Am Leipziger Flughafen scheiterte Anfang August 2026 ein geplanter Drohnen-Anschlag. Für Unternehmen ist das mehr als eine Sicherheitsmeldung. Sobald Logistik, Produktion, Praxisbetrieb oder IT-Systeme durch einen Angriff stillstehen, entscheidet sich innerhalb weniger Stunden, ob Kunden, Mitarbeiter und Partner Vertrauen behalten. Genau diese Stunden lassen sich vorbereiten.

Hybride Angriffe treffen den Betrieb und die Reputation gleichzeitig

Hybride Angriffe sind Attacken staatlicher oder staatsnaher Akteure, die im Verborgenen bleiben und analoge wie digitale Mittel mischen. Dazu zählen Brandanschläge, Sabotage an Leitungen und Netzen, Drohnenvorfälle über Betriebsgeländen sowie Cyberattacken auf Verwaltung, Wirtschaft und Infrastruktur. Der Unterschied zur klassischen Betriebsstörung liegt im Kontext: Ein Ausfall wird sofort politisch gelesen.

Für die Kommunikation entsteht daraus eine doppelte Belastung. Der Betrieb muss stabilisiert werden, während Kunden, Beschäftigte, Lieferanten und Redaktionen parallel Antworten verlangen. Ein Beispiel aus der Praxis: Ein mittelständischer Zulieferer, dessen Bestellsystem nach einer Attacke drei Tage stillsteht, bekommt keine Frist von Kunden, sondern Anrufe. Eine Arztpraxis, deren Terminverwaltung ausfällt, hat innerhalb einer Stunde ein volles Wartezimmer ohne Erklärung.

Wer in dieser Lage schweigt, überlässt anderen die Erzählung. Kunden posten Vermutungen, Beschäftigte erzählen im Umfeld ihre Version, Lokalredaktionen fragen bei Wettbewerbern nach. Der Schaden entsteht dann weniger durch den Vorfall selbst als durch das Bild eines Unternehmens, das die Lage nicht im Griff hat.

Sechs Prüfpunkte: Ist Ihr Unternehmen im Ernstfall sprechfähig?

Sprechfähigkeit lässt sich testen, lange bevor etwas passiert. Die folgenden Punkte decken die Lücken auf, die in realen Vorfällen am häufigsten Zeit kosten.

• Es gibt eine namentlich festgelegte Person, die nach außen spricht, plus eine Vertretung für Urlaub und Krankheit.
• Für die ersten zwei Stunden liegen Textbausteine bereit, die Betroffenheit, bekannte Fakten und den nächsten Informationszeitpunkt benennen, ohne die Ursache zu behaupten.
• Die Kontaktdaten von Kunden, Beschäftigten und wichtigen Partnern liegen auch außerhalb der eigenen IT vor, weil ein Angriff genau diese Systeme trifft.
• Eine Ausweichseite oder ein Zweitkanal steht bereit, falls die Website nicht erreichbar ist.
• Beschäftigte wissen, was sie im privaten Umfeld und in sozialen Netzwerken sagen dürfen und an wen sie Presseanfragen weiterleiten.
• Es ist geklärt, wer Behörden, Versicherung und Rechtsberatung informiert und wie sich diese Meldungen mit der öffentlichen Kommunikation vertragen.

Fällt die Antwort bei drei oder mehr Punkten negativ aus, liegt kein Kommunikationsproblem im Ernstfall vor. Das Problem existiert schon jetzt.

Warum die ersten Stunden über das Vertrauen entscheiden

In den ersten Stunden erwartet niemand eine vollständige Erklärung. Erwartet wird ein Lebenszeichen. Eine kurze Mitteilung, die sagt, dass ein Vorfall bekannt ist, dass geprüft wird und wann die nächste Information kommt, nimmt Spekulationen den Raum.

Der häufigste Fehler ist die verfrühte Ursachenzuschreibung. Wer am ersten Tag von einem Angriff aus dem Ausland spricht und drei Tage später einen technischen Defekt korrigieren muss, beschädigt die eigene Glaubwürdigkeit stärker als der Ausfall selbst. Belastbar ist, was sich später halten lässt.

Ebenso wichtig ist die Reihenfolge. Beschäftigte erfahren zuerst, danach Kunden und Partner, erst dann folgt die öffentliche Information. Wer seine Belegschaft aus dem Radio informieren lässt, produziert intern Misstrauen und extern unkontrollierte Aussagen.

Was Kunden, Medien und Geschäftspartner konkret fragen

Krisenfragen wiederholen sich, unabhängig von Branche und Größe. Wer die Antworten vorher schriftlich hat, gewinnt Reaktionszeit.

Kunden wollen wissen, ob ihre Daten betroffen sind, ob Aufträge weiterlaufen und wann sie wieder erreichbar sind. Journalisten fragen nach Ausmaß, Ursache und Verantwortung, oft innerhalb der ersten Stunden und mit knapper Frist. Geschäftspartner interessiert, ob Lieferketten und Zahlungswege sicher bleiben. Bewerber und Beschäftigte beobachten, wie ein Arbeitgeber unter Druck kommuniziert, was direkt auf Employer Branding einzahlt.

Diese Fragen tauchen nach einem Vorfall auch in Suchmaschinen und KI-Antwortsystemen auf. Findet jemand zum Namen Ihres Unternehmens nur Forenbeiträge und keine eigene Stellungnahme, entsteht die öffentliche Version ohne Sie. Eine datierte Vorfallseite auf der eigenen Website mit Stand, Fakten und Kontakt ist deshalb ein Reputationsinstrument und kein Formalakt.

Was Unternehmen und Experten jetzt vorbereiten sollten

Ein Krisenkommunikationsplan passt auf wenige Seiten. Er beantwortet, wer entscheidet, wer spricht, welche Kanäle bespielt werden und welche Aussagen ohne weitere Freigabe erlaubt sind. Zusätzlich braucht es eine Alarmierungskette mit privaten Telefonnummern, weil Firmen-Postfächer nach einem Angriff häufig ausfallen.

Danach folgt die Probe. Ein zweistündiges Planspiel mit einem realistischen Szenario zeigt schneller als jedes Dokument, wo Entscheidungswege hängen. Eine Kanzlei stellt dabei etwa fest, dass Mandantendaten und Fristen zwei verschiedene Kommunikationslinien brauchen. Ein Handwerksbetrieb merkt, dass die Baustellenteams zuerst informiert werden müssen, weil sie direkten Kundenkontakt haben.

Vorbereitung zahlt sich auch ohne Vorfall aus. Wer öffentlich erklärt, wie er mit Ausfällen umgeht, positioniert sich als verlässlicher Partner. Ein Beitrag auf LinkedIn über die eigene Notfallübung oder ein Fachartikel über Lieferkettenrisiken bringt Sichtbarkeit bei genau den Entscheidern, die solche Verlässlichkeit einkaufen. Krisenvorsorge wird damit zum Positionierungsthema.

Häufige Fragen zur Krisenkommunikation bei hybriden Angriffen

Was ist ein hybrider Angriff?

Ein hybrider Angriff kombiniert analoge und digitale Mittel und geht meist von staatlichen oder staatsnahen Akteuren aus, die verdeckt bleiben. Dazu zählen Sabotage an Netzen und Leitungen, Brandanschläge, Drohneneinsätze über Betriebsgeländen sowie Cyberattacken auf Unternehmen, Verwaltung und kritische Infrastruktur. Die Zuordnung zu einem Verursacher dauert oft Wochen, weshalb Kommunikation ohne geklärte Ursache auskommen muss.

Ab welcher Unternehmensgröße lohnt sich ein Krisenkommunikationsplan?

Der Plan lohnt sich, sobald ein Ausfall Kunden, Patienten oder Mandanten direkt trifft. Eine Praxis mit fünf Beschäftigten hat im Ernstfall dieselbe Erklärungspflicht wie ein Konzern, nur weniger Personal für die Antwort. Zwei Seiten mit Zuständigkeiten, Erstaussagen und Kontaktwegen reichen als Basis.

Was sagt man, wenn die Ursache noch unklar ist?

Kommuniziert wird, was gesichert ist: dass ein Vorfall vorliegt, welche Leistungen eingeschränkt sind, welche Sofortmaßnahmen laufen und wann die nächste Information folgt. Vermutungen über Täter oder Motive gehören nicht in die erste Mitteilung. Ein fester Aktualisierungsrhythmus ersetzt Spekulation durch Verlässlichkeit.

Wann ist externe Unterstützung sinnvoll?

Externe Unterstützung hilft besonders bei der Vorbereitung, weil dabei Sprachregelungen, Zuständigkeiten und Kanäle in Ruhe geklärt werden. Im laufenden Vorfall ist die Geschäftsführung mit Technik, Behörden und Kunden ausgelastet und hat keine Kapazität für Formulierungsarbeit. Wer erst während der Krise eine Agentur sucht, verliert die entscheidenden ersten Stunden.

Was tun bei schlechter Presse nach einem Vorfall?

Zuerst prüfen, welche Darstellung sachlich falsch ist und welche unangenehm, aber zutreffend. Falsche Angaben werden mit Belegen bei der Redaktion korrigiert, zutreffende Kritik beantwortet man mit den eigenen Maßnahmen. Parallel gehört die eigene Version als datierte Information auf die Website, damit sie in Suchergebnissen und KI-Antworten auffindbar bleibt.

Fazit

Resilienz wird meist als technische Aufgabe geplant und dann von der Kommunikation eingeholt. Firewalls, Notstrom und Ersatzsysteme schützen den Betrieb. Ob Kunden bleiben, Partner Verträge verlängern und Beschäftigte hinter dem Unternehmen stehen, entscheidet sich an dem, was in den ersten Stunden gesagt wird.

Der praktische Hebel ist klein: eine benannte Stimme, vorbereitete Erstaussagen, ein Kanal außerhalb der eigenen IT. Wer diese drei Punkte vor dem Ernstfall klärt, verschafft sich Handlungsspielraum und zeigt gleichzeitig eine Verlässlichkeit, die im Wettbewerb um Aufträge und Fachkräfte zählt.

PR Profis kann prüfen, welche Erstaussagen, Zuständigkeiten und Informationswege in Ihrem Notfallplan bereits belastbar sind und wo im Ernstfall Zeit verloren geht. Für eine erste Einschätzung können Sie hier ein kostenloses Strategiegespräch buchen: Termin auswählen.