Warum ein Krisenplan im Ernstfall oft nicht erreichbar ist

Ein Krisenkommunikationsplan liegt in der Schublade. Aber ihn zu haben ist nicht dasselbe wie ihn im Ernstfall auch nutzen zu können. Ein struktureller Blick auf eine Schwachstelle, die viele Unternehmen erst entdecken, wenn es zu spät ist.

Ein Plan, der von derselben Infrastruktur abhängt, die er absichern soll

So könnte es aussehen: Ein Unternehmen verfügt über einen dokumentierten Krisenkommunikationsplan. Er liegt dort, wo auch die übrige interne Dokumentation liegt – auf dem Firmenserver, im selben Netzwerk wie E-Mail, Intranet und die Verwaltung der Unternehmenswebsite.

Ein Ransomware-Angriff verschlüsselt genau dieses Netzwerk. Betroffen ist damit nicht nur die IT-Infrastruktur, sondern auch der Plan, der eigentlich regeln sollte, wie jetzt zu kommunizieren ist – und der Zugriff auf die Website, über die diese Kommunikation laufen müsste.

Das Unternehmen hat also keinen fehlenden Plan. Es hat einen Plan, der als Teil desselben Systems gebaut wurde, das er im Ernstfall absichern sollte. Die externe Kommunikation mit Kunden, Presse und Investoren bleibt aus – nicht aus Nach­lässigkeit, sondern weil die einzige Infrastruktur dafür in demselben Moment ausfällt, in dem sie gebraucht wird.

Warum das kein Einzelfall, sondern ein strukturelles Muster ist

Ein Krisenplan, der ausschließlich auf der eigenen IT-Infrastruktur liegt, ist kein vollständiger Plan, sondern eine Wette darauf, dass diese Infrastruktur im Ernstfall noch verfügbar ist. Bei einem Cyberangriff ist meist genau das Gegenteil der Fall: Je schwerer der Vorfall, desto wahrscheinlicher ist es, dass er genau die Systeme betrifft, auf die der Krisenplan angewiesen ist.

Was eine Darksite an diesem Punkt anders macht

Eine Darksite ist unabhängig von der Infrastruktur, die sie absichern soll. Sie läuft auf einer eigenen, vom übrigen Unternehmensnetzwerk getrennten Umgebung und bleibt deshalb auch dann erreichbar, wenn E-Mail-Server, Intranet und Unter­nehmenswebsite ausfallen. Aktiviert wird sie mit einem Klick – vorbereitet, bevor der Vorfall eintritt.

Konkret liefert eine professionell aufgesetzte Darksite vorbereitete Krisenszenarien mit fertigen Textbausteinen für unterschiedliche Vorfalltypen. Rechtlich geprüfte Statement-Vorlagen, die auch unter Zeitdruck belastbar sind. Freigabewege, die vorher geklärt sind, statt während der Krise verhandelt zu werden. Und direkte Kommunikationskanäle für Presse, Kunden und Investoren, die von der Haupt­website und ihrer Verfügbarkeit vollständig unabhängig sind.

Vom Einzelfall zur eigenen Vorbereitung

Die Frage betrifft jedes Unternehmen, das im digitalen Raum sichtbar ist: Wäre der eigene Krisenplan überhaupt erreichbar, wenn genau die Systeme ausfallen, die er absichern soll?

Bei NetFed unterstützen wir Unternehmen dabei, genau diese Unabhängigkeit herzustellen – mit Darksite-Lösungen, die auf Ihr individuelles Risikoprofil und Ihren Kommunikationsreifegrad zugeschnitten sind.

Lassen Sie uns gemeinsam prüfen, ob Ihre Krisenkommunikation auch dann noch funktioniert, wenn Ihre reguläre Infrastruktur es nicht mehr tut – kontaktieren Sie unser Expertenteam für eine unverbindliche Erstberatung.