehbar, dass an Tag 1 noch keine belastbaren Prognosen getroffen werden k\u00f6nnen, was wann wieder l\u00e4uft. Und dennoch: Sobald Sie auch nur einen groben Plan haben, mit welchen St\u00e4nden zu welchen Zeitpunkten zu rechnen ist \u2013 sollte dies mitgeteilt werden. Alle, mit denen Unternehmensverantwortliche reden m\u00fcssen, und die wiederum mit anderen Personengruppen reden m\u00fcssen, ben\u00f6tigen nichts dringender als eine Perspektive \u2013 f\u00fcr die kommenden Stunden, Tage, Wochen oder schlimmstenfalls auch Monate. Also muss das angegriffene Unternehmen die Hoheit \u00fcber Zeitpl\u00e4ne haben. Denn damit steuert es, wie es in dieser Krise wahrgenommen wird, und ob man ihm die Bew\u00e4ltigung dieser Notlage dauerhaft zutraut oder nicht.<\/p>\n
Ganz wichtig f\u00fcr die Logistik-Branche: Fahrer sind ohne Zugriff auf Tourenpl\u00e4ne und digitale Lieferscheine oft orientierungslos \u2013 und wissen nicht, ob sie anliefern oder pausieren sollen. Lagerteams k\u00f6nnen ohne WMS nicht kommissionieren oder priorisieren. Und in der Disposition fehlt pl\u00f6tzlich die Basis, um Ressourcen zu steuern oder Kunden korrekt zu informieren. Operative Kr\u00e4fte im Lager und auf der Stra\u00dfe brauchen also genauso schnell Orientierung wie Kunden oder Gesch\u00e4ftsf\u00fchrung. Fahrer, Lagerteams und Disponenten sind oft die ersten, die betroffen sind \u2013 und die letzten, die informiert werden. Dabei sind sie die Augen und Ohren des Betriebs vor Ort. Wer sie aktiv in die Krisenkommunikation einbindet, reduziert operative Sch\u00e4den und unn\u00f6tigen Frust. Diese Gruppen brauchen strukturierte, einfache Kommunikation: kurze Updates, klare Anweisungen, feste Zeitfenster f\u00fcr neue Informationen. Gedruckte Aush\u00e4nge, SMS-Infoverteiler oder Messenger-Gruppen haben sich hier als praktikabel erwiesen.<\/p>\n
Pessimistische Prozesskommunikation<\/strong><\/h5>\nIm Verlauf der Krise m\u00fcssen Zeitpl\u00e4ne immer wieder anhand der Realit\u00e4t nachjustiert werden: Weil die forensische Analyse l\u00e4nger dauert als geplant, weil der Wiederaufbau der Systeme komplexer ist als erhofft, weil Teammitglieder durch \u00dcberlastung ausfallen und alle auch irgendwann einmal essen und schlafen m\u00fcssen. Daher empfiehlt es sich, in kleinen Schritten zu planen \u2013 also klare Infos dazu, welcher Teilschritt als n\u00e4chstes ansteht und mit welchem Ergebnis wann zu rechnen ist. Kommunikationsverantwortliche sollten ihren Empf\u00e4ngern sagen, wann sie das n\u00e4chste Mal von ihrem Unternehmen h\u00f6ren bzw. lesen (so bald und regelm\u00e4\u00dfig wie m\u00f6glich). Auch Nichtwissen und Unsicherheiten m\u00fcssen kommuniziert werden: Ein ehrliches \u201eDas untersuchen wir gerade noch intern und geben Ihnen dann Bescheid\u201c ist besser als eine vollmundige, ungesicherte Tatsachenbehauptungen. Und: Es sollte lieber zu pessimistisch als zu optimistisch geplant werden. Man glaubt, die ersten Systeme in einer Woche wieder an den Start zu bekommen? Dann sollten anderthalb Wochen kommuniziert werden \u2013 irgendetwas wird ganz sicher schiefgehen. Warten alle auf eine L\u00f6sung innerhalb einer Woche, wird unter Umst\u00e4nden die n\u00e4chste Entt\u00e4uschung generiert.<\/p>\n
Transparenz \u00fcber Transaktionen?<\/strong><\/h5>\nBleibt die Gretchenfrage nach der Transparenz \u2013 besonders relevant f\u00fcr eine Anspruchsgruppe, die bisher noch v\u00f6llig au\u00dfen vor blieb: Medien. Dabei muss man taktisch klug vorgehen. Zu viele \u00f6ffentliche Informationen, beispielsweise \u00fcber sensible Sicherheitsaspekte oder Gesch\u00e4ftsgeheimnisse, sind unter Umst\u00e4nden kontraproduktiv. Zu wenig Infos wiederum k\u00f6nnen als Verschleierung von \u00f6ffentlichkeitsrelevanten Fakten interpretiert werden. Hier gilt es, gemeinsam mit den entsprechenden Experten eine grundlegende Kommunikationsstrategie zu definieren und diese dann konsequent umzusetzen \u2013 auch wenn sich die Lage \u00e4ndert.<\/p>\n
Krisenpr\u00e4vention ist Management-Aufgabe<\/strong><\/h5>\nAuf materieller und unternehmensstrategischer Ebene k\u00f6nnen Organisationen mit den genannten Ma\u00dfnahmen ihren Handlungsspielraum in der Krise erweitern und dazu beitragen, den Schaden zu minimieren. Eine Vorbereitung auf und die Bew\u00e4ltigung von Cyber Incidents ist dann am erfolgreichsten, wenn sie \u00fcber Einzelbereiche wie IT, Business Continuity, Legal und Kommunikationsabteilungen hinaus gedacht und umgesetzt wird. In anderen Worten: Krisenpr\u00e4vention, -management und -kommunikation sind interdisziplin\u00e4re Managementprozesse. Je eher und ehrlich sich alle Verantwortlichen dar\u00fcber bewusstwerden, umso besser l\u00e4uft es im Ernstfall. Durch gut vorbereitete Krisenkommunikation k\u00f6nnen Logistikunternehmen das Vertrauen ihrer Partner, Kunden und Mitarbeiter wahren \u2013 selbst wenn das System zusammenbricht.<\/p>\n
Checkliste f\u00fcr effektives Krisenmanagement <\/strong><\/h5>\n\n- Abteilungs\u00fcbergreifende Krisenstrukturen m\u00fcssen existieren und wichtige Prozesse immer ge\u00fcbt werden.<\/li>\n
- Alle relevanten Ansprechpartner m\u00fcssen ihre Rollen in Krisenpl\u00e4nen kennen und wissen, wo sie entsprechende Anweisungen f\u00fcr Notf\u00e4lle finden (bestenfalls nicht auf einem dann verschl\u00fcsselten System). Es muss abgekl\u00e4rt werden, ob die Notfallpl\u00e4ne auch das Thema Krisenkommunikation ber\u00fccksichtigen \u2013 also vorbereitete Kommunikationsstrategien und Inhalte auf Basis von m\u00f6glichen Szenarien.<\/li>\n
- Die Qualit\u00e4t, Relevanz und Priorit\u00e4t von verarbeiteten Daten muss gekl\u00e4rt sein (f\u00fcr Aufrechterhaltung des Gesch\u00e4ftsbetriebs, in Hinblick auf DSGVO etc.) \u2013 in nachvollziehbarer Form und mit entsprechenden Begr\u00fcndungen. Dies hilft im Ernstfall, schnelle und belastbare Entscheidungen zu treffen.<\/li>\n
- Beim Thema Redundanzen sollten nur nicht Back-ups, sondern auch Kommunikationsmittel und -kan\u00e4le bedacht werden (ausgedruckte Listen mit privaten Mail-Adressen und Handynummern der wichtigsten Kontakte, webbasierte Tools zum kollaborativen Arbeiten etc.).<\/li>\n
- Es sollte schnell (aktiv und fr\u00fchzeitig), wahrhaftig (sachlich, transparent und wahr), verst\u00e4ndlich (lesbar und unkompliziert) sowie konsistent (einheitlich und kontinuierlich) kommuniziert werden. Die Kommunikationsverantwortlichen sollten daf\u00fcr entsprechende Hintergrundinformationen, Muster f\u00fcr Pressemitteilungen, Holding Statements, Sprechzettel, FAQ etc. vorbereiten. So wissen im Ernstfall alle, auf welche einheitlichen Wordings sie zur\u00fcckgreifen k\u00f6nnen, um intern und extern mit einer Stimme zu sprechen.<\/li>\n
- Alles sollte dokumentiert sein. Vor der Krise die Ma\u00dfnahmen, die zur Vermeidung ergriffen wurden. W\u00e4hrend der Krise die Ma\u00dfnahmen, die zur Bew\u00e4ltigung eingesetzt werden. Nach der Krise, was beim n\u00e4chsten Mal besser laufen muss.<\/li>\n<\/ul>\n
Eine der ersten Fragen, die an Verantwortliche herangetragen wird, ist die nach der Arbeitsf\u00e4higkeit der Mitarbeitenden: Wenn die \u00fcblichen Aufgaben nicht erledigt werden k\u00f6nnen \u2013 m\u00fcssen die Teams dann \u00fcberhaupt zur Arbeit erscheinen? Wie erledigen sie ihr Tagesgesch\u00e4ft \u2013 oder wie k\u00f6nnen sie sich ggf. in anderen Bereichen n\u00fctzlich machen? Wie werden Arbeitszeiten, Urlaubstage, Krankheitsausfall und \u2013 ganz wichtig \u2013 die \u00dcberstunden zur Krisenbew\u00e4ltigung in der IT erfasst? Auch hierf\u00fcr sollte relativ z\u00fcgig eine Richtung vorgegeben werden \u2013 je mehr Infos schnell und proaktiv herausgegeben werden, umso weniger R\u00fcckfragen werden an die Verantwortlichen herangetragen. \u00dcbrigens ist eine der h\u00e4ufigsten Fragen in solchen F\u00e4llen die nach der Auszahlung der Geh\u00e4lter: Hierf\u00fcr muss schnell eine L\u00f6sung gefunden werden.<\/p>\n
Datenschutzbeauftragte, Juristen<\/strong><\/h5>\nZur Runde der Fragesteller gesellen sich auch (interne oder externe) juristische Verantwortliche \u2013 und das ziemlich z\u00fcgig, da die Melde-Uhr unerbittlich tickt. Jedes Unternehmen sollte daher wissen, ob es KRITIS-Betreiber ist und entsprechend gesetzliche Regelungen zu beachten sind, ob es Auftragsverarbeiter oder Verantwortlicher im Sinne der DSGVO ist, und wer bei einem potenziellen Abfluss personenbezogener Daten informiert werden muss. Auch die Kontaktdaten von Landeskriminalamt bzw. der Zentralen Ansprechstelle Cybercrime des jeweiligen Bundeslandes sollten in einem Papierordner abgeheftet sein.<\/p>\n
Externe Cybersecurity-Spezialisten<\/strong><\/h5>\nSofern Verantwortliche sich entscheiden, im Bereich Forensik und Wiederaufbau mit externen Spezialisten zusammenzuarbeiten, m\u00fcssen diese koordiniert werden. Mal ganz abgesehen von den inhaltlichen, operativen Herausforderungen m\u00fcssen also organisatorische Aspekte bedacht werden: Wer ist der Ansprechpartner aus dem Team, wie oft kommen die Gruppen in welcher Form zusammen (bei anf\u00e4nglicher oder dauerhafter Remote-Unterst\u00fctzung technische Einschr\u00e4nkungen bedenken!), wer gibt Erkenntnisse und Entwicklungen an den Krisenstab weiter? Hierf\u00fcr gilt es, schnell klare Regelungen zu finden und Prozesse zu etablieren, die \u2013 wenn auch in angepasster Form \u2013 eine ganze Zeit lang funktionieren m\u00fcssen.<\/p>\n
Und dann wartet schon die n\u00e4chste Herausforderung: Wenn die IT-Verantwortlichen im Krisenstab \u00fcber ihren Arbeitsbereich berichten, wird das nicht jeder verstehen \u2013 weil das Verst\u00e4ndnis f\u00fcr Prozesse und Zust\u00e4ndigkeiten, f\u00fcr technische Aspekte oder auch die Tragweite der Situation fehlt. Hier braucht es also nicht nur klare Ansagen, sondern ggf. auch eine \u201e\u00dcbersetzung\u201c dieser Fakten von \u201eIT-Deutsch\u201c in \u201eAnwender-Deutsch\u201c. Dazu hat es sich als hilfreich erwiesen, wenn die benannte Runde auch schon vor Krisenf\u00e4llen \u00f6fters mal beisammengesessen und sich ausgetauscht hat: Wer sich in Friedenszeiten kennen- und verstehen lernt, kann den Ausnahmezustand besser bew\u00e4ltigen.<\/p>\n
Gesch\u00e4ftsf\u00fchrung\/Prokuristen <\/strong><\/h5>\nDie Erfahrung zeigt, dass in solchen Krisen jede Abteilung ihre Belange (ergo: ihre Daten) als die wichtigsten erachtet. Diese Erwartungen m\u00fcssen moderiert werden \u2013 und das gelingt nur, wenn belastbare Entscheidungen getroffen werden, die sich an der aktuellen Realit\u00e4t orientieren. Wer bereits in ruhigem Fahrwasser gemeinsam mit den wichtigsten Verantwortlichen definiert hat, welche Daten die \u201eKronjuwelen\u201c des Unternehmens sind, muss in der Krise nicht erst zeitaufw\u00e4ndige und nervenaufreibende Entscheidungsfindungen vorantreiben. Und er tut sich leichter damit, ggf. ben\u00f6tigte Budgets und Ressourcen (f\u00fcr Hardware, Lizenzen, externe Dienstleister, zus\u00e4tzliche Mitarbeiter etc.) schneller einzuholen. Fragen nach funktionierenden Back-ups, dem Wiederanlauf der Systeme oder zumindest der wichtigsten Daten stellen sich \u00fcbrigens auch mit dem Hintergrund, ob ggf. auf die Kontaktaufnahme der Erpresser eingegangen werden muss \u2013 auch das ist eine Entscheidung, die es zu bedenken gilt.<\/p>\n
Kundenmanagement & Kommunikationsverantwortliche<\/strong><\/h5>\nDie wenigsten Unternehmen operieren im Tagesgesch\u00e4ft im luftleeren Raum \u2013 von den Produkten oder Dienstleistungen ihrer Organisation h\u00e4ngen Kunden, Partner, Zulieferer und ggf. viele weitere Anspruchsgruppen ab. Sie alle sollten wissen, wenn es bei Ihnen l\u00e4ngerfristige Technikprobleme oder -ausf\u00e4lle gibt. Sofern es eine explizite Kommunikations- oder Marketingabteilung gibt, muss diese belastbare Infos bekommen, damit sie ihren Job machen kann. In anderen F\u00e4llen wird die Kommunikation direkt \u00fcber die Gesch\u00e4ftsf\u00fchrung oder das Kundenmanagement laufen. Die Herausforderung bleibt die gleiche: Es muss eine Perspektive geben dar\u00fcber, wie es weitergeht.<\/p>\n
Es ist v\u00f6llig nachvollziehbar, dass an Tag 1 noch keine belastbaren Prognosen getroffen werden k\u00f6nnen, was wann wieder l\u00e4uft. Und dennoch: Sobald Sie auch nur einen groben Plan haben, mit welchen St\u00e4nden zu welchen Zeitpunkten zu rechnen ist \u2013 sollte dies mitgeteilt werden. Alle, mit denen Unternehmensverantwortliche reden m\u00fcssen, und die wiederum mit anderen Personengruppen reden m\u00fcssen, ben\u00f6tigen nichts dringender als eine Perspektive \u2013 f\u00fcr die kommenden Stunden, Tage, Wochen oder schlimmstenfalls auch Monate. Also muss das angegriffene Unternehmen die Hoheit \u00fcber Zeitpl\u00e4ne haben. Denn damit steuert es, wie es in dieser Krise wahrgenommen wird, und ob man ihm die Bew\u00e4ltigung dieser Notlage dauerhaft zutraut oder nicht.<\/p>\n
Ganz wichtig f\u00fcr die Logistik-Branche: Fahrer sind ohne Zugriff auf Tourenpl\u00e4ne und digitale Lieferscheine oft orientierungslos \u2013 und wissen nicht, ob sie anliefern oder pausieren sollen. Lagerteams k\u00f6nnen ohne WMS nicht kommissionieren oder priorisieren. Und in der Disposition fehlt pl\u00f6tzlich die Basis, um Ressourcen zu steuern oder Kunden korrekt zu informieren. Operative Kr\u00e4fte im Lager und auf der Stra\u00dfe brauchen also genauso schnell Orientierung wie Kunden oder Gesch\u00e4ftsf\u00fchrung. Fahrer, Lagerteams und Disponenten sind oft die ersten, die betroffen sind \u2013 und die letzten, die informiert werden. Dabei sind sie die Augen und Ohren des Betriebs vor Ort. Wer sie aktiv in die Krisenkommunikation einbindet, reduziert operative Sch\u00e4den und unn\u00f6tigen Frust. Diese Gruppen brauchen strukturierte, einfache Kommunikation: kurze Updates, klare Anweisungen, feste Zeitfenster f\u00fcr neue Informationen. Gedruckte Aush\u00e4nge, SMS-Infoverteiler oder Messenger-Gruppen haben sich hier als praktikabel erwiesen.<\/p>\n
Pessimistische Prozesskommunikation<\/strong><\/h5>\nIm Verlauf der Krise m\u00fcssen Zeitpl\u00e4ne immer wieder anhand der Realit\u00e4t nachjustiert werden: Weil die forensische Analyse l\u00e4nger dauert als geplant, weil der Wiederaufbau der Systeme komplexer ist als erhofft, weil Teammitglieder durch \u00dcberlastung ausfallen und alle auch irgendwann einmal essen und schlafen m\u00fcssen. Daher empfiehlt es sich, in kleinen Schritten zu planen \u2013 also klare Infos dazu, welcher Teilschritt als n\u00e4chstes ansteht und mit welchem Ergebnis wann zu rechnen ist. Kommunikationsverantwortliche sollten ihren Empf\u00e4ngern sagen, wann sie das n\u00e4chste Mal von ihrem Unternehmen h\u00f6ren bzw. lesen (so bald und regelm\u00e4\u00dfig wie m\u00f6glich). Auch Nichtwissen und Unsicherheiten m\u00fcssen kommuniziert werden: Ein ehrliches \u201eDas untersuchen wir gerade noch intern und geben Ihnen dann Bescheid\u201c ist besser als eine vollmundige, ungesicherte Tatsachenbehauptungen. Und: Es sollte lieber zu pessimistisch als zu optimistisch geplant werden. Man glaubt, die ersten Systeme in einer Woche wieder an den Start zu bekommen? Dann sollten anderthalb Wochen kommuniziert werden \u2013 irgendetwas wird ganz sicher schiefgehen. Warten alle auf eine L\u00f6sung innerhalb einer Woche, wird unter Umst\u00e4nden die n\u00e4chste Entt\u00e4uschung generiert.<\/p>\n
Transparenz \u00fcber Transaktionen?<\/strong><\/h5>\nBleibt die Gretchenfrage nach der Transparenz \u2013 besonders relevant f\u00fcr eine Anspruchsgruppe, die bisher noch v\u00f6llig au\u00dfen vor blieb: Medien. Dabei muss man taktisch klug vorgehen. Zu viele \u00f6ffentliche Informationen, beispielsweise \u00fcber sensible Sicherheitsaspekte oder Gesch\u00e4ftsgeheimnisse, sind unter Umst\u00e4nden kontraproduktiv. Zu wenig Infos wiederum k\u00f6nnen als Verschleierung von \u00f6ffentlichkeitsrelevanten Fakten interpretiert werden. Hier gilt es, gemeinsam mit den entsprechenden Experten eine grundlegende Kommunikationsstrategie zu definieren und diese dann konsequent umzusetzen \u2013 auch wenn sich die Lage \u00e4ndert.<\/p>\n
Krisenpr\u00e4vention ist Management-Aufgabe<\/strong><\/h5>\nAuf materieller und unternehmensstrategischer Ebene k\u00f6nnen Organisationen mit den genannten Ma\u00dfnahmen ihren Handlungsspielraum in der Krise erweitern und dazu beitragen, den Schaden zu minimieren. Eine Vorbereitung auf und die Bew\u00e4ltigung von Cyber Incidents ist dann am erfolgreichsten, wenn sie \u00fcber Einzelbereiche wie IT, Business Continuity, Legal und Kommunikationsabteilungen hinaus gedacht und umgesetzt wird. In anderen Worten: Krisenpr\u00e4vention, -management und -kommunikation sind interdisziplin\u00e4re Managementprozesse. Je eher und ehrlich sich alle Verantwortlichen dar\u00fcber bewusstwerden, umso besser l\u00e4uft es im Ernstfall. Durch gut vorbereitete Krisenkommunikation k\u00f6nnen Logistikunternehmen das Vertrauen ihrer Partner, Kunden und Mitarbeiter wahren \u2013 selbst wenn das System zusammenbricht.<\/p>\n
Checkliste f\u00fcr effektives Krisenmanagement <\/strong><\/h5>\n\n- Abteilungs\u00fcbergreifende Krisenstrukturen m\u00fcssen existieren und wichtige Prozesse immer ge\u00fcbt werden.<\/li>\n
- Alle relevanten Ansprechpartner m\u00fcssen ihre Rollen in Krisenpl\u00e4nen kennen und wissen, wo sie entsprechende Anweisungen f\u00fcr Notf\u00e4lle finden (bestenfalls nicht auf einem dann verschl\u00fcsselten System). Es muss abgekl\u00e4rt werden, ob die Notfallpl\u00e4ne auch das Thema Krisenkommunikation ber\u00fccksichtigen \u2013 also vorbereitete Kommunikationsstrategien und Inhalte auf Basis von m\u00f6glichen Szenarien.<\/li>\n
- Die Qualit\u00e4t, Relevanz und Priorit\u00e4t von verarbeiteten Daten muss gekl\u00e4rt sein (f\u00fcr Aufrechterhaltung des Gesch\u00e4ftsbetriebs, in Hinblick auf DSGVO etc.) \u2013 in nachvollziehbarer Form und mit entsprechenden Begr\u00fcndungen. Dies hilft im Ernstfall, schnelle und belastbare Entscheidungen zu treffen.<\/li>\n
- Beim Thema Redundanzen sollten nur nicht Back-ups, sondern auch Kommunikationsmittel und -kan\u00e4le bedacht werden (ausgedruckte Listen mit privaten Mail-Adressen und Handynummern der wichtigsten Kontakte, webbasierte Tools zum kollaborativen Arbeiten etc.).<\/li>\n
- Es sollte schnell (aktiv und fr\u00fchzeitig), wahrhaftig (sachlich, transparent und wahr), verst\u00e4ndlich (lesbar und unkompliziert) sowie konsistent (einheitlich und kontinuierlich) kommuniziert werden. Die Kommunikationsverantwortlichen sollten daf\u00fcr entsprechende Hintergrundinformationen, Muster f\u00fcr Pressemitteilungen, Holding Statements, Sprechzettel, FAQ etc. vorbereiten. So wissen im Ernstfall alle, auf welche einheitlichen Wordings sie zur\u00fcckgreifen k\u00f6nnen, um intern und extern mit einer Stimme zu sprechen.<\/li>\n
- Alles sollte dokumentiert sein. Vor der Krise die Ma\u00dfnahmen, die zur Vermeidung ergriffen wurden. W\u00e4hrend der Krise die Ma\u00dfnahmen, die zur Bew\u00e4ltigung eingesetzt werden. Nach der Krise, was beim n\u00e4chsten Mal besser laufen muss.<\/li>\n<\/ul>\n
Sofern Verantwortliche sich entscheiden, im Bereich Forensik und Wiederaufbau mit externen Spezialisten zusammenzuarbeiten, m\u00fcssen diese koordiniert werden. Mal ganz abgesehen von den inhaltlichen, operativen Herausforderungen m\u00fcssen also organisatorische Aspekte bedacht werden: Wer ist der Ansprechpartner aus dem Team, wie oft kommen die Gruppen in welcher Form zusammen (bei anf\u00e4nglicher oder dauerhafter Remote-Unterst\u00fctzung technische Einschr\u00e4nkungen bedenken!), wer gibt Erkenntnisse und Entwicklungen an den Krisenstab weiter? Hierf\u00fcr gilt es, schnell klare Regelungen zu finden und Prozesse zu etablieren, die \u2013 wenn auch in angepasster Form \u2013 eine ganze Zeit lang funktionieren m\u00fcssen.<\/p>\n
Und dann wartet schon die n\u00e4chste Herausforderung: Wenn die IT-Verantwortlichen im Krisenstab \u00fcber ihren Arbeitsbereich berichten, wird das nicht jeder verstehen \u2013 weil das Verst\u00e4ndnis f\u00fcr Prozesse und Zust\u00e4ndigkeiten, f\u00fcr technische Aspekte oder auch die Tragweite der Situation fehlt. Hier braucht es also nicht nur klare Ansagen, sondern ggf. auch eine \u201e\u00dcbersetzung\u201c dieser Fakten von \u201eIT-Deutsch\u201c in \u201eAnwender-Deutsch\u201c. Dazu hat es sich als hilfreich erwiesen, wenn die benannte Runde auch schon vor Krisenf\u00e4llen \u00f6fters mal beisammengesessen und sich ausgetauscht hat: Wer sich in Friedenszeiten kennen- und verstehen lernt, kann den Ausnahmezustand besser bew\u00e4ltigen.<\/p>\n
Gesch\u00e4ftsf\u00fchrung\/Prokuristen <\/strong><\/h5>\nDie Erfahrung zeigt, dass in solchen Krisen jede Abteilung ihre Belange (ergo: ihre Daten) als die wichtigsten erachtet. Diese Erwartungen m\u00fcssen moderiert werden \u2013 und das gelingt nur, wenn belastbare Entscheidungen getroffen werden, die sich an der aktuellen Realit\u00e4t orientieren. Wer bereits in ruhigem Fahrwasser gemeinsam mit den wichtigsten Verantwortlichen definiert hat, welche Daten die \u201eKronjuwelen\u201c des Unternehmens sind, muss in der Krise nicht erst zeitaufw\u00e4ndige und nervenaufreibende Entscheidungsfindungen vorantreiben. Und er tut sich leichter damit, ggf. ben\u00f6tigte Budgets und Ressourcen (f\u00fcr Hardware, Lizenzen, externe Dienstleister, zus\u00e4tzliche Mitarbeiter etc.) schneller einzuholen. Fragen nach funktionierenden Back-ups, dem Wiederanlauf der Systeme oder zumindest der wichtigsten Daten stellen sich \u00fcbrigens auch mit dem Hintergrund, ob ggf. auf die Kontaktaufnahme der Erpresser eingegangen werden muss \u2013 auch das ist eine Entscheidung, die es zu bedenken gilt.<\/p>\n
Kundenmanagement & Kommunikationsverantwortliche<\/strong><\/h5>\nDie wenigsten Unternehmen operieren im Tagesgesch\u00e4ft im luftleeren Raum \u2013 von den Produkten oder Dienstleistungen ihrer Organisation h\u00e4ngen Kunden, Partner, Zulieferer und ggf. viele weitere Anspruchsgruppen ab. Sie alle sollten wissen, wenn es bei Ihnen l\u00e4ngerfristige Technikprobleme oder -ausf\u00e4lle gibt. Sofern es eine explizite Kommunikations- oder Marketingabteilung gibt, muss diese belastbare Infos bekommen, damit sie ihren Job machen kann. In anderen F\u00e4llen wird die Kommunikation direkt \u00fcber die Gesch\u00e4ftsf\u00fchrung oder das Kundenmanagement laufen. Die Herausforderung bleibt die gleiche: Es muss eine Perspektive geben dar\u00fcber, wie es weitergeht.<\/p>\n
Es ist v\u00f6llig nachvollziehbar, dass an Tag 1 noch keine belastbaren Prognosen getroffen werden k\u00f6nnen, was wann wieder l\u00e4uft. Und dennoch: Sobald Sie auch nur einen groben Plan haben, mit welchen St\u00e4nden zu welchen Zeitpunkten zu rechnen ist \u2013 sollte dies mitgeteilt werden. Alle, mit denen Unternehmensverantwortliche reden m\u00fcssen, und die wiederum mit anderen Personengruppen reden m\u00fcssen, ben\u00f6tigen nichts dringender als eine Perspektive \u2013 f\u00fcr die kommenden Stunden, Tage, Wochen oder schlimmstenfalls auch Monate. Also muss das angegriffene Unternehmen die Hoheit \u00fcber Zeitpl\u00e4ne haben. Denn damit steuert es, wie es in dieser Krise wahrgenommen wird, und ob man ihm die Bew\u00e4ltigung dieser Notlage dauerhaft zutraut oder nicht.<\/p>\n
Ganz wichtig f\u00fcr die Logistik-Branche: Fahrer sind ohne Zugriff auf Tourenpl\u00e4ne und digitale Lieferscheine oft orientierungslos \u2013 und wissen nicht, ob sie anliefern oder pausieren sollen. Lagerteams k\u00f6nnen ohne WMS nicht kommissionieren oder priorisieren. Und in der Disposition fehlt pl\u00f6tzlich die Basis, um Ressourcen zu steuern oder Kunden korrekt zu informieren. Operative Kr\u00e4fte im Lager und auf der Stra\u00dfe brauchen also genauso schnell Orientierung wie Kunden oder Gesch\u00e4ftsf\u00fchrung. Fahrer, Lagerteams und Disponenten sind oft die ersten, die betroffen sind \u2013 und die letzten, die informiert werden. Dabei sind sie die Augen und Ohren des Betriebs vor Ort. Wer sie aktiv in die Krisenkommunikation einbindet, reduziert operative Sch\u00e4den und unn\u00f6tigen Frust. Diese Gruppen brauchen strukturierte, einfache Kommunikation: kurze Updates, klare Anweisungen, feste Zeitfenster f\u00fcr neue Informationen. Gedruckte Aush\u00e4nge, SMS-Infoverteiler oder Messenger-Gruppen haben sich hier als praktikabel erwiesen.<\/p>\n
Pessimistische Prozesskommunikation<\/strong><\/h5>\nIm Verlauf der Krise m\u00fcssen Zeitpl\u00e4ne immer wieder anhand der Realit\u00e4t nachjustiert werden: Weil die forensische Analyse l\u00e4nger dauert als geplant, weil der Wiederaufbau der Systeme komplexer ist als erhofft, weil Teammitglieder durch \u00dcberlastung ausfallen und alle auch irgendwann einmal essen und schlafen m\u00fcssen. Daher empfiehlt es sich, in kleinen Schritten zu planen \u2013 also klare Infos dazu, welcher Teilschritt als n\u00e4chstes ansteht und mit welchem Ergebnis wann zu rechnen ist. Kommunikationsverantwortliche sollten ihren Empf\u00e4ngern sagen, wann sie das n\u00e4chste Mal von ihrem Unternehmen h\u00f6ren bzw. lesen (so bald und regelm\u00e4\u00dfig wie m\u00f6glich). Auch Nichtwissen und Unsicherheiten m\u00fcssen kommuniziert werden: Ein ehrliches \u201eDas untersuchen wir gerade noch intern und geben Ihnen dann Bescheid\u201c ist besser als eine vollmundige, ungesicherte Tatsachenbehauptungen. Und: Es sollte lieber zu pessimistisch als zu optimistisch geplant werden. Man glaubt, die ersten Systeme in einer Woche wieder an den Start zu bekommen? Dann sollten anderthalb Wochen kommuniziert werden \u2013 irgendetwas wird ganz sicher schiefgehen. Warten alle auf eine L\u00f6sung innerhalb einer Woche, wird unter Umst\u00e4nden die n\u00e4chste Entt\u00e4uschung generiert.<\/p>\n
Transparenz \u00fcber Transaktionen?<\/strong><\/h5>\nBleibt die Gretchenfrage nach der Transparenz \u2013 besonders relevant f\u00fcr eine Anspruchsgruppe, die bisher noch v\u00f6llig au\u00dfen vor blieb: Medien. Dabei muss man taktisch klug vorgehen. Zu viele \u00f6ffentliche Informationen, beispielsweise \u00fcber sensible Sicherheitsaspekte oder Gesch\u00e4ftsgeheimnisse, sind unter Umst\u00e4nden kontraproduktiv. Zu wenig Infos wiederum k\u00f6nnen als Verschleierung von \u00f6ffentlichkeitsrelevanten Fakten interpretiert werden. Hier gilt es, gemeinsam mit den entsprechenden Experten eine grundlegende Kommunikationsstrategie zu definieren und diese dann konsequent umzusetzen \u2013 auch wenn sich die Lage \u00e4ndert.<\/p>\n
Krisenpr\u00e4vention ist Management-Aufgabe<\/strong><\/h5>\nAuf materieller und unternehmensstrategischer Ebene k\u00f6nnen Organisationen mit den genannten Ma\u00dfnahmen ihren Handlungsspielraum in der Krise erweitern und dazu beitragen, den Schaden zu minimieren. Eine Vorbereitung auf und die Bew\u00e4ltigung von Cyber Incidents ist dann am erfolgreichsten, wenn sie \u00fcber Einzelbereiche wie IT, Business Continuity, Legal und Kommunikationsabteilungen hinaus gedacht und umgesetzt wird. In anderen Worten: Krisenpr\u00e4vention, -management und -kommunikation sind interdisziplin\u00e4re Managementprozesse. Je eher und ehrlich sich alle Verantwortlichen dar\u00fcber bewusstwerden, umso besser l\u00e4uft es im Ernstfall. Durch gut vorbereitete Krisenkommunikation k\u00f6nnen Logistikunternehmen das Vertrauen ihrer Partner, Kunden und Mitarbeiter wahren \u2013 selbst wenn das System zusammenbricht.<\/p>\n
Checkliste f\u00fcr effektives Krisenmanagement <\/strong><\/h5>\n\n- Abteilungs\u00fcbergreifende Krisenstrukturen m\u00fcssen existieren und wichtige Prozesse immer ge\u00fcbt werden.<\/li>\n
- Alle relevanten Ansprechpartner m\u00fcssen ihre Rollen in Krisenpl\u00e4nen kennen und wissen, wo sie entsprechende Anweisungen f\u00fcr Notf\u00e4lle finden (bestenfalls nicht auf einem dann verschl\u00fcsselten System). Es muss abgekl\u00e4rt werden, ob die Notfallpl\u00e4ne auch das Thema Krisenkommunikation ber\u00fccksichtigen \u2013 also vorbereitete Kommunikationsstrategien und Inhalte auf Basis von m\u00f6glichen Szenarien.<\/li>\n
- Die Qualit\u00e4t, Relevanz und Priorit\u00e4t von verarbeiteten Daten muss gekl\u00e4rt sein (f\u00fcr Aufrechterhaltung des Gesch\u00e4ftsbetriebs, in Hinblick auf DSGVO etc.) \u2013 in nachvollziehbarer Form und mit entsprechenden Begr\u00fcndungen. Dies hilft im Ernstfall, schnelle und belastbare Entscheidungen zu treffen.<\/li>\n
- Beim Thema Redundanzen sollten nur nicht Back-ups, sondern auch Kommunikationsmittel und -kan\u00e4le bedacht werden (ausgedruckte Listen mit privaten Mail-Adressen und Handynummern der wichtigsten Kontakte, webbasierte Tools zum kollaborativen Arbeiten etc.).<\/li>\n
- Es sollte schnell (aktiv und fr\u00fchzeitig), wahrhaftig (sachlich, transparent und wahr), verst\u00e4ndlich (lesbar und unkompliziert) sowie konsistent (einheitlich und kontinuierlich) kommuniziert werden. Die Kommunikationsverantwortlichen sollten daf\u00fcr entsprechende Hintergrundinformationen, Muster f\u00fcr Pressemitteilungen, Holding Statements, Sprechzettel, FAQ etc. vorbereiten. So wissen im Ernstfall alle, auf welche einheitlichen Wordings sie zur\u00fcckgreifen k\u00f6nnen, um intern und extern mit einer Stimme zu sprechen.<\/li>\n
- Alles sollte dokumentiert sein. Vor der Krise die Ma\u00dfnahmen, die zur Vermeidung ergriffen wurden. W\u00e4hrend der Krise die Ma\u00dfnahmen, die zur Bew\u00e4ltigung eingesetzt werden. Nach der Krise, was beim n\u00e4chsten Mal besser laufen muss.<\/li>\n<\/ul>\n
Kundenmanagement & Kommunikationsverantwortliche<\/strong><\/h5>\nDie wenigsten Unternehmen operieren im Tagesgesch\u00e4ft im luftleeren Raum \u2013 von den Produkten oder Dienstleistungen ihrer Organisation h\u00e4ngen Kunden, Partner, Zulieferer und ggf. viele weitere Anspruchsgruppen ab. Sie alle sollten wissen, wenn es bei Ihnen l\u00e4ngerfristige Technikprobleme oder -ausf\u00e4lle gibt. Sofern es eine explizite Kommunikations- oder Marketingabteilung gibt, muss diese belastbare Infos bekommen, damit sie ihren Job machen kann. In anderen F\u00e4llen wird die Kommunikation direkt \u00fcber die Gesch\u00e4ftsf\u00fchrung oder das Kundenmanagement laufen. Die Herausforderung bleibt die gleiche: Es muss eine Perspektive geben dar\u00fcber, wie es weitergeht.<\/p>\n
Es ist v\u00f6llig nachvollziehbar, dass an Tag 1 noch keine belastbaren Prognosen getroffen werden k\u00f6nnen, was wann wieder l\u00e4uft. Und dennoch: Sobald Sie auch nur einen groben Plan haben, mit welchen St\u00e4nden zu welchen Zeitpunkten zu rechnen ist \u2013 sollte dies mitgeteilt werden. Alle, mit denen Unternehmensverantwortliche reden m\u00fcssen, und die wiederum mit anderen Personengruppen reden m\u00fcssen, ben\u00f6tigen nichts dringender als eine Perspektive \u2013 f\u00fcr die kommenden Stunden, Tage, Wochen oder schlimmstenfalls auch Monate. Also muss das angegriffene Unternehmen die Hoheit \u00fcber Zeitpl\u00e4ne haben. Denn damit steuert es, wie es in dieser Krise wahrgenommen wird, und ob man ihm die Bew\u00e4ltigung dieser Notlage dauerhaft zutraut oder nicht.<\/p>\n
Ganz wichtig f\u00fcr die Logistik-Branche: Fahrer sind ohne Zugriff auf Tourenpl\u00e4ne und digitale Lieferscheine oft orientierungslos \u2013 und wissen nicht, ob sie anliefern oder pausieren sollen. Lagerteams k\u00f6nnen ohne WMS nicht kommissionieren oder priorisieren. Und in der Disposition fehlt pl\u00f6tzlich die Basis, um Ressourcen zu steuern oder Kunden korrekt zu informieren. Operative Kr\u00e4fte im Lager und auf der Stra\u00dfe brauchen also genauso schnell Orientierung wie Kunden oder Gesch\u00e4ftsf\u00fchrung. Fahrer, Lagerteams und Disponenten sind oft die ersten, die betroffen sind \u2013 und die letzten, die informiert werden. Dabei sind sie die Augen und Ohren des Betriebs vor Ort. Wer sie aktiv in die Krisenkommunikation einbindet, reduziert operative Sch\u00e4den und unn\u00f6tigen Frust. Diese Gruppen brauchen strukturierte, einfache Kommunikation: kurze Updates, klare Anweisungen, feste Zeitfenster f\u00fcr neue Informationen. Gedruckte Aush\u00e4nge, SMS-Infoverteiler oder Messenger-Gruppen haben sich hier als praktikabel erwiesen.<\/p>\n
Pessimistische Prozesskommunikation<\/strong><\/h5>\nIm Verlauf der Krise m\u00fcssen Zeitpl\u00e4ne immer wieder anhand der Realit\u00e4t nachjustiert werden: Weil die forensische Analyse l\u00e4nger dauert als geplant, weil der Wiederaufbau der Systeme komplexer ist als erhofft, weil Teammitglieder durch \u00dcberlastung ausfallen und alle auch irgendwann einmal essen und schlafen m\u00fcssen. Daher empfiehlt es sich, in kleinen Schritten zu planen \u2013 also klare Infos dazu, welcher Teilschritt als n\u00e4chstes ansteht und mit welchem Ergebnis wann zu rechnen ist. Kommunikationsverantwortliche sollten ihren Empf\u00e4ngern sagen, wann sie das n\u00e4chste Mal von ihrem Unternehmen h\u00f6ren bzw. lesen (so bald und regelm\u00e4\u00dfig wie m\u00f6glich). Auch Nichtwissen und Unsicherheiten m\u00fcssen kommuniziert werden: Ein ehrliches \u201eDas untersuchen wir gerade noch intern und geben Ihnen dann Bescheid\u201c ist besser als eine vollmundige, ungesicherte Tatsachenbehauptungen. Und: Es sollte lieber zu pessimistisch als zu optimistisch geplant werden. Man glaubt, die ersten Systeme in einer Woche wieder an den Start zu bekommen? Dann sollten anderthalb Wochen kommuniziert werden \u2013 irgendetwas wird ganz sicher schiefgehen. Warten alle auf eine L\u00f6sung innerhalb einer Woche, wird unter Umst\u00e4nden die n\u00e4chste Entt\u00e4uschung generiert.<\/p>\n
Transparenz \u00fcber Transaktionen?<\/strong><\/h5>\nBleibt die Gretchenfrage nach der Transparenz \u2013 besonders relevant f\u00fcr eine Anspruchsgruppe, die bisher noch v\u00f6llig au\u00dfen vor blieb: Medien. Dabei muss man taktisch klug vorgehen. Zu viele \u00f6ffentliche Informationen, beispielsweise \u00fcber sensible Sicherheitsaspekte oder Gesch\u00e4ftsgeheimnisse, sind unter Umst\u00e4nden kontraproduktiv. Zu wenig Infos wiederum k\u00f6nnen als Verschleierung von \u00f6ffentlichkeitsrelevanten Fakten interpretiert werden. Hier gilt es, gemeinsam mit den entsprechenden Experten eine grundlegende Kommunikationsstrategie zu definieren und diese dann konsequent umzusetzen \u2013 auch wenn sich die Lage \u00e4ndert.<\/p>\n
Krisenpr\u00e4vention ist Management-Aufgabe<\/strong><\/h5>\nAuf materieller und unternehmensstrategischer Ebene k\u00f6nnen Organisationen mit den genannten Ma\u00dfnahmen ihren Handlungsspielraum in der Krise erweitern und dazu beitragen, den Schaden zu minimieren. Eine Vorbereitung auf und die Bew\u00e4ltigung von Cyber Incidents ist dann am erfolgreichsten, wenn sie \u00fcber Einzelbereiche wie IT, Business Continuity, Legal und Kommunikationsabteilungen hinaus gedacht und umgesetzt wird. In anderen Worten: Krisenpr\u00e4vention, -management und -kommunikation sind interdisziplin\u00e4re Managementprozesse. Je eher und ehrlich sich alle Verantwortlichen dar\u00fcber bewusstwerden, umso besser l\u00e4uft es im Ernstfall. Durch gut vorbereitete Krisenkommunikation k\u00f6nnen Logistikunternehmen das Vertrauen ihrer Partner, Kunden und Mitarbeiter wahren \u2013 selbst wenn das System zusammenbricht.<\/p>\n
Checkliste f\u00fcr effektives Krisenmanagement <\/strong><\/h5>\n\n- Abteilungs\u00fcbergreifende Krisenstrukturen m\u00fcssen existieren und wichtige Prozesse immer ge\u00fcbt werden.<\/li>\n
- Alle relevanten Ansprechpartner m\u00fcssen ihre Rollen in Krisenpl\u00e4nen kennen und wissen, wo sie entsprechende Anweisungen f\u00fcr Notf\u00e4lle finden (bestenfalls nicht auf einem dann verschl\u00fcsselten System). Es muss abgekl\u00e4rt werden, ob die Notfallpl\u00e4ne auch das Thema Krisenkommunikation ber\u00fccksichtigen \u2013 also vorbereitete Kommunikationsstrategien und Inhalte auf Basis von m\u00f6glichen Szenarien.<\/li>\n
- Die Qualit\u00e4t, Relevanz und Priorit\u00e4t von verarbeiteten Daten muss gekl\u00e4rt sein (f\u00fcr Aufrechterhaltung des Gesch\u00e4ftsbetriebs, in Hinblick auf DSGVO etc.) \u2013 in nachvollziehbarer Form und mit entsprechenden Begr\u00fcndungen. Dies hilft im Ernstfall, schnelle und belastbare Entscheidungen zu treffen.<\/li>\n
- Beim Thema Redundanzen sollten nur nicht Back-ups, sondern auch Kommunikationsmittel und -kan\u00e4le bedacht werden (ausgedruckte Listen mit privaten Mail-Adressen und Handynummern der wichtigsten Kontakte, webbasierte Tools zum kollaborativen Arbeiten etc.).<\/li>\n
- Es sollte schnell (aktiv und fr\u00fchzeitig), wahrhaftig (sachlich, transparent und wahr), verst\u00e4ndlich (lesbar und unkompliziert) sowie konsistent (einheitlich und kontinuierlich) kommuniziert werden. Die Kommunikationsverantwortlichen sollten daf\u00fcr entsprechende Hintergrundinformationen, Muster f\u00fcr Pressemitteilungen, Holding Statements, Sprechzettel, FAQ etc. vorbereiten. So wissen im Ernstfall alle, auf welche einheitlichen Wordings sie zur\u00fcckgreifen k\u00f6nnen, um intern und extern mit einer Stimme zu sprechen.<\/li>\n
- Alles sollte dokumentiert sein. Vor der Krise die Ma\u00dfnahmen, die zur Vermeidung ergriffen wurden. W\u00e4hrend der Krise die Ma\u00dfnahmen, die zur Bew\u00e4ltigung eingesetzt werden. Nach der Krise, was beim n\u00e4chsten Mal besser laufen muss.<\/li>\n<\/ul>\n
Bleibt die Gretchenfrage nach der Transparenz \u2013 besonders relevant f\u00fcr eine Anspruchsgruppe, die bisher noch v\u00f6llig au\u00dfen vor blieb: Medien. Dabei muss man taktisch klug vorgehen. Zu viele \u00f6ffentliche Informationen, beispielsweise \u00fcber sensible Sicherheitsaspekte oder Gesch\u00e4ftsgeheimnisse, sind unter Umst\u00e4nden kontraproduktiv. Zu wenig Infos wiederum k\u00f6nnen als Verschleierung von \u00f6ffentlichkeitsrelevanten Fakten interpretiert werden. Hier gilt es, gemeinsam mit den entsprechenden Experten eine grundlegende Kommunikationsstrategie zu definieren und diese dann konsequent umzusetzen \u2013 auch wenn sich die Lage \u00e4ndert.<\/p>\n
Krisenpr\u00e4vention ist Management-Aufgabe<\/strong><\/h5>\nAuf materieller und unternehmensstrategischer Ebene k\u00f6nnen Organisationen mit den genannten Ma\u00dfnahmen ihren Handlungsspielraum in der Krise erweitern und dazu beitragen, den Schaden zu minimieren. Eine Vorbereitung auf und die Bew\u00e4ltigung von Cyber Incidents ist dann am erfolgreichsten, wenn sie \u00fcber Einzelbereiche wie IT, Business Continuity, Legal und Kommunikationsabteilungen hinaus gedacht und umgesetzt wird. In anderen Worten: Krisenpr\u00e4vention, -management und -kommunikation sind interdisziplin\u00e4re Managementprozesse. Je eher und ehrlich sich alle Verantwortlichen dar\u00fcber bewusstwerden, umso besser l\u00e4uft es im Ernstfall. Durch gut vorbereitete Krisenkommunikation k\u00f6nnen Logistikunternehmen das Vertrauen ihrer Partner, Kunden und Mitarbeiter wahren \u2013 selbst wenn das System zusammenbricht.<\/p>\n
Checkliste f\u00fcr effektives Krisenmanagement <\/strong><\/h5>\n\n- Abteilungs\u00fcbergreifende Krisenstrukturen m\u00fcssen existieren und wichtige Prozesse immer ge\u00fcbt werden.<\/li>\n
- Alle relevanten Ansprechpartner m\u00fcssen ihre Rollen in Krisenpl\u00e4nen kennen und wissen, wo sie entsprechende Anweisungen f\u00fcr Notf\u00e4lle finden (bestenfalls nicht auf einem dann verschl\u00fcsselten System). Es muss abgekl\u00e4rt werden, ob die Notfallpl\u00e4ne auch das Thema Krisenkommunikation ber\u00fccksichtigen \u2013 also vorbereitete Kommunikationsstrategien und Inhalte auf Basis von m\u00f6glichen Szenarien.<\/li>\n
- Die Qualit\u00e4t, Relevanz und Priorit\u00e4t von verarbeiteten Daten muss gekl\u00e4rt sein (f\u00fcr Aufrechterhaltung des Gesch\u00e4ftsbetriebs, in Hinblick auf DSGVO etc.) \u2013 in nachvollziehbarer Form und mit entsprechenden Begr\u00fcndungen. Dies hilft im Ernstfall, schnelle und belastbare Entscheidungen zu treffen.<\/li>\n
- Beim Thema Redundanzen sollten nur nicht Back-ups, sondern auch Kommunikationsmittel und -kan\u00e4le bedacht werden (ausgedruckte Listen mit privaten Mail-Adressen und Handynummern der wichtigsten Kontakte, webbasierte Tools zum kollaborativen Arbeiten etc.).<\/li>\n
- Es sollte schnell (aktiv und fr\u00fchzeitig), wahrhaftig (sachlich, transparent und wahr), verst\u00e4ndlich (lesbar und unkompliziert) sowie konsistent (einheitlich und kontinuierlich) kommuniziert werden. Die Kommunikationsverantwortlichen sollten daf\u00fcr entsprechende Hintergrundinformationen, Muster f\u00fcr Pressemitteilungen, Holding Statements, Sprechzettel, FAQ etc. vorbereiten. So wissen im Ernstfall alle, auf welche einheitlichen Wordings sie zur\u00fcckgreifen k\u00f6nnen, um intern und extern mit einer Stimme zu sprechen.<\/li>\n
- Alles sollte dokumentiert sein. Vor der Krise die Ma\u00dfnahmen, die zur Vermeidung ergriffen wurden. W\u00e4hrend der Krise die Ma\u00dfnahmen, die zur Bew\u00e4ltigung eingesetzt werden. Nach der Krise, was beim n\u00e4chsten Mal besser laufen muss.<\/li>\n<\/ul>\n
- \n
- Abteilungs\u00fcbergreifende Krisenstrukturen m\u00fcssen existieren und wichtige Prozesse immer ge\u00fcbt werden.<\/li>\n
- Alle relevanten Ansprechpartner m\u00fcssen ihre Rollen in Krisenpl\u00e4nen kennen und wissen, wo sie entsprechende Anweisungen f\u00fcr Notf\u00e4lle finden (bestenfalls nicht auf einem dann verschl\u00fcsselten System). Es muss abgekl\u00e4rt werden, ob die Notfallpl\u00e4ne auch das Thema Krisenkommunikation ber\u00fccksichtigen \u2013 also vorbereitete Kommunikationsstrategien und Inhalte auf Basis von m\u00f6glichen Szenarien.<\/li>\n
- Die Qualit\u00e4t, Relevanz und Priorit\u00e4t von verarbeiteten Daten muss gekl\u00e4rt sein (f\u00fcr Aufrechterhaltung des Gesch\u00e4ftsbetriebs, in Hinblick auf DSGVO etc.) \u2013 in nachvollziehbarer Form und mit entsprechenden Begr\u00fcndungen. Dies hilft im Ernstfall, schnelle und belastbare Entscheidungen zu treffen.<\/li>\n
- Beim Thema Redundanzen sollten nur nicht Back-ups, sondern auch Kommunikationsmittel und -kan\u00e4le bedacht werden (ausgedruckte Listen mit privaten Mail-Adressen und Handynummern der wichtigsten Kontakte, webbasierte Tools zum kollaborativen Arbeiten etc.).<\/li>\n
- Es sollte schnell (aktiv und fr\u00fchzeitig), wahrhaftig (sachlich, transparent und wahr), verst\u00e4ndlich (lesbar und unkompliziert) sowie konsistent (einheitlich und kontinuierlich) kommuniziert werden. Die Kommunikationsverantwortlichen sollten daf\u00fcr entsprechende Hintergrundinformationen, Muster f\u00fcr Pressemitteilungen, Holding Statements, Sprechzettel, FAQ etc. vorbereiten. So wissen im Ernstfall alle, auf welche einheitlichen Wordings sie zur\u00fcckgreifen k\u00f6nnen, um intern und extern mit einer Stimme zu sprechen.<\/li>\n
- Alles sollte dokumentiert sein. Vor der Krise die Ma\u00dfnahmen, die zur Vermeidung ergriffen wurden. W\u00e4hrend der Krise die Ma\u00dfnahmen, die zur Bew\u00e4ltigung eingesetzt werden. Nach der Krise, was beim n\u00e4chsten Mal besser laufen muss.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/transportjournal.com\/wp-content\/uploads\/sites\/2\/2025\/12\/Jana_Kreissl_1-276x300.jpg\")
Janka Krei\u00dfl<\/em><\/strong> ist Partnerin bei der Dunkelblau GmbH, einem auf Krisenkommunikation & -management spezialisierten Beratungsunternehmen mit Sitz in Leipzig, das Organisationen dabei unterst\u00fctzt, sich auf Ausnahmesituationen vorzubereiten und diese durch professionelles Stakeholder-Management zu meistern.\u00a0Sie studierte Journalistik und Anglistik an der Universit\u00e4t Leipzig und arbeitete u.a. f\u00fcr PR- und Marketing-Agenturen, in der Technischen Dokumentation sowie in der Unternehmenskommunikation.<\/p>\n