📢 Размышления о реагировании на инциденты Читаю я значит сейчас одну книженцую - "Кибербезопасность: правила игры" Эллисон Сэрра. Рекомендовать бы не стал, потому что дико попсовая и если вы среднего уровня или выше, то оттуда совершенно ничего нового для себя не подчерпнете. Но там есть максимально интересная и полезная 6 глава про то, как именно PR и внутренние коммуникации должны реагировать на инциденты в паблике. Сама автор к кибербезу с профессиональной точки зрения имеет мало отношения, но она маркетолог и эта глава получилась у нее безумно полезной и интересной. Ну и, все-таки, она работает в McAfee, что тоже говорит о многом. Очень советую ознакомиться хотя бы с ней. Несколько важных мыслей оттуда: 1️⃣ Подготовьтесь заранее Пошаговый план мер по реагированию на разные инциденты (взлом, утечка ПДн клиентов и т.д.) и инфраструктура для этого должны быть готовы заранее. У вас уже должны быть готовы площадки: например, пустой сайт или иное средство коммуникации на пользователей/клиентов, который в момент инцидента просто быстро заполнится необходимой информацией. 2️⃣ Перехват инициативы По возможности, об инциденте нужно сообщить раньше, чем СМИ, или кто-то другой. Так будет сильно проще управлять повесткой и вообще задавать тон коммуникации. 3️⃣ Проведите киберучения Разыграйте сценарий, как будто вас уже взломали и компании нужно очень быстро отреагировать в смысле коммуникации. Тут сразу же на практике отработается куча вопросов: - Вы будете уведомлять людей об инциденте, если по закону в данной ситуации вам это делать не обязательно? - Как именно вы будете подавать информацию, когда у вас еще нет полной картины происшествия? - Что вы готовы предложить клиентам в качестве компенсации? И многое другое. #asc_hack_and_security 💬 Канал | 💬 VK | 📝 Medium