CISA, FBI und internationale Partner veröffentlichten eine Anleitung mit dem Titel "Communicating Under Pressure: Best Practices for Service Providers", um die Transparenz bei Benachrichtigungen über Sicherheitsverletzungen und die Reaktion auf Vorfälle zu verbessern. Die Anleitung fordert Organisationen auf, ehrliche Offenlegung und verwertbare Informationen Vorrang vor Haftungsschutz und PR-Spin zu geben, wenn es um IT- und Betriebstechnik-Ausfälle geht. Das Ziel ist es, ein grundsätzliches Problem von Vertrauen und inkonsistenter Kommunikation während störender Cybersicherheitsvorfälle zu beheben.
Die Anleitung wurde durch reale Ereignisse wie den Cloudflare-Ausfall vom 18. November 2025 informiert. CISA stellte fest, dass technisch korrekte Mitteilungen von Unternehmen oft nicht besonders hilfreich waren, und betont, dass Kommunikationslücken Verwirrung, Panik und operative Auswirkungen während kritischer Ausfälle verstärken können. Gute Vorfallkommunikation erfordert Aktualität, Klarheit und Transparenz sowie vorbereitende Maßnahmen, bevor Angriffe stattfinden.
Kernpunkte:
- CISA zusammen mit dem FBI und internationalen Partnern veröffentlichte eine Anleitung mit dem Titel "Communicating Under Pressure: Best Practices for Service Providers".
- Die Anleitung definiert wirksame Krisenkommunikation als transparent, PR-Spin überspringlend und Grundursachen analysierend.
- Serviceausfälle allein haben das Potenzial, genug Schaden, Störung und gesellschaftliche Panik zu verursachen.
Quelle: Dark Reading (Englisch)