Stakeholder-Management in Krisen | Decripte Security

Bei kritischen Sicherheitsvorfällen ist ein effektives Stakeholder-Management ebenso wichtig wie die technische Reaktion. Eine klare, transparente und zeitnahe Kommunikation erhält das Vertrauen und ermöglicht fundierte Entscheidungen auf allen Organisationsebenen.

Identifizierung von Stakeholdern

C-Level und Vorstand: Werden über geschäftliche Auswirkungen, finanzielle Risiken und Reputationsrisiken informiert. Sie benötigen einen Überblick und strategische Optionen.

Technisches Team: Wird über den Umfang, den Fortschritt und die Herausforderungen der Reaktion auf dem Laufenden gehalten. Technisches Feedback ist für Entscheidungen entscheidend.

Recht und Compliance: Bewerten rechtliche, regulatorische und vertragliche Implikationen. Sie beraten zu Meldungen und zur Sicherung von Beweismitteln.

Kommunikation/PR: Verwalten die externe Kommunikation, Pressemitteilungen und überwachen die öffentliche Wahrnehmung.

Kunden und Partner: Werden über Serviceunterbrechungen, Datenrisiken und Schutzmaßnahmen informiert.

Mitarbeiter: Werden über die Situation, Sicherheitsmaßnahmen und darüber informiert, wie sie zur Reaktion beitragen können.

Kommunikationskanäle

Führungskräfte-Meetings: Regelmäßige Updates für das C-Level und den Vorstand mit einer Zusammenfassung des Vorfalls, der Auswirkungen, des Fortschritts und der nächsten Schritte.

Statusberichte: Prägnante, häufige Dokumente (täglich oder stündlich), um Stakeholder informiert zu halten.

Notfallwarnungen: Direkte Kanäle (SMS, E-Mail), um kritische Stakeholder über dringende Ereignisse zu benachrichtigen.

Intranet/interne Mitteilungen: Um Mitarbeiter informiert zu halten und Gerüchte zu vermeiden.

FAQ und Help Desk: Um Fragen von Kunden und Partnern konsistent zu beantworten.

Kommunikationsinhalt

Transparenz: Ehrlich sein über das, was bekannt ist, und das, was nicht bekannt ist. Die Situation weder herunterspielen noch übertreiben.

Klarheit: Einfache Sprache verwenden und technischen Jargon vermeiden. Die Kommunikation an den Wissensstand des Stakeholders anpassen.

Konsistenz: Sicherstellen, dass alle Kommunikationen abgestimmt und koordiniert sind, um Verwirrung zu vermeiden.

Empathie: Die Auswirkungen des Vorfalls auf die Stakeholder anerkennen und echte Anteilnahme zum Ausdruck bringen.

Maßnahmen: Die Maßnahmen beschreiben, die ergriffen werden, um den Vorfall einzudämmen, Daten zu schützen und Dienste wiederherzustellen.

Nächste Schritte: Informieren, was zu erwarten ist und wann mit neuen Updates zu rechnen ist.

Erwartungsmanagement

Realismus: Unrealistische Versprechungen über die Lösungszeit oder die Datenwiederherstellung vermeiden.

Priorisierung: Erklären, wie Priorisierungsentscheidungen getroffen werden und warum.

Trade-offs: Anerkennen, dass es Trade-offs zwischen Geschwindigkeit, Kosten und Sicherheit geben kann.

Unsicherheit: Eingestehen, dass nicht alles vorhergesehen werden kann und sich die Situation ändern kann.

Kommunikation mit dem Vorstand

Häufigkeit: Den Vorstand regelmäßig informieren, insbesondere bei kritischen Vorfällen.

Format: Informationen prägnant und visuell präsentieren, mit Diagrammen und Executive Summaries.

Optionen: Verschiedene Reaktionsoptionen mit Vor- und Nachteilen präsentieren, um fundierte Entscheidungen zu ermöglichen.

Risiken: Auf potenzielle Risiken und finanzielle, rechtliche und reputationsbezogene Implikationen hinweisen.

Externe Kommunikation

Koordination: Alle externen Kommunikationen über einen designierten Sprecher zentralisieren.

Transparenz: Transparent über den Vorfall sein, aber die Offenlegung vertraulicher Informationen vermeiden.

Proaktivität: Betroffene Kunden und Partner kontaktieren, bevor diese sich melden.

Monitoring: Social Media und die Presse überwachen, um Gerüchte oder falsche Informationen zu identifizieren und darauf zu reagieren.

Lessons Learned

Feedback: Feedback von Stakeholdern zur Kommunikation während des Vorfalls einholen.

Verbesserungen: Bereiche identifizieren, in denen die Kommunikation bei zukünftigen Vorfällen verbessert werden kann.

Dokumentation: Alle Kommunikationen und getroffenen Entscheidungen während des Vorfalls dokumentieren.

Praktisches Beispiel

Ransomware im Netzwerk: Stellen Sie sich einen Ransomware-Angriff vor, der kritische Server verschlüsselt.

C-Level: Wird sofort über die potenziellen Auswirkungen auf das Geschäft und die Notwendigkeit, den Reaktionsplan zu aktivieren, informiert.

Techniker: Erhalten Warnungen, um Systeme zu isolieren, die forensische Analyse zu starten und nach Backups zu suchen.

Kunden: Werden über die mögliche Nichtverfügbarkeit von Diensten und die getroffenen Sicherheitsmaßnahmen informiert.

Intern: Mitarbeiter werden angewiesen, keine verdächtigen E-Mails zu öffnen und Passwörter zu verstärken.

Vorstand: Präsentation mit dem Szenario, den Optionen (Lösegeld zahlen vs. Backups wiederherstellen) und den Risiken jeder Entscheidung.

Kommunikations-Checkliste

Identifizieren: Wer sind die wichtigsten Stakeholder?

Definieren: Welche Kanäle für jede Gruppe verwenden?

Vorbereiten: Klare und prägnante Botschaften.

Kommunizieren: Seien Sie transparent und proaktiv.

Überwachen: Die öffentliche Wahrnehmung und reagieren Sie auf Gerüchte.

Lernen: Aus dem Feedback, um sich zu verbessern.

Unterstützende Tools

Alarmierungsplattformen: Massenbenachrichtigungssysteme (SMS, E-Mail) für schnelle Warnungen.

Help-Desk-Software: Zur Verwaltung von Kundenfragen und zur Bereitstellung konsistenter Antworten.

Medienbeobachtungs-Tools: Zum Verfolgen von Erwähnungen des Unternehmens und des Vorfalls in Social Media und der Presse.

Kommunikationsvorlagen: Vorab genehmigte Vorlagen für verschiedene Vorfallszenarien.