Comunicarea de criză în timpul unui atac ransomware: Informații într-o stare de urgență

CONȚINUT

• Când dintr-o dată nimic nu mai funcționează
• De ce comunicarea inteligentă este vitală în cazul unui atac cibernetic
• Comunicarea de criză în situații de urgență - principii și măsuri
• Comunicarea de criză ca element-cheie
• Concluzie: Comunicarea de criză în timpul atacurilor ransomware
• DQS: Ce puteți aștepta de la noi

Când brusc nimic nu mai funcționează

Instalațiile de producție se opresc, lanțurile de aprovizionare se întrerup, facturile nu pot fi emise și salariile nu pot fi plătite. Chiar și telefoanele tac în cazul unui incident masiv de securitate IT. Această pierdere a controlului este un șoc pentru orice întreprindere. Și forțează conducerea să ia decizii extrem de relevante într-un timp foarte scurt. În această situație, un lucru este esențial: comunicarea clară și structurată a informațiilor - atât pe plan intern, cât și extern. Comunicarea de urgență.

De ce comunicarea inteligentă este vitală în cazul atacurilor cibernetice

"O criză este atunci când alții cred că este o criză". Această propoziție o spune pe scurt: fie că este vorba de angajați, clienți, furnizori sau public - toată lumea are așteptări de la compania dvs. în cazul unui incident de securitate. Dacă acestea sunt dezamăgite, părțile interesate trag consecințele: Angajații se gândesc să demisioneze, părțile interesate se îndoiesc de cooperare, clienții se îndepărtează.

Apoi se lansează rapid acuzația: "Această companie nu are situația sub control". Dacă acest lucru este cu adevărat adevărat sau nu, nu contează la început - ceea ce contează este percepția: "Nu au un plan de comunicare".

Exact aici intervine comunicarea de criză: Ea reduce incertitudinea, creează orientare și semnalează capacitatea de a acționa. Cei care evită mesajele contradictorii și comunică consecvent pot menține încrederea chiar și într-o situație excepțională.

Comunicarea de criză în situații de urgență - principii și măsuri

Echilibru între deschidere și reținere

Atacurile de tip ransomware necesită tact și sensibilitate. Prea multe detalii tehnice sau declarații cu privire la posibile plăți de răscumpărare către atacatori sunt tulburătoare și creează o suprafață de atac. Tăcerea, pe de altă parte, are efect de ascundere. Prin urmare, deschiderea nu înseamnă să dezvăluiți totul, ci mai degrabă să demonstrați în mod credibil că situația este sub control și că se iau măsurile corecte.

Prioritizarea grupurilor țintă

1. Angajații: Ei sunt primii care trebuie informați. Declarațiile clare previn zvonurile și oferă certitudine cu privire la aspecte precum orele de lucru, sarcinile sau plata salariilor.
2. Clienți, parteneri, furnizori: Aceștia au nevoie de estimări realiste privind durata restricțiilor și efectele la care trebuie să se aștepte.
3. Public și mass-media: lacunele în materie de informații sunt rapid umplute cu speculații. Comunicarea proactivă vă ajută să vă stabiliți propria poveste.

Structură și calendar

Un calendar valorează greutatea sa în aur într-o criză. Chiar dacă nu sunt posibile previziuni fiabile la început, un calendar aproximativ creează transparență. Este mai bine să calculați cu mai multă prudență și să oferiți periodic actualizări mai mici decât să fiți prea optimist și să dezamăgiți așteptările. Un sincer "Încă verificăm și vă vom contacta mai târziu cu mai multe informații" este adesea mai credibil decât promisiunile premature. Informările fixe pentru echipele interne, ferestrele de timp definite pentru actualizările de presă și canalele de comunicare armonizate sunt utile. Astfel, fluxul de informații rămâne sub control.

Instrumente și modele

Sprijiniți-vă colegii cu instrumente clare: întrebări frecvente pregătite, exemple de texte, declarații de așteptare sau note de discurs. Acest lucru economisește timp prețios în faza acută și asigură o formulare standardizată - atât intern, cât și extern.

Pregătire în loc de improvizație

Cea mai importantă realizare: comunicarea de criză nu începe doar atunci când atacul ransomware este în desfășurare. Stabilirea în avans a structurilor și proceselor economisește timp prețios în caz de urgență.

• Stabiliți structuri de criză: Echipele interdepartamentale și canalele clare de luare a deciziilor sunt esențiale.
• Definiți responsabilitățile: Cine vorbește în interior? Cine pe plan extern? Cine dă aprobarea finală?
• Prioritizarea datelor: Care procese și sisteme sunt esențiale pentru afacere, care sunt mai puțin importante? Aceste cunoștințe accelerează deciziile.
• Efectuați exerciții: Practicați scenarii realiste pentru a repeta procesele.
• Măsuri de precauție tehnice și organizaționale: Linii telefonice de urgență, locuri fixe de stocare a documentelor relevante, persoane de contact definite.

Companiile care testează în mod regulat aceste elemente de bază nu intră în panică în caz de urgență, ci reacționează într-un mod planificat.

Comunicarea de criză este esențială

Un atac ransomware este o situație excepțională care poate deveni rapid o chestiune de supraviețuire. O bună comunicare în caz de criză nu este un lucru "frumos" în acest moment, ci este esențială pentru supraviețuire. Ea oferă orientare, previne pierderea încrederii și oferă companiei spațiu de manevră.

Vestea bună: comunicarea de criză în cazul atacurilor ransomware poate fi pregătită. Cei care stabilesc structuri, modele și responsabilități în avans vor câștiga cel mai valoros lucru dintre toate într-o situație de urgență - timp, claritate și fiabilitate. Companiile care trec în mod regulat prin scenarii de criză construiesc nu numai reziliența tehnică, ci și forța comunicativă.

Sfatul nostru practic: Standardul bine-cunoscut pentru gestionarea securității informațiilor ISO 27001 solicită în mod explicit organizațiilor să definească ce, când, cum și cu cine comunică - atât intern, cât și extern (secțiunea 7.4). O atenție deosebită este acordată subiectelor legate de securitate: Incidentele de securitate, raportarea, gestionarea și urmărirea acestora fac obiectul unor cerințe clar documentate (anexa A 5.24 - 5.26).
În acest fel, ISO 27001 nu numai că ajută la gestionarea riscurilor, dar asigură, de asemenea, că toată lumea știe ce să facă în momente critice.

Concluzie Comunicarea de criză în timpul unui atac

O bună pregătire este esențială

Atacurile ransomware nu pot fi prevenite complet. Dar modul în care compania dumneavoastră comunică va determina dacă un atac se transformă într-o criză existențială sau într-o provocare ușor de gestionat. Dacă pregătiți în mod profesionist comunicarea de criză pentru atacurile ransomware, puteți menține încrederea, vă puteți asigura capacitatea de a acționa și puteți ieși din criză mai puternic decât înainte.

Standardul ISO 27001 oferă o abordare structurată a comunicării în caz de criză și solicită organizațiilor să definească în mod clar procesele de comunicare într-un context de securitate - inclusiv responsabilitățile, canalele de raportare și căile de escaladare. Acest lucru creează un cadru rezistent care oferă orientare în caz de urgență și asigură capacitatea organizației de a acționa.

DQS-ul dumneavoastră: Ce puteți aștepta de la noi

DQS este specialistul dumneavoastră pentru audituri și certificări - pentru sisteme și procese de management. Cu peste 40 de ani de experiență și expertiza a 3000 de auditori din întreaga lume, suntem partenerul dumneavoastră competent de certificare pentru toate aspectele managementului securității informațiilor.

Expertiza este propunerea noastră de valoare: Auditorii noștri DQS cunosc provocările zilnice din propria lor experiență profesională de mulți ani. Adunați în organizații de toate dimensiunile și din toate sectoarele. Această diversitate garantează că auditorul dvs. va empatiza cu situația companiei dvs. individuale și cu cultura de management. Credeți-ne pe cuvânt. Așteptăm cu nerăbdare să luăm legătura cu dumneavoastră!

Încredere și expertiză

Textele și broșurile noastre sunt redactate exclusiv de experții noștri în standarde sau de auditori cu vechime. Dacă aveți întrebări cu privire la conținutul textului sau la serviciile noastre pentru autorul nostru, vă rugăm să ne trimiteți un e-mail: [email protected].

Notă: Din motive de mai bună lizibilitate, folosim masculinul generic. Cu toate acestea, directiva include persoane de toate identitățile de gen, în măsura în care acest lucru este necesar pentru declarație.