Eine verlässliche Informationsquelle schaffen

Benennen Sie eine Person, die den bestätigten Status zusammenführt. Technische Teams melden Befunde und Unsicherheiten an diese Stelle. Jede Aktualisierung sollte Zeitpunkt, betroffene Funktionen und nächste Schritte enthalten. Eine Vermutung über die Ursache wird nicht als feststehende Tatsache weitergegeben.

Ein hypothetischer Ausfall betrifft zunächst das Kundenportal. Während die Untersuchung läuft, behauptet ein Team bereits einen vollständigen Datenverlust. Eine abgestimmte Statusmeldung verhindert solche Sprünge: Portal derzeit nicht verfügbar, Datenbestand wird geprüft, nächste Aktualisierung zu einem festgelegten Zeitpunkt.

Botschaften an den Empfänger anpassen

Mitarbeitende benötigen Handlungsanweisungen, etwa welche Systeme sie vorübergehend nicht nutzen sollen und wohin sie Auffälligkeiten melden. Kunden benötigen belastbare Angaben zur Leistungserbringung und möglichen Alternativen. Technische Partner benötigen präzise Informationen zu Systemen, Zugängen und bereits vorgenommenen Änderungen.

Die Freigabe rechtlich relevanter Mitteilungen gehört zu den dafür zuständigen Personen. Ob eine Benachrichtigung erforderlich ist und welche Frist gilt, hängt vom konkreten Sachverhalt ab. Eine allgemeine Website sollte hierfür keine pauschale Frist oder abschließende rechtliche Einordnung behaupten.

Auch den Zeitraum nach dem Vorfall planen

Ein wieder erreichbarer Dienst beendet nicht jede Nachfrage. Informieren Sie darüber, welche Funktionen freigegeben sind und welche Arbeiten weiterlaufen. Korrigieren Sie frühere Aussagen, wenn neue Erkenntnisse vorliegen. Das erhält eine nachvollziehbare Historie und verhindert, dass überholte Informationen weiterverwendet werden.

Das NCSC empfiehlt eine vorbereitete Kommunikationsstrategie und die Berücksichtigung unterschiedlicher Zielgruppen. Für Ihren Betrieb kann daraus ein kleiner Satz freigabefähiger Vorlagen entstehen. CyberFixNow unterstützt mit überprüften technischen Angaben; die Entscheidung über externe Aussagen bleibt bei Ihren benannten Verantwortlichen.

Ihre Checkliste für den nächsten Schritt

  • Statusverantwortlichen und Freigabeweg bestimmen.
  • Bestätigte Fakten und offene Fragen getrennt führen.
  • Zeitpunkt der nächsten Aktualisierung nennen.

Häufige Fragen

Sollten wir bereits vor geklärter Ursache informieren?

Über tatsächliche Betriebsbeeinträchtigungen kann sachlich informiert werden. Ungeklärte Ursachen oder Datenfolgen sollten ausdrücklich als offen behandelt werden.

Welcher Kanal eignet sich bei kompromittierter E-Mail?

Ein vorher vereinbarter unabhängiger Kanal ist sinnvoll. Seine Nutzung und die Identität der Beteiligten müssen verifiziert werden.

Quellen & weiterführende Informationen

NCSC: Kommunikation bei Cybervorfällen ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.