Am 2. September 2026 veröffentlichten sechs der weltweit führenden nationalen Cybersicherheitsbehörden ein gemeinsames Dokument mit dem Titel „Kommunikation unter Druck: Best Practices für Dienstleister“. Die verfassenden Behörden – CISA, das FBI, das australische ACSC, das Canadian Centre for Cyber Security, NCSC-NZ und NCSC-UK – richteten eine klare Botschaft an alle Betreiber von IT- und Betriebstechnologiesystemen: Bei einem größeren Ausfall ist die Art und Weise der Kommunikation genauso wichtig wie die Behebung des Problems.

Diese Botschaft verdient die Aufmerksamkeit jeder Regierungsbehörde und jedes Betreibers kritischer Infrastrukturen. Eine einzelne Störung bleibt selten auf sich allein beschränkt. Wie in den Leitlinien dargelegt, kann ein Ausfall bei einer Organisation eine Kettenreaktion in miteinander verbundenen Systemen auslösen, während Spekulationen seitens der Endnutzer den Schaden noch verschlimmern können. In Branchen, die dafür sorgen, dass das Licht brennt, das Wasser fließt und die Krankenhäuser funktionieren, kann eine mangelhafte Kommunikation während einer Krise genau den Ausfall verschlimmern, den sie eigentlich beheben sollte.

In diesem Beitrag wird erläutert, welche Anforderungen die neuen Leitlinien an Dienstleister stellen, warum Kommunikationsausfälle so hohe Kosten verursachen und wie eine sichere Kommunikationsinfrastruktur Unternehmen dabei hilft, diese Standards zu erfüllen, ohne dabei sensible Informationen offenzulegen.

Was sehen die neuen Leitlinien zur Cybersicherheit vor?

Im Mittelpunkt der gemeinsamen Leitlinien steht ein einfacher Gedanke: Eine effektive Kommunikation während eines Ausfalls ist ebenso entscheidend wie die technische Behebung des Problems. Dienstleister werden aufgefordert, im Voraus Kommunikationsprotokolle zu erstellen, eine sachliche Zusammenfassung zu erstellen, die auf vordefinierte Zielgruppen zugeschnitten ist, PR-Rhetorik zu vermeiden und bei sich ändernden Umständen regelmäßig aktuelle Informationen zu veröffentlichen.

Das Dokument enthält mehrere Grundprinzipien, die Entscheidungsträger als Ausgangsbasis betrachten sollten:

• Genauigkeit. Geben Sie bestätigte Fakten frühzeitig weiter und stellen Sie klar dar, worum es geht und worum es nicht geht. Wenn die Ursache noch untersucht wird, vermeiden Sie voreilige Schlussfolgerungen.

• Häufigkeit. Geben Sie regelmäßig Aktualisierungen mit Zeitstempel heraus, auch wenn es keine neuen Informationen zu melden gibt. Schweigen lädt zu Spekulationen ein.

• Klarheit. Beginnen Sie mit einer klaren Kernaussage, die sowohl den technischen Teams als auch der Öffentlichkeit zugutekommt. Vermeiden Sie vage Formulierungen wie „Leistungsbeeinträchtigung“.

• Verantwortlichkeit. Erkennen Sie die Auswirkungen an, übernehmen Sie die Verantwortung für die Ergebnisse und erläutern Sie die eigentliche Ursache transparent, sobald dies gefahrlos möglich ist.

In den Leitlinien wird zudem auf einen wichtigen Vorbehalt hingewiesen: Wenn eine Betriebsunterbrechung auf vermutete oder bestätigte böswillige Aktivitäten zurückzuführen ist, muss die Kommunikation die Betriebssicherheit gewährleisten und mit etwaigen Ermittlungen der Strafverfolgungsbehörden im Einklang stehen. Mit anderen Worten: Transparenz muss gegen das Risiko abgewogen werden, einen Gegner zu warnen.

Warum sind Kommunikationsprobleme so kostspielig?

Dienstausfälle sorgen schon für genug Störungen. Kommt dann noch Verwirrung hinzu, vergrößert sich der Schaden. Wenn die Kommunikation vage ist oder verzögert erfolgt, füllen Endnutzer die Lücke mit Spekulationen, und Fehlinformationen verbreiten sich oft schneller als korrekte Informationen.

Die Folgen sind konkret, nicht abstrakt. Spekulationen schüren die Panik. Interessengruppen, die in Echtzeit risikobasierte Entscheidungen treffen, stützen sich dabei auf unvollständige Informationen. Und das Vertrauen schwindet schnell, wenn eine Organisation den Eindruck vermittelt, eher ihren Ruf zu pflegen, als die Menschen zu informieren, die auf sie angewiesen sind.

Für Betreiber kritischer Infrastrukturen summieren sich diese Risiken. Energieversorger, Wasserversorger, Verkehrsnetze und Gesundheitssysteme versorgen Bevölkerungsgruppen, die zuverlässige Informationen benötigen, um sicher reagieren zu können. Wenn diese Akteure das Vertrauen in die Informationsquelle verlieren, reichen die betrieblichen Auswirkungen eines technischen Ausfalls weit über die Systeme selbst hinaus. Die Wiederherstellung des Betriebs ist nur die halbe Herausforderung. Die Wiederherstellung des Vertrauens ist die andere Hälfte – und diese ist weitaus schwieriger zu erreichen.

Warum sichere Kommunikation in Krisenzeiten wichtig ist

Solide Kommunikationsprinzipien gehen von einer Sache aus, die leicht übersehen wird: Der Kommunikationskanal selbst ist zuverlässig und geschützt. In einer Krise kann diese Annahme jedoch nicht als selbstverständlich angesehen werden.

Störungsmeldungen und Koordinierungsnachrichten enthalten sensible Informationen und müssen das autorisierte Personal ohne Abfangen oder Verzögerung erreichen. Bedenken Sie, was passiert, wenn gerade die primären Systeme angegriffen werden. In den Leitlinien selbst wird empfohlen, Ausweichkommunikationswege für den Fall einzurichten und regelmäßig zu testen, dass die primären Kanäle beeinträchtigt oder kompromittiert sind. Ein Kommunikationsplan, der von derselben Infrastruktur abhängt, bei der gerade eine Störung vorliegt, ist ein Plan mit einem einzigen Ausfallpunkt.

Die Koordination sorgt für eine weitere Ebene der Komplexität. Bei größeren Vorfällen müssen oft mehrere Behörden, Partner und Einsatzteams gleichzeitig auf der Grundlage derselben Informationen zusammenarbeiten. Diese Koordination muss über Kanäle erfolgen, die verschlüsselt und ausfallsicher sind und unter der Kontrolle der Organisation stehen – und nicht über Systeme von Drittanbietern geleitet werden, bei denen Daten und Verschlüsselungsschlüssel auf den Servern anderer Anbieter gespeichert sind.

Genau diese Lücke soll BlackBerry Secure Communications schließen. Die Lösung bietet Kommunikationssicherheit auf behördlichem Niveau für Krisenreaktionsteams und trägt dazu bei, sensible Details zu Vorfällen vertraulich zu behandeln, während gleichzeitig der in den Leitlinien geforderte schnelle und koordinierte Nachrichtenaustausch ermöglicht wird.

Wie BlackBerry Secure Communications die Leitlinien unterstützt

Um die gemeinsamen Leitlinien zu erfüllen, sind sowohl eine Kommunikationsstrategie als auch eine Infrastruktur erforderlich, die in der Lage ist, diese auch unter Druck umzusetzen. BlackBerry Secure Communications deckt den Infrastrukturbereich auf vier Arten ab, die direkt den Empfehlungen der Behörden entsprechen.

End-to-End-Verschlüsselung für vertrauliche, manipulationssichere Nachrichtenübermittlung

BlackBerry Secure Communications verschlüsselt Sprachkommunikation, Nachrichten, Dateien und Metadaten sowohl im Ruhezustand als auch während der Übertragung und auf dem Gerät. Bei einem Ausfall bleiben Koordinationsnachrichten vertraulich und können von einem Angreifer, der auf eine Lücke wartet, weder abgefangen noch verändert werden. In den Leitlinien wird davor gewarnt, dass bestimmte technische Details, sollten sie bekannt werden, Angreifern helfen könnten, andere Kunden mit ähnlichen Konfigurationen ins Visier zu nehmen. Durch die Verschlüsselung bleiben diese Informationen ausschließlich den Personen vorbehalten, die zur Einsicht berechtigt sind.

Eine eigenständige Infrastruktur, über die Sie die Kontrolle haben

BlackBerry ermöglicht es Unternehmen, selbst zu entscheiden, wo ihre Daten gespeichert werden – mit Bereitstellungsoptionen, die lokale Umgebungen, Hybridmodelle und vollständig isolierte „Dark Sites“ umfassen. Dies ist für die Krisenkommunikation von Bedeutung, da dadurch die Abhängigkeit beseitigt wird, vor der in den Leitlinien gewarnt wird. Wenn Ihr Kommunikationskanal nicht auf fremdgesteuerte oder von Dritten betriebene Infrastruktur angewiesen ist, behalten Sie die Fähigkeit zur Koordination, selbst wenn externe Systeme kompromittiert sind. Souveräne Kontrolle bedeutet auch, dass Verschlüsselungsschlüssel und sensible Daten unter Ihrer Hoheitsgewalt bleiben.

Zertifiziert nach Standards, die von staatlichen Behörden anerkannt werden

BlackBerry Secure Communications ist durch weltweit führende Zertifizierungen validiert, darunter NSA CSfC, NATO-Sicherheitsakkreditierung, Common Criteria und „Canada Secret“. Für Behörden, die gemäß den Anforderungen der CISA, des NCSC-UK und verbündeter Regierungen arbeiten, bieten diese Zertifizierungen einen unabhängigen Nachweis dafür, dass die Lösung die strengen Sicherheitsstandards erfüllt, die für missionskritische Kommunikation erforderlich sind. Durch die Zertifizierung wird aus dem Aufruf „Vertrauen Sie uns“ eine überprüfbare Sicherheit.

Echtzeit-Koordination zwischen mehreren Behörden

Die Leitlinien sehen eine einheitliche Kommunikation gegenüber internen und externen Zielgruppen vor und verlangen, dass sich funktionsübergreifende Teams vor öffentlichen Äußerungen über die Fakten abstimmen. BlackBerry unterstützt vollständig verschlüsselte Gruppenkommunikation, sodass Behörden, Partner und Teams vor Ort in Echtzeit eine einheitliche Reaktion koordinieren können. Alle arbeiten auf der Grundlage derselben geschützten Informationsquelle.

Vorbereitungen, bevor die Krise eintritt

Die wichtigste Erkenntnis aus den gemeinsamen Leitlinien ist, dass eine effektive Kommunikation bei Betriebsunterbrechungen nicht improvisiert werden kann. Sie erfordert Vorgehenspläne, festgelegte Rollen, getestete Ausweichkanäle und eine Infrastruktur, die auch dann noch funktioniert, wenn die primären Systeme ausfallen. Unternehmen, die solche Protokolle im Voraus festlegen, sind in der Lage, das Vertrauen ihrer Kunden auch im Falle einer Störung aufrechtzuerhalten.

Kommunikationsstrategie und sichere Infrastruktur gehen Hand in Hand. Ein gut durchdachter Plan nützt wenig, wenn der Kanal, über den er übertragen wird, abgefangen werden kann, und selbst der sicherste Kanal bringt wenig, wenn niemand geplant hat, wie er genutzt werden soll. Dienstleister, die beides miteinander verbinden, sind in der Lage, die von diesen Behörden festgelegten Standards zu erfüllen und die Betriebsresilienz zu gewährleisten, wenn es darauf ankommt.

Für Behörden und Betreiber kritischer Infrastrukturen, die ihre Krisenkommunikation stärken möchten, bietet BlackBerry Secure Communications eine souveräne, zertifizierte Grundlage, mit der sich Best-Practice-Richtlinien in die operative Praxis umsetzen lassen.

Weitere Informationen: Besuchen Sie das BlackBerry CI Fortify-Ressourcenzentrum