2022/6 | Fachbeitrag | Digitalisierung

Digitale Resilienz stärken - für sichere Kommunikation in Krisensituationen

Die aktuellen Geschehnisse in Europa verstärken das Sicherheitsbedürfnis - auch in Unternehmen. Infolgedessen haben Cybersicherheit und eine sichere Kommunikation - sowohl innerhalb einer Organisation als auch zu externen Stakeholdern - an neuer Relevanz gewonnen. Unternehmen rüsten auf, um für nicht vorhersehbare Notfall- und Krisensituationen gewappnet zu sein. Denn dann sind schnelle Reaktionen, klare Informationen und konkrete Anweisungen in der Kommunikation gefragt. Nur so können Unternehmen ihren Mitarbeitenden, Partnern sowie Kunden Unsicherheiten nehmen und bleiben selbst handlungsfähig. Ziel muss es sein, die digitale Resilienz zu steigern und die Kommunikation auf Basis eines Zero Trust-Sicherheitskonzepts aufzubauen.

Bildquelle: (C) Teamwire

Ob reale Notfälle oder digitale Cyberkrisen aufgrund von Hackerangriffen - für beides müssen sich Unternehmen entsprechend aufstellen bzw. schützen. In diesem Zusammenhang erhalten die Themen digitale Resilienz, Zero Trust und Notfallkommunikation eine neue Wichtigkeit. Gleiches gilt für digitale Kommunikationslösungen, die als Hauptkommunikationsmittel sicher funktionieren und Notfallsituationen kommunikativ unterstützen sollen. Dessen werden sich auch Unternehmen immer mehr bewusst. Daher suchen sie nach sicheren digitalen Kommunikationslösungen, die auch bei Telefonie- und Stromausfällen funktionieren und die Zusammenarbeit von Teams, Abteilungen oder des gesamten Unternehmens während einer Krisen- oder Notfallsituation ermöglichen. Den Wunsch nach erhöhter Sicherheit erfüllen entweder Plattformen, die sich gesamtheitlich auf Krisenmanagement fokussieren, oder Lösungen, die durch spezifische Funktionen eine reibungslose Kommunikation garantieren. Dabei werden kostenlose Messenger wie WhatsApp & Co. aus datenschutzrechtlichen Gründen zunehmend gemieden. Aber auch bei UC&C-Tools wie Microsoft Teams und Zoom stoßen Unternehmen immer häufiger an Compliance- und funktionale Grenzen.

Digitale Kommunikationslösung + Zero Trust-Architektur = höhere digitale Resilienz

Organisationen, die eine für Unternehmen spezialisierte Kommunikationslösung einsetzen, sind nicht nur deutlich krisenfester, sondern weisen zudem eine höhere digitale Resilienz auf. Das bedeutet, sie verfügen über eine stärkere Widerstands- und Regenerationsfähigkeit angesichts komplexer und zunehmend unvorhersehbarer Risiken in digitalen sowie informationstechnologischen Zusammenhängen. Noch mehr Schutz wird anhand eines Zero Trust-Sicherheitsprinzips gegeben. Zero Trust bedeutet, Dienste, Geräte und Anwender im eigenen Netzwerk wie Externe zu behandeln. Dem Zero Trust-Sicherheitsprinzip folgend gilt es, alle verfügbaren Datenpunkte in die Authentifizierung und Autorisierung einzubeziehen, Nutzerrechte zu beschränken und den Segmentzugriff zu minimieren. Bei einer digitalen Kommunikationslösung kann dies beim Hosting anfangen und über die Nutzerverwaltung bis hin zur Zwei-Faktor-Authentifizierung und Standort-Freischaltung gehen. Auf diese Weise müssen Hacker nicht nur eine, sondern viele Hürden überwinden, um Daten abzugreifen oder Schaden anzurichten. Eine digitale Kommunikationslösung, die auf einem Zero Trust-Sicherheitsprinzip aufbaut, ist eine unverzichtbare Verstärkung der digitalen Resilienz.

Die Grundsteine einer digitalen Kommunikationslösung

Wie bereits angeklungen, geht es bei digitalen Kommunikationslösungen um viel mehr als nur DSGVO-Konformität und die Erfüllung der Compliance. Auch in Krisen- und Notfallsituationen sollten sie einwandfrei einsetzbar sein. Dabei spielt die funktionale Beschaffenheit eine entscheidende Rolle. Eine digitale Kommunikationslösung muss auf den folgenden drei Grundsteinen basieren: Sicherheit, Geschwindigkeit und Notfall-Funktionen. In Krisen- und Notfallsituationen können Sekunden entscheidend sein. Die Kommunikationsgeschwindigkeit ist daher ein essenzieller Faktor. Für die Krisenkommunikation gilt es, mobile Endgeräte und digitale Lösungen samt geeigneter Funktionen schon bereitzustellen, bevor es zu einer Ausnahmensituation kommt. Um alle Beteiligten zugleich optimal zu schützen, sind primäre Sicherheitsanforderungen in Krisen und Notfällen unverzichtbar. Dazu gehören maximale Datensicherheit, größtmögliche Datenhoheit sowie die Arbeit auf der Grundlage von Zero Trust. Zudem verlangt das Managen von Ausnahmensituationen ein hohes logisches Verständnis. Entscheidend dabei ist, das Geschehen aus funktionaler Sicht zu betrachten. Je einfacher die Lösung anzuwenden ist, desto schneller können alle Betroffenen informiert werden.

Nur wenn eine Kommunikationslösung auf diese drei zentralen Aspekte einzahlt, unterstützt sie Krisen- und Notfallsituationen, indem sie einen reibungslosen Informationsaustausch vor, während sowie danach ermöglicht. Das schließt ebenso Mitarbeitende, Stakeholder und Kunden ein.

In drei Schritten bestens vorbereitet auf Krisen- und Notfallsituationen

Um Ausnahmensituationen optimal zu begegnen, hat sich ein dreistufiges Vorgehen bewährt:

Schritt 1: Einen Krisen- und Notfallkommunikationsplan aufstellen

Zuallererst gilt es, einen Notfallkommunikationsplan anzufertigen. Typische Krisen- und Notfallsituationen sind etwa, eine fehlerhafte Produktion, Mitarbeiterunfälle, Umweltkatastrophen und zunehmend auch Hackerangriffe. Die Erstellung des Notfallkommunikationsplans obliegt dem Business Continuity Manager. Der Plan dient dem Zweck,

  • alle Betroffenen - von einzelnen Teams über die komplette Belegschaft bis hin zur gesamten Organisation -
  • unabhängig von ihrer Arbeitssituation, sei es im Büro, Homeoffice, unterwegs auf dem Betriebsgelände oder mobil im Außendienst
  • kurz und knapp zur gleichen Zeit über eine Krisen- oder Notfallsituation zu informieren und eine Austauschmöglichkeit zu schaffen
  • sowie etwaige Schäden für das Unternehmen so gering wie möglich zu halten.

Zugleich sind in einem Notfallkommunikationsplan Personen benannt, die im Ernstfall als Krisenstab fungieren. Er hält also einerseits fest, welche Prozesse intern von statten gehen müssen. Und stellt andererseits sicher, dass die Kommunikation zwischen Mitarbeitenden und Unternehmen sowie vice versa zuverlässig gegeben ist. Der Plan wird mit entsprechenden Lösungen hinterlegt, die den Prozess in Gang setzen und einen reibungslosen Ablauf garantieren. Es empfiehlt sich zudem, den Notfallkommunikationsplan mindestens einmal im Jahr auf den Prüfstand zu stellen.

Schritt 2: Die Theorie in die Praxis umsetzen

Standard-Kommunikationstools eignen sich zwar für die alltägliche Unternehmenskommunikation, sind aber nicht auf Krisen- und Notfallsituationen ausgelegt. Denn UC&C-Tools, wie Microsoft Teams und Slack, bieten hierfür keine spezialisierten Zusatzfunktionen. Aber auch kostenlose private Messenger, wie WhatsApp und Telegram, gilt es - aufgrund fehlender Notfall-Funktionen und der Absage an das Sicherheitsmodell Zero Trust - zu vermeiden. Besser ist es, die Mitarbeitenden mit einer digitalen Kommunikationslösung auszustatten, die

  • einfach und intuitiv zu nutzen ist,
  • ausgereifte Zusatzfunktionen für Krisen- und Notfallsituationen bietet,
  • und keine Sicherheitslücken entstehen lässt, also maximale Datensicherheit und ?hoheit garantiert.

Schritt 3: Eine digitale Kommunikationslösung festsetzen

Ziel einer digitalen Kommunikationslösung für Krisen- und Notfallsituationen muss es stets sein, einzelnen Teams über die komplette Belegschaft bis hin zu gesamten Organisationen und externen Stakeholdern wie Lieferanten, Kunden oder andere Unternehmen eine uneingeschränkte Echtzeitkommunikation zu ermöglichen. Da sich mittlerweile das Smartphone zum wichtigsten Endgerät für die mobile Kommunikation etabliert hat, empfiehlt sich die Integration einer Instant-Messaging-App, die mit ausgereiften Funktionen für den Notfall aufwartet. Dazu gehören

  • Alarmierungen, um schnell zu warnen und Rückmeldung der Betroffenen zu erhalten.
  • Broadcasting, um Betroffene über Krisen- und Notfallsituationen in Kenntnis zu setzen.
  • Status-Nachrichten, um in einem Notfall Handlungsanweisungen zu geben und die nächsten Schritte zu beschreiben.
  • Push-to-Talk, um eine direktere Sprachkommunikation zu ermöglichen und näher an den Betroffenen zu sein.
  • Gruppen-Chats, um über vordefinierte Kreise und Listen den Austausch zwischen den Mitgliedern des Krisenstabs zu vereinfachen.
  • Föderierte Chats und Gastzugänge, um die Kommunikation und Zusammenarbeit mit Partnern, Lieferanten und Zulieferern sicherzustellen.
  • Live-Location, um aktuelle Standorte teilen zu können.

Ein sicherer Messenger, der all das mitbringt und darüber hinaus noch eine ausfallsichere, stabile sowie unabhängige Serverumgebung bietet, stellt den bestmöglichen Austausch und die schnellstmögliche Interaktion sicher - vor, während und nach einer Krisensituation.

Fazit: Mit einer gestärkten digitalen Resilienz Krisen- und Notfallsituationen optimal begegnen

Um sowohl vor realen Notfallsituationen als auch Cyberangriffen besser aufgestellt zu sein, brauchen Unternehmen vor allem eins: digitale Resilienz. Diese können sie wiederum stärken, indem sie auf ein Zero Trust-Sicherheitsmodell aufbauen. Insbesondere bereits eingesetzte oder geplante Lösungen müssen dem gestellten Anspruch nach Zero Trust gerecht werden. Dem folgend wird für Unternehmen eine digitale Zero Trust-Kommunikationslösung unverzichtbar, die Krisen- und Notfallpläne unterstützt und so den Informationsfluss zu jeder Zeit und an jedem Ort sicherstellt sowie den Schutz von Mitarbeitenden garantiert.


Der Autor:

Tobias Stepan ist Gründer und Geschäftsführer der Teamwire GmbH, die sich auf sicheres und souveränes Instant-Messaging für Unternehmen, Behörden und Blaulicht-Organisationen spezialisiert hat. Zuvor setzte er als Berater Wachstums- und Sanierungsprojekte bei Hightech-Unternehmen um und baute das Europa-Geschäft des amerikanischen IT-Start-ups Servo bis zum Exit an die japanische Kii Corporation auf. Tobias Stepan engagiert sich für die mobile Digitalisierung und ein starkes, europäisches IT-Ökosystem.

Web: https://teamwire.eu

Diese Artikel könnten Sie auch interessieren

Creditreform setzt auf KI-gestützte Dokumentenanalyse

WISSENplus
Als führender Anbieter von Wirtschaftsinformationen, Marketingdaten und Lösungen zum Forderungsmanagement verfügt Creditreform in Deutschland über 130 Geschäftsstellen, die rund 130.000 Mitgliedsunternehmen aller Größen und Branchen betreuen. Die Geschäftsstelle im ostfriesischen Leer setzt bei der Verarbeitung und Archivierung von Dokumenten aus dem Forderungsmanagement mittlerweile auf eine ...

Weiterlesen

Remote, hybrid, lateral: Wie führen wir morgen?

WISSENplus
Die Strukturen der Unternehmen werden netzwerkartiger. Deshalb spielen virtuelle und laterale Führung eine immer wichtigere Rolle. Entsprechend groß ist der Entwicklungsbedarf der Führungskräfte hinsichtlich einer zukunftsfähigen Gestaltung der Kommunikation und Kooperation. Das belegt die Studie "Alpha Collaboration - Führung im Umbruch; Perspektiven für die Zusammenarbeit der Zukunft&quo...

Weiterlesen

Personalisierter, autorisierter Zugang zu Informationen - mit dem Need-to-know-Prinzip

Die tägliche Datenflut hat viele negative Folgen. Zwei Konsequenzen stechen jedoch als besonders nachteilig und gefährlich heraus: Erstens überfordert sie viele Menschen mit einer Unmenge für sie unnötiger Daten, aus denen sie relevante Informationen erst mühsam und zeitaufwändig herausfiltern müssen. Und zweitens birgt sie enorme Sicherheitsrisiken, weil häufig vertrauliche oder sicherheitsreleva...

Weiterlesen

Automatisierte Meetingvorbereitung mit Microsoft 365

WISSENplus
Wer kennt sie nicht - die wiederkehrenden Jour Fixe und regelmäßigen Meetings, für die jedes Mal derselbe Ablauf gilt: Termin aussenden, Agendapunkte sammeln, Präsentationsmaterial vorbereiten, Protokoll schreiben und anschließend versenden. Zwar werden für diese einzelnen Tasks häufig dieselben Mausklicks getätigt und E-Mails mit sehr ähnlichem Wortlaut getippt, aber dennoch erfordern diese ...

Weiterlesen

Digitale Kommunikationslösungen in Behörden und dem öffentlichen Dienst: Unnötig oder dringend erforderlich und wichtig?

Rund fünf Millionen Beamt*innen sind jeden Tag im Auftrag von Bundesländern, Städten, Landkreisen und Kommunen im Einsatz. Das bedeutet, häufig auch an vielen Orten abseits des Büros tätig zu sein. Für ein reibungsloses, mobiles und ortsunabhängiges Arbeiten ist eine einfache Kommunikation ein absolutes Muss. Hierfür braucht es Kommunikationslösungen, die einerseits für alle Nutzer intuitiv bedie...

Weiterlesen

Der Cyborg in der Industrie 5.0

WISSENplus
Die britischen Behörden weigerten sich wochenlang, Neil Harbisson einen neuen Personalausweis auszustellen. Der gebürtige Brite wurde mehrmals von den Behörden abgelehnt, weil sein Aussehen nicht den Vorgaben der britischen Behördenentsprach. Für Neil Harbisson kein Grund aufzugeben. Der Avantgarde-Künstler und Cyborg-Aktivist schaffte es im Jahr 2004 endlich, dass sein Passfoto nach wochenlange...

Weiterlesen

„Digitale Lösungen brauchen realen Austausch in Präsenz“

WISSENplus
Ganz gleich ob Mobilität und Energieversorgung oder Quartiersentwicklung und Bürgerbeteiligung. Am Ende geht es darum, Städte und den ländlichen Raum lebenswerter, vernetzter und resilienter zu gestalten - im Sinne des Menschen. Keine leichte Aufgabe vor dem Hintergrund des Klimawandelns. Dass die Wissenschaft hierbei eine wichtige Brücke schlagen kann, das zeigt sich im Interview mit Prof. Dr. U...

Weiterlesen

Fachkräftemangel lässt Cyberrisiken signifikant steigen

WISSENplus
Die Ausgangslage für Unternehmen zur Abwehr von Cyberattacken könnte besser sein: Cyberangriffe nehmen zu und werden immer komplexer. Sie spielen sich heute in Wellen ab und dehnen sich über verschiedenste Systeme hinweg aus. Traditionelle Sicherheitsmaßnahmen genügen zur Abwehr nicht mehr und ohne eine entsprechende Lösung stehen IT-Teams den Angriffen wehrlos gegenüber. An dieser Stelle greif...

Weiterlesen