{"id":6430,"date":"2014-04-16T19:48:10","date_gmt":"2014-04-16T17:48:10","guid":{"rendered":"http:\/\/www.mixxt.de\/?p=6430"},"modified":"2020-11-05T16:33:53","modified_gmt":"2020-11-05T15:33:53","slug":"heartbleed-das-musterbeispiel-fur-community-building-campaigning-und-enterprise-2-0","status":"publish","type":"post","link":"https:\/\/wp-staging.tixxt.com\/de\/heartbleed-das-musterbeispiel-fur-community-building-campaigning-und-enterprise-2-0\/","title":{"rendered":"Heartbleed, das Musterbeispiel f\u00fcr Community Building, Campaigning und Enterprise 2.0"},"content":{"rendered":"\n[et_pb_section][et_pb_row][et_pb_column type=“4_4″][et_pb_text]\"heartbleed_feuer\"\n\nHeartbleed ist nicht nur die gr\u00f6\u00dfte Sicherheitsl\u00fccke, die das Internet bisher getroffen hat. Es ist auch ein Musterbeispiel f\u00fcr gutes Community Building. Noch nie zuvor hat ein technisch so komplexes Thema innerhalb von wenigen Stunden die Welt\u00f6ffentlichkeit erreicht und Ver\u00e4nderungen des Surfverhaltens bewirkt. Grund genug, sich eine der erfolgreichsten Kampagnen des Netzes genauer anzuschauen. Von der Kommunikationsstrategie hinter Heartbleed kann das Community Building viel lernen.<\/em>\n

Die Herausforderung<\/h2>\nStellen Sie sich vor, Sie m\u00fcssen ca. 70% des gesamten Internets erreichen. Als ob dies nicht schon schwer genug w\u00e4re; Sie haben daf\u00fcr auch noch wenig Zeit. Denn: Zwei aus drei Servern sind auf eine recht komplexe Art und Weise verwundbar, sodass jegliche Verschl\u00fcsselung f\u00fcr Datentransfers ausgehebelt werden k\u00f6nnen. Also m\u00fcssen zwei Drittel aller Server ein Update erhalten. Wie gehen Sie vor? (Vielleicht nehmen wir diese Frage in unserer Marketing-Assessment auf, nur um zu schauen, wie Bewerber darauf antworten.)\n

Stakeholderanalyse: Manager und Techies<\/h2>\nAuch wenn das notwendige Update durch Server-Administratoren (vereinfacht: Techies) durchgef\u00fchrt wird, gibt es eine wesentliche zweite Zielgruppe: Die Vorgesetzten. Diese verstehen die genaue Funktionsweise von Heartbleed nicht und m\u00fcssen durch die Techies \u00fcberzeugt werden, dass diese Arbeiten nun sofort sein m\u00fcssen und dass alle anderen Arbeiten warten k\u00f6nnen. Die Techies selbst verstehen die Dringlichkeit und Bedeutung der L\u00fccke gr\u00f6\u00dftenteils und haben somit einen geringeren Informationsbedarf. Wir halten fest: Die wesentliche Zielgruppe sind die Manager, die eine Freigabe f\u00fcr die Updates erteilen m\u00fcssen. Der Rest der Welt muss zumindest die Botschaft streuen.\n

Reichweite & Kommunikationskan\u00e4le<\/h2>\nWo treiben sich denn unsere beiden Zielgruppen herum? Gibt es vielleicht einige gro\u00dfe Webseiten, die beide Zielgruppen ansprechen k\u00f6nnten? Bei einer solch globalen Ansprache gibt es nur einen Weg f\u00fcr die Verbreitung: Schnell m\u00f6glichst vielen weitersagen! Ob dies via Social Media, Dark Social (E-Mail, Messanger, SMS etc.), Rohrpost oder sogar durch traditionelle Medien geschieht ist vollkommen irrelevant. Zu bedeutsam ist es und zu schnell muss es gehen. Aber wie helfen wir dabei, dass jeder das Thema weiter tragen kann und m\u00f6chte?\n

Identification und Brand Building<\/h2>\n„CVE-2014-0160“ – diesen wundersch\u00f6n einpr\u00e4gsamen Namen tr\u00e4gt die Sicherheitsl\u00fccke. Wie der Name schon sagt, handelt es sich um ein Problem unter vielen, ohne Hinweis auf die Dringlichkeit oder Bedeutung. Hier die ber\u00fchmten letzten Worte dazu: „Das klingt nach etwas, was wir vielleicht n\u00e4chstes Jahr angehen k\u00f6nnten!“ Zum ersten Mal erhielt das Problem einen knackigen, einpr\u00e4gsamen und gef\u00e4hrlich klingenden Namen: Heartbleed. Hinzu kamen ein Logo, eine eigene, klare Domain und eine Webseite.\n\nEndlich mal nicht das bisher Bekannte: Eine ewig lange Subdomain, unter der irgendwo in einer Mailingliste vergraben ein kryptischer Text steht. Heartbleed wurde f\u00fcr Nicht-Techniker greifbar und durch eine visuelle Identit\u00e4t verk\u00f6rpert. Der knackige Name machte das Thema auch auffindbar. Es musste nicht mehr nach „dem kritischen OpenSSL-Bug“ gesucht werden. Stattdessen ein einziges, zuvor kaum genutztes Wort, um \u00fcberall Diskussionen und Beitr\u00e4ge dazu zu finden: #Heartbleed oder einfach nur Heartbleed.\n

Die richtige Ansprache<\/h2>\nDie Webseite unter Heartbleed.com ist aber nicht nur knuffiger und griffiger als die Ank\u00fcndigungen bisheriger, kritischer Sicherheitsl\u00fccken. Auch die verwendete Sprache ist besonders, denn es wird aus der Sicht eines Managers geschrieben. Die Bedrohung wird nicht f\u00fcr Techies formuliert, sondern richtet sich an die \u00c4ngste und Sorgen von Managern (kritische Dokumente, Passw\u00f6rter\u2026). Heartbleed.com ist also die zentrale Anlaufstelle, die speziell den Verbereitenden und den Managern helfen soll, die Dringlichkeit des Problems zu verstehen. Jeder kann darauf linken, ohne zu „geekig“ zu wirken. Ein Entscheider findet darauf Informationen, die in seiner Sprache geschrieben sind.\n

Die globale Community entwickelte sich<\/h2>\nAm Montagabend dem 07.04. kamen die ersten fr\u00fchen Beitr\u00e4ge (http:\/\/blog.cloudflare.com\/staying-ahead-of-openssl-vulnerabilities<\/a>) zu der Sicherheitsl\u00fccke online, wohl gemerkt noch ohne Nennung von „Heartbleed“. Nur wenige Stunden sp\u00e4ter kam Heartbleed.com online und das Thema ging durch die IT-Fachpresse, zahlreiche Blogs und IT-Communities. Fast alle Artikel kamen nach dem Launch von Heartbleed.com online und nannten explizit Heartbleed, viele deutsche Ver\u00f6ffentlichungen beschrieben es treffend als „GAU“ oder sogar „Super-GAU“.\n\nJeder half mit auf seine Art und Weise. Bei uns schlug der Link auf allen Kan\u00e4len mehrfach ein: Zahlreiche E-Mails, Nachrichten auf Skype, Facebook, Whatsapp, Threema, WeChat, eine sogar auf ICQ und mehrere Anrufe kamen hinzu. Die einzigen beiden Kan\u00e4le, die anscheinend nicht genutzt wurden, waren der Brief und das Fax. Schnell kam ein kleines Werkzeug hinzu, um zu pr\u00fcfen, ob eine Webseite noch verwundbar oder schon sicher ist. Dieses Tool erm\u00f6glichte auch den Versand von Pr\u00fcfergebnissen zu einer spezifischen Seite, sodass man diesen Link dem Betreiber auch direkt zusenden konnte samt Erkl\u00e4rung und dem rotem Pranger „UNSICHER!“.\n

Multiplikatoren und Champions gewinnen<\/h2>\nDienste und Webseiten, die nicht z\u00fcgig abgesichert wurden, erhielten in der Fr\u00fchphase von zahlreichen Online-Nutzern noch freundliche Hinweise auf Twitter, Facebook und auch via E-Mail. Sp\u00e4ter wurden diese Hinweise sehr viel kritischer und eindringlicher. So hatten wir z.B. alle Dienste mit Logins f\u00fcr Nutzer und Kunden abgesichert, aber noch nicht unsere eigene Webseite, die aber keine Daten, au\u00dfer unseren sch\u00f6nen Blogbeitr\u00e4gen beinhaltet. Dies alleine reichte f\u00fcr zahlreiche, teils bissige Hinweise seitens der Web-Community. Die Lawine war also ins Rollen gekommen und jeder der nicht mitzog wurde mit Online-Kommunikation \u00fcbersch\u00fcttet. Nach Shitstorms und Candystorms gibt es nun auch neutrale Mediastorms, die aber in lokalen Mini-Shitstorms m\u00fcnden k\u00f6nnen.\n

H\u00f6hepunkte<\/h2>\nDie Wikipedia-Seite zu Heartbleed wird derzeit t\u00e4glich \u00f6fter \u00fcberarbeitet als die Seite der Krim-Krise. Mein pers\u00f6nlicher H\u00f6hepunkt ist die Titelseite der Bild am Sonntag vom 13.04.2014 mit dem Titel „Angriff auf alle Passw\u00f6rter“. Auf Twitter wurde Heartbleed ein Trending Topic, auf jeder Social Media Pr\u00e4senz befanden sich Beitr\u00e4ge dazu, sogar auf Seiten, die thematisch weiter entfernt sind (z.B. Pinterest, Gutefrage.net).\n\n\"community_aufbau\"\n

Was bedeutet das jetzt f\u00fcr den Aufbau eines Sozialen Netzwerkes?<\/h2>\n