Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, szybko pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent, ale jednym z jego kluczowych elementów. Przygotowaliśmy praktyczny zbiór najważniejszych informacji, które pomogą zapanować nad chaosem i poinformować co się stało w rzetelny i profesjonalny sposób.
Incydent cyberbezpieczeństwa może spotkać każdą organizację. W takiej sytuacji liczy się nie tylko szybka reakcja techniczna, ale również sprawna i odpowiedzialna komunikacja. To właśnie sposób informowania klientów, pracowników, partnerów biznesowych i mediów często decyduje o tym, czy kryzys uda się opanować bez długotrwałych konsekwencji wizerunkowych. Dlatego w CERT Polska przygotowaliśmy onepager dotyczący komunikacji kryzysowej po incydencie cyberbezpieczeństwa. To praktyczne kompendium najważniejszych zasad, które pomagają zaplanować i prowadzić komunikację w sytuacjach kryzysowych. Materiał powstał na podstawie doświadczeń zdobytych podczas obsługi tysięcy incydentów oraz aktualnych wymogów prawnych.
Dlaczego komunikacja jest tak ważna?
W przypadku incydentu cyberbezpieczeństwa brak informacji lub zbyt późna reakcja komunikacyjna mogą prowadzić do dezinformacji i utraty zaufania. Osoby związane z organizacją oczekują przede wszystkim jasnych odpowiedzi na podstawowe pytania: co się wydarzyło, czy sytuacja ich dotyczy, jakie działania są podejmowane oraz jak mogą zadbać o swoje bezpieczeństwo.
Co ważne odpowiednio przygotowany komunikat pozwala ograniczać skutki incydentu. Dzięki szybkiemu przekazaniu zaleceń użytkownicy mogą podjąć działania ochronne - zmienić hasła, włączyć uwierzytelnianie dwuskładnikowe lub zachować szczególną ostrożność wobec prób oszustw wykorzystujących informacje pozyskane przez cyberprzestępców.
W wielu przypadkach komunikacja nie jest wyłącznie kwestią dobrej praktyki. Podmioty objęte przepisami Ustawy o Krajowym Systemie Cyberbezpieczeństwa mają określone obowiązki informacyjne wobec użytkowników swoich usług.
Zebrane najważniejsze wskazówki
Materiał kierujemy do osób odpowiedzialnych za komunikację, zarządzanie kryzysowe oraz kadrę kierowniczą. W materiale w skondensowanej formie zebrano odpowiedzi na kluczowe pytania:
- dlaczego warto komunikować incydent,
- kogo należy informować,
- jak dobrać odpowiednie kanały komunikacji,
- jakie informacje powinny znaleźć się w komunikacie,
- jak przeprowadzić proces komunikacji krok po kroku,
- co pomaga budować zaufanie odbiorców.
Wiedza na wyciągnięcie ręki
Publikacja onepagera wpisuje się w premierę nowego portalu wiedza.cert.pl, który stanowi kompendium wiedzy o zagrożeniach, incydentach oraz metodach budowania cyberodporności. Portal został stworzony po to, aby pomagać organizacjom i użytkownikom internetu chronić się przed zagrożeniami cyfrowymi. Artykuły piszą eksperci CERT Polska i są wśród nich materiały dotyczące między innymi podatności, ransomware, bezpieczeństwa infrastruktury czy reagowania na incydenty. Nowy portal cieszy się ogromną popularnością, odwiedza go niemal 1000 osób dziennie.
Chcesz dowiedzieć się więcej?
Skuteczna komunikacja nie zaczyna się w momencie wystąpienia incydentu. Zaczyna się znacznie wcześniej, od przygotowania procedur, określenia odpowiedzialności i wypracowania zasad działania. Nasz onepager może być dobrym pierwszym krokiem do budowania takiej gotowości.
Więcej informacji na temat komunikacji kryzysowej znajduje się w artykule "Od incydentu do odbudowy zaufania. Praktyczny przewodnik po komunikacji kryzysowej", który jest dostępny na portalu wiedza.cert.pl.
