Wie erklären wir einen Cybervorfall gegenüber Kunden und Presse?
Früh, sachlich und mit einer Stimme. Bereiten Sie eine kurze erste Stellungnahme vor, bevor Sie sie brauchen: was geschehen ist, in einfachen Worten, was Sie tun, was Kunden tun sollten (zum Beispiel auf gefälschte Rechnungen in Ihrem Namen achten) und wann Sie wieder informieren. Spekulieren Sie nicht über Täter oder Umfang, und versprechen Sie nicht, dass keine Daten betroffen sind, wenn Sie es nicht belegen können. Stimmen Sie die Formulierung mit Rechtsberatung, Versicherer und, wo personenbezogene Daten betroffen sind, mit dem Datenschutzbeauftragten ab, und halten Sie sie im Einklang mit Ihren Meldungen an Behörden. Benennen Sie eine Sprecherin oder einen Sprecher. Ehrliche Kommunikation braucht Fakten: NetSenX-Alarme zeigen, wann ungewöhnlicher Verkehr begann, welche Geräte beteiligt waren und ob Daten die überwachten Segmente verlassen haben.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Sollten wir die Beschäftigten über einen Cybervorfall informieren?
- Was ist eine Planspielübung, und sollte die Geschäftsleitung daran teilnehmen?
- Wie wirken sich Cybervorfälle auf unsere Kundenverträge aus?
- Braucht ein kleines Unternehmen einen Chief Information Security Officer?
- Wie kann das Unternehmen während eines Cyberangriffs weiterarbeiten?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen