Krisenberatung: Ad-hoc-Management und Soforthilfe für Unternehmen

In einer akuten Krisensituation sind die meisten Unternehmen auf einen externen Krisenmanagement- und Krisenkommunikationsberater angewiesen. Wie Sie unter hohem Zeitdruck den geeigneten Ansprechpartner finden, auf welche Kompetenzen Sie bei der Auswahl achten sollten und wie hoch der finanzielle Aufwand sein wird, erfahren Sie in unserem FAQ.

Was passiert konkret, wenn ich mich im Bereich der Krisen-PR und des Krisenmanagements extern beraten lasse?

Externe Krisenmanager:innen bringen neben ihrer Krisenerfahrung insbesondere Kompetenz im Bereich strukturierter Lösungsfindungs- und Entscheidungsprozesse mit. Erster Schritt im sogenannten Führungsrhythmus ist die Erstellung eines gemeinsamen Lagebildes. Diese Lage bildet die Grundlage für spätere Entscheidungen. Es gibt Krisenereignisse, bei denen die Lage zunächst nicht klar ist. Dann müssen im Rahmen der Sofortmaßnahmen weitere Informationen eingeholt werden. Auf die Lagefeststellung folgt die Lagebewertung. Sie wiederum bildet die Grundlage für Entscheidungen und für spätere Optionenfindungen. Sind diese Schritte erfolgt, so kann die Erstkommunikation formuliert werden. Auch hier ist der Berater oder die Beraterin involviert.

Welche Kompetenzen sollten gute Berater:innen mitbringen?

Aufgrund des Wandels der Medienlandschaft sollten externe Berater:innen neben Erfahrung im Krisenmanagement auch Krisenkommunikationskompetenz besitzen. Was früher getrennt war, muss heute integriert betrachtet werden. Der Grund? Jeder Smartphone-Nutzer ist heute in der Lage, Inhalte zu posten, zu teilen und zu liken. Das ist eine besondere Herausforderung im Krisenmanagement. Sobald ein Ereignisfall im Außen wahrnehmbar ist, ist er sofort in den Medien Thema. Das sind andere Dimensionen als noch vor ein paar Jahren, als noch Zeitungen Gatekeeper- und Deutungshoheit hatten. Krisen entwickeln sich heute in den Sozialen Medien. Externe müssen diese Kompetenz mitbringen. Letztendlich hat Krisenmanagement insbesondere auch das das Vertrauen in eine Organisation zu erhalten. Dieses Vorhaben gelingt nur über gute Kommunikation.

Kann ein Unternehmen eine Krise auch ohne externe Hilfe überstehen?

Natürlich! Und zwar insbesondere dann, wenn im Unternehmen selbst die Fähigkeit zur Resilienz gestärkt worden ist. Das bedeutet aber auch das Bemühen um personelle, zeitliche und finanzielle Ressourcen. Es muss eine ausgeprägte Kompetenz in den Bereichen Krisenkommunikation und Krisenmanagement vorherrschen. Wenn diese dann auch noch regelmäßig aktualisiert und trainiert wird, braucht es keine externen Berater:innen.

Welche konkreten Vorteile bringt mir diese integrierte Beratung?

Der größte Vorteil ist die Vermeidung von Schnittstellenverlusten. Wenn alles aus einer Hand kommt, entsteht ein ganzheitliches Verständnis. Krisenkommunikatoren können ohne die Entscheidungen des Krisenmanagements nicht arbeiten. Aber auch das Krisenmanagement ist auf die Arbeit der Krisenkommunikatoren angewiesen. Beide beeinflussen sich gegenseitig. Insofern ist beides aus einer Hand die bessere Variante.

Wie finde ich unter Hochdruck das richtige Angebot für mich und mein Unternehmen?

90% der Krisenfälle werden heute digital betreut. Wem eine persönliche Beratung wichtig ist, der sollte zunächst schauen, ob es einen Anbieter in der Nähe gibt. Anschließend gilt es zu prüfen, ob Krisenmanagement und Krisenkommunikation tatsächlich zu den Beratungsdienstleistungen gehören. Die Beratung sollte jedoch auch über Branchenkenntnisse verfügen. Im Kontext von Organisationen, die beispielsweise im Bereich der Chemie angesiedelt sind, ist auch eine Themenkompetenz von Bedeutung. Auch Referenzen der Beratung aus der eigenen Branche und den relevanten Themenfeldern sind ein guter Indikator. Nicht alle können alles können.

Ist es nicht schon zu spät für eine Beratung, wenn mein Unternehmen gerade mitten in einer Krise steckt?

Keineswegs! Es ist alles andere als unüblich, dass Unternehmen erst dann nach einer Beratung suchen, wenn es bereits „brennt“. Oft wird erst dann reagiert, wenn die ersten Schlagzeilen in der Presse zu lesen sind. Kompetente Krisenmanagement-Berater sind auf solche Fälle vorbereitet und können ohne lange Vorlaufzeit und Kenntnisse über den Kunden sofort starten.

Wie lange bleibt ein Berater im Unternehmen?

Ein Berater bleibt so lange, bis sich die Lage halbwegs stabilisiert hat. Im Durchschnitt zählen die ersten 48 bis 72 Stunden. Das ist ein ganz allgemeiner Richtwert. Danach wird die Einbindung sukzessive weniger, es sei denn die Krise hat die Dimensionen eines VW-Abgasskandals erreicht.

Im Falle eines akuten Cyber-Angriffes auf die eigene IT stehen viele Unternehmen und auch Führungskräfte unter Schock. Eine Ohnmacht, die existenzgefährdend sein kann. In unserem FAQ erfahren Sie, warum Prävention den entscheidenden Vorteil verschafft, was die ersten Schritte des Krisenmanagements bei einem Cyber-Angriff sind, wie Sie ihre Mitarbeitenden für dieses Risiko sensibilisieren und warum Kommunikation in Cyber-Lagen so wichtig ist.

Was ist ein Cyber-Angriff?

Ein Cyber-Angriff bezeichnet eine gezielte und bösartige Handlung, die darauf abzielt, Computersysteme, Netzwerke oder Daten zu kompromittieren, zu beschädigen oder zu stören. Dies kann durch verschiedene Methoden wie Malware-Infektionen, Phishing, Denial-of-Service-Angriffe oder Datenmanipulation erfolgen.

Welche Arten von Cyber-Angriffen gibt es?

Cyber-Angriffe können in verschiedene Kategorien eingeteilt werden, darunter Malware-Angriffe, Ransomware, Phishing-Angriffe, Denial-of-Service (DoS)-Angriffe, Man-in-the-Middle-Angriffe, Zero-Day-Exploits und Social Engineering. Der Digitalverband Bitkom schätzt, dass im vergangenen Jahr acht von zehn deutschen Unternehmen Opfer von Cyberangriffen wurden (Bitkom 2022).

Wer steckt hinter Cyber-Angriffen?

Der Angreifer ist von Fall zu Fall unterschiedlich, weshalb an dieser Stelle keine allgemeingültige Antwort gegeben werden kann. Eine Tatsache ist aber: Während Unternehmen früher hauptsächlich mit Einzeltätern und kleineren Gruppierungen zu kämpfen hatten, stehen ihnen mittlerweile Cyberkriminelle gegenüber, die wie professionell geführte Unternehmen und Netzwerke agieren und ihre kriminellen Fähigkeiten anderen Kriminellen als Dienstleistung zur Verfügung stellen. Wir haben es hier mit „Cybercrime-as-a-Service“ zu tun!

Welche Auswirkungen kann ein Cyber-Angriff haben?

Jenseits der Kommunikationsherausforderungen drohen Unternehmen im Fall eines Cyberangriffs hohe finanzielle Verluste durch Betriebsunterbrechungen oder Lösegeldforderungen, der Verlust sensibler geschäftsrelevanter Daten, ein massiver Reputationsschaden, rechtliche Konsequenzen aufgrund von Datenschutzverletzungen und sogar langfristige Beeinträchtigungen der Geschäftstätigkeit. Mit geeigneten Präventionsmaßnahmen allerdings lassen sich viele dieser Risiken deutlich minimieren!

Welche Auswirkungen kann ein Cyber-Angriff im Hinblick auf die Kommunikation des Unternehmens haben?

Entweder legen Kriminelle die Systeme des Unternehmens lahm oder das Unternehmen stellt sie beim Cyber-Angriff vorsorglich selbst ab. So oder so – nichts geht mehr! Damit verbunden sind meist der unmittelbar fehlende Zugriff auf Stakeholder-Kontaktdaten, darunter Kunden, Lieferanten, Dienstleister und Mitarbeitende, und der fehlende Zugriff auf Kommunikationskanäle. Es fehlen die gewohnten Arbeitsmittel. Für die Koordination und Reaktion auf den Angriff entscheidend sind insbesondere auch die internen Kommunikationskanäle. Deren Wegbrechen beeinträchtigt nicht zuletzt die Effizienz der Krisenbewältigung gravierend. Der Appell, Prävention zu betreiben, richtet sich ganz explizit auch an die Kommunikationsabteilungen der Unternehmen. Eine unvorbereitete Kommunikation wäre ein großes, kumulatives Risiko.

Was ist der erste Schritt, den ein Unternehmen bei einem Cyber-Angriff unternehmen sollte?

Der erste Schritt bei einem Cyber-Angriff ist eine schnelle Reaktion. Das Unternehmen sollte sofort ein IncidentResponse Team einberufen, um den Vorfall zu untersuchen, eine Auswirkungsanalyse durchführen und mit der Bewältigung des Angriffs zu beginnen. Ein effektives Krisenmanagement hilft dabei, die Auswirkungen des Angriffs zu minimieren, den Betrieb schneller wiederherzustellen, das Vertrauen der Betroffenen zu bewahren und zukünftige Angriffe zu verhindern. Zum Krisenmanagement gehört unbedingt auch die professionelle Krisenkommunikation, um gerade in einer Lage der Unsicherheit das Vertrauen der Stakeholder zu erhalten. Kommunikation ist ein wesentlicher Erfolgsfaktor in der Bewältigung eines Cyber-Angriff-Szenarios.

Was ist eine der größten Herausforderungen in Cyber-Lagen?

In einer Cyber-Lage kommen im Krisenstab verschiedenste Rollen zusammen – mit der Besonderheit, dass in einem solchen Szenario grundsätzlich auch Externe dabei sind – Versicherer, Forensiker, Anwälte. Alle verfolgen eigene Interessen und die stehen sich in der Regel diametral gegenüber! Gleichwohl müssen Entscheidungen getroffen werden.

Wie können sich Unternehmen vor Cyber-Lagen schützen?

Unternehmen können sich vor Cyber-Angriffen schützen, indem sie robuste Sicherheitsmaßnahmen implementieren, einschließlich regelmäßiger Software-Updates, Firewalls, Antivirenprogramme, Schulungen für Mitarbeiter zur Erkennung von Phishing-Angriffen, Sicherung sensibler Daten und Implementierung von Zugriffskontrollen.

Wie kann ein Unternehmen nach einem Cyber-Angriff sein Ansehen wiederherstellen?

Ein Unternehmen kann sein Ansehen nach einem Cyber-Angriff wiederherstellen, indem es transparent mit Kunden und Interessengruppen kommuniziert, Maßnahmen zur Behebung von Sicherheitslücken implementiert, Kompensationsmaßnahmen für betroffene Parteien anbietet und langfristige Präventionsstrategien umsetzt, um zukünftige Angriffe zu verhindern.

Welche “TOP 5” Präventionsmaßnahmen sollten vor einer Cyber-Lage durchgeführt werden?

1. Führen Sie eine Business Impact Analyse durch: Welche Faktoren sind für Ihre Unternehmen erfolgskritisch?
2. Identifizieren Sie Risiken und Schwachstellen: Was könnte zu einem Ausfall dieser Erfolgsfaktoren führen?
3. Erstellen Sie Notfallpläne für Schaden-Szenarien: Wie kann es Ihnen gelingen, schnell in einen modifizierten Normalzustand zurückzukehren?
4. Setzen Sie Präventionsmaßnahmen im Hinblick auf die Kommunikation um: Wie wird die Kommunikation mit relevanten Stakeholdergruppen in Cyber-Lagen sichergestellt?
5. Üben Sie ein Cyber-Szenario und lernen Sie aus Ihren Erkenntnissen!