De Amerikaanse cybersecurityautoriteit CISA heeft samen met de FBI en collega-diensten uit Australië, Canada, Nieuw-Zeeland en het Verenigd Koninkrijk een gezamenlijke advisory gepubliceerd over communicatie tijdens grote IT- en OT-storingen. Het document heet Communicating Under Pressure: Best Practices for Service Providers en kwam mede tot stand met inbreng van Microsoft, Sophos, Cloudflare en het Amerikaanse waterbedrijf American Water.
Aanleiding is een reeks grote storingen bij clouddiensten van de afgelopen jaren, waaronder de wereldwijde Cloudflare-uitval van november 2025. Toen ging ook de eigen statuspagina van het bedrijf plat, waardoor klanten geen betrouwbare informatie meer kregen en de diagnose vertraging opliep.
CISA en de partnerdiensten willen dat aanbieders stoppen met vage pr-taal zoals “service degradation” en in plaats daarvan feitelijk en direct communiceren. Vier punten staan centraal.
- Reageer onmiddellijk zodra een storing merkbaar is, ook zonder dat alle details al bekend zijn.
- Wees transparant over wat wel, niet en nog onderzocht wordt.
- Geef gebruikers concrete, uitvoerbare stappen om de impact te beperken.
- Blijf iteratief updaten en leg achteraf verantwoording af over de oorzaak.
Daarnaast adviseert de advisory organisaties om vooraf een communicatieplan klaar te leggen, met escalatiepaden en boodschappen op maat voor technische teams, management en het grote publiek. Ook raadt het document aan een uitwijkkanaal buiten de eigen infrastructuur te testen, zoals sms of radio, voor het geval de statuspagina zelf uitvalt.
Voor Nederlandse organisaties is de les simpel: leg nu vast wie tijdens een storing mag communiceren en via welk kanaal, test dat uitwijkkanaal en oefen het scenario waarin de eigen monitoring- of statuspagina zelf uitvalt.
Bron: Dark Reading
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.