Professionelle Kommunikation in allen Phasen einer Cyberkrise
Cyberangriffe sind heute eine reale Bedrohung für Unternehmen jeder Größe. Dabei verlaufen sie oft nach ganz eigenen Regeln – klassische Krisenkommunikation stößt hier schnell an ihre Grenzen. Isabelle Ewald und Prof. Alexander Schinner zeigen in diesem Praxisleitfaden, wie Kommunikation vor, während und nach einer Cyberkrise effektiv gestaltet werden kann. Leser:innen erhalten nicht nur theoretisches Hintergrundwissen, sondern auch konkrete Handlungsanleitungen – vom ersten Alarm bis zur Nachbereitung eines Vorfalls. Ein Buch für alle, die in der Kommunikation, IT-Sicherheit oder im Krisenmanagement tätig sind – von PR-Profis über Führungskräfte bis hin zu Compliance-Beauftragten.
Wichtige Grundlagen und erste Schritte
Das Buch beginnt mit einer fiktiven Fallstudie und historischen Beispielen, die einen greifbaren Einstieg ins Thema bieten. Es erklärt, was eine Cyberkrise eigentlich ausmacht, woran man kritische Vorfälle erkennt und wie sie eingeordnet werden sollten – inklusive rechtlicher Pflichten und Meldewege. Besonders hilfreich ist ein 10-Punkte-Plan, der die wichtigsten Sofortmaßnahmen im Ernstfall strukturiert zusammenfasst, inklusive Tipps zum Aufbau eines Krisenstabs.
Kommunikation gezielt steuern
Ein zentrales Kapitel widmet sich den Prinzipien der Krisenkommunikation – angepasst an die speziellen Anforderungen bei Cyberangriffen. Ob Pressearbeit, interne Information oder der richtige Umgang mit Social Media: Das Buch zeigt praxisnah, wie eine klare, schnelle und glaubwürdige Kommunikation gelingt. Auch der sensible Bereich der Verhandlungen mit Angreifern wird nicht ausgespart.
Gut vorbereitet durch Planung und Training
Wer vorbereitet ist, kann im Ernstfall schneller und sicherer reagieren. Deshalb behandelt das Buch auch die präventive Planung: Risikoanalysen, Bedrohungsmodelle, Kommunikationspläne und realitätsnahe Übungen helfen dabei, das eigene Unternehmen widerstandsfähiger zu machen.
Checklisten und Vorlagen für die Praxis
Zum Abschluss bietet das Handbuch eine umfangreiche Toolbox mit Checklisten und Vorlagen, die direkt in der Unternehmenspraxis eingesetzt werden können – von der ersten Reaktion bis zur Nachbereitung der Krise.
Aus dem Inhalt
Teil 1: Der Einstieg
- Case Study: Compor AG
- Historische Beispiele
Teil 2: Background – Grundlagen von Cyberkrisen
- Anatomie einer Cyberkrise
- Vorbereitung und Risikoanalyse
- Analyse von Cyberkrisen
- Recht und Regulierung
- Grundlagen und Prinzipien der Krisenkommunikation
- Kommunikation bei Cyberkrisen
Teil 3: Der Werkzeugkasten – Reaktion auf die Krise
- Kickstart Krisenmanagement
- Rollen und Verantwortlichkeiten
- Interne Kommunikation
- Externe Kommunikation
- Digitale Kanäle und Social Media
- Medienarbeit in der Cyberkrise
- Wer darf was wann wissen? – Vertraulichkeit, Geheimhaltung und Informationsaustausch
- Kommunikation mit Angreifern
Teil 4: Gute Vorbereitung
- Toolbox für die Praxis
- Training und Übungen
Teil 5: Nachbereitung und Ausblick
- Analyse und Nachbereitung
- Die Cyberkrisenkommunikation von morgen: Von der Reaktion zur Resilienz
Stimmen zum Buch
"Ein Muss für jede Krisenstabsübung und für alle, die im Ernstfall handlungsfähig bleiben wollen."
-Dr. Tim Sattler
CISO Jungheinrich AG und Präsident ISACA Germany Chapter e.V.
"Profis finden hier jede Menge praktische Tipps, wie sie in typischen Situationen richtig reagieren können."
-Prof. Dr. Kristin Weber
Vizepräsidentin der Technischen Hochschule Würzburg-Schweinfurt
Wie sollten die Rollen und Verantwortlichkeiten in einer Cyberkrise klar verteilt und organisiert werden? Mit dieser Frage beschäftigen sich die Autoren in dieser Leseprobe. Sie erörtern, welche Aufgaben ein Krisenstab übernimmt, welche Personen beteiligt sind und wie eine wirksame Zusammenarbeit zwischen IT, Kommunikation, Recht und Management gelingt. Zudem zeigen sie, wie strategische, taktische und operative Ebenen ineinandergreifen und wie visuelle Tools helfen, auch in stressigen Situationen den Überblick zu behalten.
Wer hat's geschrieben?
Isabelle Ewald war in den vergangenen 15 Jahren in verschiedenen Funktionen im Wirkungsfeld IT und Technologie tätig. Gegenwärtig ist sie als Manager Information Security Awareness beim Wirtschaftsprüfer BDO für das interne Schulungswesen zum Thema Informationssicherheit verantwortlich. Unmittelbar zuvor war sie in der inhouse Technologie-Strategieberatung eines globalen Handels- und Dienstleistungskonzerns als Senior Consultant tätig. Isabelle Ewald ist Co-Host des mehrfach ausgezeichneten Cybercrime-Podcasts Mind the Tech: Cyber, Crime, Gesellschaft. Von 2020 bis 2022 war sie zudem Autorin einer Technologie-Kolumne für das Marketingfachblatt Absatzwirtschaft (Handelsblatt Media Group).
Prof. Dr. Alexander Schinner hat im Bereich computerorientierte theoretische Physik promoviert und beschäftigt sich seit über 25 Jahren mit verschiedenen Aspekten der IT-Sicherheit. Seine Schwerpunkte liegen in den Bereichen Incident Response, Penetrationstests und Security Awareness. Beruflich ist er als Partner bei BDO Cyber Security tätig, wo er gemeinsam mit seinen Mitarbeitern Kunden bei Sicherheitsvorfällen unterstützt. Zusätzlich ist er Lehrbeauftragter an der DHBW und Professor für Informationssicherheit an der Technischen Hochschule Würzburg-Schweinfurt. Gelegentlich tritt er auch als Hacker auf der Bühne auf.

