תקשורת במשברי סייבר

חשיבות התקשורת במשבר

במהלך אירוע אבטחה, תקשורת לקויה עלולה להגביר את הנזק למוניטין של הארגון לא פחות מהמתקפה עצמה. אסטרטגיית תקשורת המבוצעת היטב מדגימה שקיפות, שליטה ומחויבות כלפי מחזיקי העניין.

עקרונות תקשורת המשבר

  • מהירות: תקשורת ראשונה בשעות הראשונות לאחר הגילוי
  • שקיפות: להיות כנים לגבי מה שקרה וההשפעות
  • עקביות: מסר אחיד ומתואם בכל הערוצים
  • אמפתיה: להכיר בהשפעה על הנפגעים
  • פרואקטיביות: לצפות מראש שאלות וחששות
  • רציפות: עדכונים סדירים גם ללא חדשות משמעותיות

מחזיקי עניין וקהלים

פנימיים

  • C-Level והדירקטוריון: תדריכים ניהוליים, השפעה פיננסית/משפטית
  • עובדים: הנחיות מעשיות, הרגעה
  • IT ואבטחה: פרטים טכניים, תיאום התגובה
  • משפטי ו-Compliance: השלכות משפטיות ורגולטוריות

חיצוניים

  • לקוחות: השפעות ישירות, אמצעי הגנה
  • שותפים/ספקים: חשיפה בשרשרת, שיתוף פעולה
  • תקשורת: הודעות לעיתונות, ראיונות מבוקרים
  • רגולטורים: ANPD, CVM, BACEN - הודעות פורמליות
  • הציבור הרחב: רשתות חברתיות, אתר אינטרנט מוסדי

מבנה צוות התקשורת

  • Crisis Communication Lead: מתאם מרכזי של התקשורת
  • דובר רשמי: CEO, CTO או מנהל בכיר שמונה
  • יחסי ציבור: ניהול תקשורת והודעות לעיתונות
  • Social Media Manager: ניטור ותגובות ברשתות
  • Customer Support Lead: תסריטים לשירות לקוחות
  • Legal Advisor: בדיקת תקשורת לצורך עמידה בדרישות

ציר הזמן של התקשורת

השעתיים הראשונות:

  • תקשורת פנימית ל-C-Level ול-CSIRT
  • הפעלת תוכנית תקשורת המשבר
  • הכנת holding statement

6-12 השעות הראשונות:

  • תקשורת לעובדים (דוא"ל פנימי)
  • הודעה ללקוחות שנפגעו ישירות
  • תקשורת ציבורית ראשונה (אתר/רשתות חברתיות)
  • הכנת FAQ עבור צוותי ה-support

24-48 השעות הראשונות:

  • הודעה רשמית לעיתונות עם פרטים מאומתים
  • הודעה לרגולטורים (ANPD: עד 2 ימי עסקים)
  • תקשורת רחבה לכל בסיס הלקוחות
  • תדריך לבעלי מניות/משקיעים אם רלוונטי

השבועות הבאים:

  • עדכונים סדירים על התקדמות החקירה
  • הכרזה על אמצעים מתקנים שיושמו
  • דוח סופי ו-lessons learned (לאחר הפתרון)

תבניות תקשורת

Holding Statement (ראשוני):

"אנו מודעים לאירוע אבטחה שהשפיע על [מערכות/נתונים]. הצוותים שלנו חוקרים באופן פעיל ונוקטים צעדים כדי להכיל את ההשפעה. נמשיך לעדכן את מחזיקי העניין שלנו ככל שמידע חדש יהפוך לזמין."

הודעה ללקוחות:

"זיהינו כי [תיאור האירוע] התרחש בתאריך [תאריך]. [סוגי נתונים] עשויים היו להיחשף. לא מצאנו ראיות ל[שימוש לרעה]. אנו ממליצים לך [פעולות ספציפיות: להחליף סיסמה, לעקוב אחר דפי חשבון]. אנו מציעים [שירותי הגנה/ניטור]. למידע נוסף: [ערוץ יצירת קשר]."

ניהול תקשורת ועיתונות

  • דובר יחיד: להימנע מסתירות עם קולות מרובים
  • Media Training: דוברים מוכנים לשאלות קשות
  • Bridging: טכניקה להפניית שאלות לא נוחות
  • "No comment" זה רע: תמיד להציע מידע כלשהו, גם אם מוגבל
  • תיקון מהיר: אם יש אי-דיוקים בתקשורת, לתקן מיד
  • ניטור: מעקב אחר אזכורים בתקשורת מסורתית וחברתית

תקשורת ברשתות חברתיות

אסטרטגיה לרשתות חברתיות:

  • ניטור 24/7 במהלך המשבר
  • תגובות מהירות (יעד: < שעה אחת)
  • אמפתיה והאנשה (להימנע מתגובות אוטומטיות)
  • הפניה לערוצים מתאימים (תמיכה, פרטיות)
  • לא למחוק תגובות שליליות (שקיפות)
  • תיקון מידע מוטעה באמצעות עובדות

ממה להימנע

טעויות תקשורת נפוצות במשברים:

  • להמעיט בחומרה ("אירוע מינורי")
  • להאשים צדדים שלישיים ללא ראיות
  • להבטיח את מה שלא ניתן לקיים ("זה לעולם לא יקרה שוב")
  • שימוש בז'רגון טכני מוגזם מול קהל לא מקצועי
  • שתיקה ממושכת ללא עדכונים
  • תקשורת מתגוננת או תוקפנית
  • מידע סותר בין הערוצים
  • התעלמות מחובות דיווח חוקיות

שיטות עבודה מומלצות

  • [OK] להחזיק תבניות מאושרות מראש מבחינה משפטית
  • [OK] להכשיר דוברים לפני המשבר
  • [OK] לשמור על רשימת אנשי קשר מעודכנת (24/7)
  • [OK] לתאם עם המחלקה המשפטית לפני תקשורת חיצונית
  • [OK] לתעד את כל התקשורת
  • [OK] לבצע tabletop exercises הכוללים תקשורת
  • [OK] לנטר את הסנטימנט ולהתאים את המסר
  • [OK] Post-mortem הכולל ניתוח של התקשורת