Das Firmenpostfach ist nicht erreichbar, die Telefonanlage funktioniert nicht und die interne Kontaktliste liegt hinter derselben Anmeldung. In dieser Situation braucht Dein Unternehmen einen vorher bekannten Weg, um die richtigen Menschen zusammenzubringen. Eine unabhängige Notfallkommunikation kann aus einem zusätzlichen Kanal, vorbereiteten Geräten und einem klaren Alarmierungsverfahren bestehen. Welche Kombination passt, hängt von den tatsächlichen Abhängigkeiten ab. Hier geht es darum, einen nutzbaren Kommunikationsweg beauftragen und prüfen zu lassen, auch wenn die gewöhnliche IT gerade nicht zur Verfügung steht.
Welcher Ausfall soll überbrückt werden?
Beginne mit einem verständlichen Szenario. Fällt nur eine Anwendung aus, ist die Lage anders als bei einer Störung der zentralen Anmeldung oder des gesamten Büroanschlusses. Vielleicht kann das Team noch telefonieren, erreicht aber die Kontaktdaten nicht. Vielleicht läuft ein Messenger weiter, während seine Anmeldung auf dem betroffenen Firmengerät unmöglich ist. Beschreibe deshalb die konkret ausfallenden Teile und die Personen, die trotzdem erreichbar bleiben müssen.
Der Dienstleister sollte die Abhängigkeiten für dieses Szenario prüfen. Welcher Internetanschluss, welches Gerät und welcher Identitätsdienst werden für den vorgesehenen Ersatzweg benötigt? Ein zweites Programm ist nicht automatisch unabhängig, wenn es genau dieselbe ausgefallene Anmeldung verwendet. Auch eine andere Oberfläche kann hinter derselben Plattform liegen. Für Deine Entscheidung zählt der bestätigte technische und organisatorische Weg, nicht die Zahl installierter Kommunikationsanwendungen.
Unterscheide eine gewöhnliche Betriebsstörung von einem vermuteten Sicherheitsvorfall. Bei einer technischen Unterbrechung geht es zunächst um Verfügbarkeit. Bei einem möglicherweise kompromittierten Konto muss zusätzlich die Vertraulichkeit der Kommunikation bewertet werden. Die zuständige Fachbetreuung sollte erklären, welche Vorsicht im tatsächlichen Fall nötig ist. Eine ungeprüfte Fortsetzung über denselben betroffenen Kanal kann ein anderes Risiko haben als ein bloßes Warten auf dessen Wiederkehr.
Zuerst die richtigen Menschen verbinden
Lege fest, wer die erste Meldung empfangen und wer über die nächsten Schritte entscheiden soll. In einem kleinen Betrieb können Geschäftsführung und IT-Ansprechpartner dafür genügen. In einer größeren Organisation kommen weitere Fachrollen hinzu. Entscheidend ist, dass die Zuordnung zum tatsächlichen Unternehmen passt. Eine sehr große Verteilerliste kann den ersten Austausch erschweren und vertrauliche Einzelheiten unnötig weit verbreiten.
Ordne jeder wichtigen Rolle eine geeignete Vertretung zu. Ein Verfahren, das von einer einzigen Person im Urlaub abhängt, hilft bei einem unerwarteten Ausfall nur begrenzt. Frage außerdem, wie externe Dienstleister erreicht werden und wer dort tatsächlich handeln kann. Die Nummer einer allgemeinen Zentrale und eine vereinbarte qualifizierte Notfallbetreuung sind unterschiedliche Leistungen. Dein Angebot sollte die tatsächlich zugesagte Erreichbarkeit verständlich benennen.
Klärt, wer den Wechsel auf den Ersatzkanal veranlassen darf. Beschäftigte sollten eine verständliche Meldemöglichkeit kennen, ohne selbst den gesamten Vorfall diagnostizieren zu müssen. Die zuständige Rolle ordnet die Situation ein und aktiviert das passende Verfahren. Damit bleibt die erste Reaktion handhabbar. Du brauchst keine langen Entscheidungsbäume für jedes denkbare Problem, sondern einen klaren Einstieg und eine erreichbare verantwortliche Person.
Zusatzkanal, eigenes Gerät oder betreuter Krisendienst?
Ein vorbereiteter zusätzlicher Kommunikationskanal kann für einen begrenzten Ausfall ausreichen. Lass jedoch prüfen, wie sich die vorgesehenen Personen anmelden und ob ihre Geräte verfügbar sind. Ein bislang nie genutztes Konto mit unbekannter Wiederherstellung ist kein verlässlicher Ersatzweg. Vereinbare deshalb Einrichtung, Einweisung und eine passende Funktionsprobe gemeinsam. Der Umfang darf klein sein, muss aber zum gewählten Szenario passen.
Ein gesondertes Notfallgerät kann bestimmte Abhängigkeiten verringern, wenn es tatsächlich anders angebunden und passend betreut wird. Frage nach Stromversorgung, Verbindung, Aktualisierung und geschützter Aufbewahrung. Ein unbetreutes Gerät im Schrank kann zum benötigten Zeitpunkt leer, gesperrt oder veraltet sein. Entscheidend ist die laufende Zuständigkeit. Die bloße Anschaffung schafft noch keine bestätigte Erreichbarkeit oder einen sicheren Kommunikationsablauf.
Ein externer Krisendienst kann zusätzliche Koordination oder fachliche Unterstützung übernehmen. Vergleiche genau, was er anbietet: Meldungsannahme, Einordnung, Kommunikation oder operative Hilfe. Ein rund um die Uhr erreichbares Formular bedeutet nicht automatisch, dass sofort eine qualifizierte Person tätig wird. Frage nach den vereinbarten Leistungen für Deine Arbeitszeiten und nach dem Übergang zum tatsächlichen Einsatz. So kannst Du zusätzliche Betreuung nach ihrem praktischen Nutzen bewerten.
Kontaktinformationen außerhalb des betroffenen Systems
Die nötigen Kontaktdaten müssen auch dann verfügbar sein, wenn die normale Ablage ausfällt. Überlegt, welche Angaben für den ersten Austausch wirklich gebraucht werden. Das können die zuständigen Personen und die bestätigten Wege zur externen Betreuung sein. Eine vollständige Kopie sämtlicher Mitarbeiterdaten ist dafür nicht automatisch nötig. Begrenze den Bestand auf den vereinbarten Zweck und schütze ihn gegen unberechtigte Einsicht.
Der gemeinsam von CISA, FBI, NSA und MS-ISAC veröffentlichte StopRansomware-Leitfaden empfiehlt einen vorbereiteten Kommunikationsplan sowie eine verfügbare Papier- und Offlinefassung des Vorfallplans. Das ist eine fachliche Orientierung für die Vorbereitung. Für Deinen Betrieb wird daraus eine konkrete Frage: Wer verfügt im beschriebenen Ausfall tatsächlich über die nötigen Informationen, und wie bleiben diese aktuell? StopRansomware Guide, Vorbereitung auf Vorfälle, Oktober 2023
Lege einen einfachen Änderungsweg fest. Wenn eine Person ausscheidet oder ein Dienstleister eine neue Notfallnummer nennt, muss die Ersatzliste angepasst werden. Verteilt eine neue Fassung gezielt an die zuständigen Personen und behandelt veraltete Kopien bewusst. Du brauchst kein umfangreiches Dokumentensystem allein für diesen Zweck. Wichtig ist, dass eine im Ernstfall verwendete Liste nicht lediglich zufällig aus einer alten Ablage stammt.
Das Gegenüber auch ohne Firmenanmeldung prüfen
Ein unbekannter Anruf mit dem Hinweis auf eine dringende Störung sollte nicht automatisch weitreichende Maßnahmen auslösen. Besprich mit dem Dienstleister, wie berechtigte Anfragende und echte Betreuung erkennbar sind. Ein vorbereitetes Rückrufverfahren über bestätigte Kontaktdaten kann Teil der Lösung sein. Welche Prüfung für Deine Organisation geeignet ist, legt die zuständige Fachperson mit Euch fest. Eine angezeigte Nummer allein beantwortet die Identitätsfrage nicht zuverlässig.
Das Verfahren muss zum Ausfall passen. Wenn die Identitätsprüfung ihrerseits nur über das gesperrte Firmenkonto funktioniert, bleibt die Abhängigkeit bestehen. Lass den alternativen Ablauf deshalb vorab erklären und kontrolliert erproben. Dabei geht es nicht darum, Schutzregeln im Notfall pauschal auszusetzen. Dein Unternehmen braucht einen anderen berechtigten Weg, der die notwendigen Handlungen unter den beschriebenen Bedingungen ermöglicht.
Halte sensible Prüfmerkmale und Zugangsmittel geschützt. Eine allgemeine Mitarbeiteranleitung muss nicht sämtliche Einzelheiten enthalten, mit denen die Betreuung Berechtigungen überprüft. Für Beschäftigte genügt ein verständlicher Meldeweg und die Kenntnis darüber, welche Arten von Aufforderungen zu erwarten sind. Konkrete Freigaben für administrative Maßnahmen bleiben an die dafür vorgesehenen verantwortlichen Personen gebunden.
Verfügbarkeit und Vertraulichkeit gemeinsam beurteilen
Bei einem möglichen Angriff kann der gewöhnliche Kommunikationskanal bereits mitbeobachtet werden. Der genannte StopRansomware-Leitfaden nennt für diese Situation ausdrücklich Kommunikation außerhalb des betroffenen Kanals. Für Deine Vorbereitung bedeutet das, mit der Fachbetreuung einen geeigneten separaten Weg zu vereinbaren. Der Ratgeber empfiehlt keine spontane technische Eindämmung durch ungeschulte Beschäftigte; die Behandlung des tatsächlichen Vorfalls bleibt Aufgabe der zuständigen Fachpersonen.
Besprich, welche Informationen auf dem Ersatzkanal geteilt werden dürfen. Eine kurze Lageabstimmung und die Übermittlung vollständiger Kundenbestände sind unterschiedliche Aufgaben. Wähle den Inhalt nach dem tatsächlichen Bedarf und den Schutzanforderungen. Ein Kanal, der für eine erste Alarmierung geeignet ist, muss nicht automatisch für jede vertrauliche Datei passen. Der Anbieter sollte diese Grenze verständlich erläutern.
Auch die Geräte der Beteiligten verdienen Aufmerksamkeit. Wenn private Telefone oder Rechner vorgesehen sind, braucht es eine ausdrückliche betriebliche Entscheidung über Nutzung und Daten. Setze nicht stillschweigend voraus, dass Beschäftigte ihre privaten Konten für vertrauliche Vorfallinformationen einsetzen. Eine bereitgestellte geeignete Alternative kann Teil des Angebots sein. Der passende Weg verbindet Erreichbarkeit mit der bewussten Trennung von geschäftlichen und privaten Informationen.
Eine Alarmierung ist mehr als eine versandte Nachricht
Vereinbare, wie der Eingang einer Meldung bestätigt wird. Eine versandte Nachricht belegt noch nicht, dass eine berechtigte Person sie gelesen und die Zuständigkeit übernommen hat. Welche Rückmeldung ist vorgesehen, und wann wird eine Vertretung angesprochen? Der Ablauf sollte zu den tatsächlich betreuten Zeiten passen. Vermeide bloße Erwartungen an eine jederzeitige Verfügbarkeit, die im Vertrag gar nicht angeboten wird.
Lege auch fest, wer den gemeinsamen Informationsstand führt. Mehrere parallele Gesprächsgruppen können unterschiedliche Anweisungen verbreiten. Ein klar benannter Koordinationspunkt hilft, bestätigte Erkenntnisse und offene Vermutungen auseinanderzuhalten. Beschäftigte benötigen verständliche Angaben zum nächsten Schritt. Die technische Betreuung benötigt möglicherweise mehr Details. Nicht jede Information muss an alle Empfänger mit derselben Tiefe weitergegeben werden.
Für externe Kommunikation gelten eigene Zuständigkeiten. Wer spricht mit Kunden oder Partnern, wer holt rechtliche Einschätzung ein und wer gibt einen Text frei? Eine interne Ersatzgruppe ist kein automatischer Freigabeweg für öffentliche Mitteilungen. Kläre diese Grenze in der Vorbereitung. Konkrete Meldepflichten und Fristen werden für den tatsächlichen Vorfall durch qualifizierte zuständige Stellen geprüft; allgemeine Kommunikationsplanung ersetzt diese Beurteilung nicht.
Den Weg ohne normale Firmenzugänge erproben
Ein sinnvoller Test beginnt mit der ausdrücklich vereinbarten Annahme, dass die gewöhnliche Anmeldung nicht nutzbar ist. Können die vorgesehenen Personen die Kontaktinformationen erreichen, sich auf dem Ersatzweg melden und die Zuständigkeit bestätigen? Die Fachbetreuung plant dafür sichere Schritte. Ein echter Ausfall muss nicht unkontrolliert im Produktivbetrieb erzeugt werden, nur um den Kommunikationsweg grundsätzlich beurteilen zu können.
Prüfe die tatsächlich wichtigen Varianten. Eine Person ist unterwegs, eine andere nicht erreichbar, der übliche Kontakt beim Dienstleister wird vertreten. Beobachte, ob das vorbereitete Verfahren diese Fälle abdeckt oder an einer unerwarteten Abhängigkeit scheitert. NIST SP 800-34 Revision 1 behandelt Tests von Benachrichtigungsverfahren sowie ausdrückliche Ziele und Erfolgskriterien. Für Deinen Auftrag ist das eine nützliche Grundlage für eine begrenzte Funktionsprobe. NIST: Contingency Planning Guide, Abschnitt 3.5.1
Das Ergebnis sollte konkrete Aussagen liefern. Welche Rolle wurde erreicht, welcher Weg funktionierte und wo blieb eine Lücke? Ein bloßer Hinweis auf eine erfolgreich installierte App reicht dafür nicht. Wenn eine Telefonnummer falsch ist oder ein Konto die betroffene Anmeldung voraussetzt, korrigiere genau diesen Punkt und prüfe ihn erneut. So wird die Vorbereitung schrittweise brauchbar, ohne daraus eine unnötig große Übung zu machen.
Rückkehr und laufende Betreuung mitplanen
Wenn die normale Kommunikation wieder verfügbar ist, sollte der Übergang bewusst erfolgen. Wer bestätigt die Rückkehr, welche Informationen müssen geordnet übernommen werden und welche Ersatzgruppe wird beendet? Eine fortlaufend unbetreute Parallelablage kann später unklar machen, welcher Stand gilt. Lass deshalb Aufbewahrung und Abschluss mit den zuständigen Personen regeln. Vertrauliche Inhalte bleiben auch nach Ende der Störung entsprechend geschützt.
Vereinbare für den laufenden Betrieb eine passende Zuständigkeit für Geräte, Konten und Kontaktlisten. Prüft nach relevanten Änderungen, ob die Unabhängigkeit noch gegeben ist. Eine neue gemeinsame Anmeldung oder ein gewechselter Mobilfunkvertrag kann die Voraussetzungen verändern. Ein früher bestandener Test ist kein dauerhafter Nachweis für einen inzwischen anderen Kommunikationsweg. Die Betreuung sollte solche Änderungen im vereinbarten Umfang berücksichtigen.
Beim Angebotsvergleich trennst Du Planung, Einrichtung, Einweisung, Funktionsprobe und laufende Erreichbarkeit. Frage außerdem nach dem internen Aufwand Deines Teams. Eine zusätzliche Lösung ist nur dann nützlich, wenn die vorgesehenen Personen sie im Ernstfall bedienen können. Mit derselben Ausfallannahme und denselben benötigten Rollen lassen sich Angebote fairer vergleichen als anhand einer bloßen Liste möglicher Kommunikationskanäle.
Einen passenden Ersatzweg anfragen
Auf der Startseite von IT-Sicherheit Angebote kannst Du kostenfrei und unverbindlich Unterstützung anfragen. Beschreibe allgemein, welche Kommunikation heute gemeinsam ausfallen könnte und welche Rollen erreichbar bleiben müssen. Konkrete Kontaktdaten, Zugangsmittel und vertrauliche Vorfallunterlagen besprichst Du erst über den geeigneten berechtigten Weg mit dem jeweiligen Anbieter.