الاتصال في أزمة برمجيات الفدية عند تعذّر استخدام أنظمتكم المعتادة
يجب أن تساعد الاستجابة للحادث السيبراني المتأثرين على التصرف، حتى عندما يتعذّر الوثوق بالبريد الإلكتروني وأدوات العمل المعتادة. ويربط الاتصال المؤسسي الأدلة التقنية بقرارات الإدارة والمعلومات العملية.
ضعوا مساراً لاتخاذ القرار يمكن تطبيقه
اربطوا مسؤول الاتصال المؤسسي بفرق الاستجابة للحوادث والإدارة والشؤون القانونية والخصوصية. واتفقوا على قناة بديلة تعتمدها فرق الأمن، واحتفظوا بسجل مؤرخ للتطورات. فالانقطاع لا يثبت سرقة البيانات، ولا يثبت غياب اختراق. وحافظوا على درجة اليقين الخاصة بكل تصريح. وتتناول إرشادات ANSSI وCISA التحضير للتواصل بالتوازي مع الاستجابة للحوادث.
قدّموا لكل جمهور معلومات مفيدة
يحدد التحديث الأول الخدمات المتأثرة والبدائل المؤكدة وقنوات الاتصال الآمنة وموعد التحديث التالي. ويحتاج الموظفون والعملاء والشركاء إلى تعليمات مختلفة. تجنب وعوداً غير مدعومة بشأن استعادة الخدمة أو تأكيدات قاطعة عن البيانات قبل أن يثبتها التحقيق. وتحتاج الإشعارات التنظيمية والإخطارات المباشرة إلى تقييم مستقل؛ فالبيان الصحفي لا يحل محلها.
سيناريو توضيحي: شركة خدمات
لا يمكن لمزود الخدمة معالجة بعض طلبات العملاء. توفر صفحة الحالة التي يمكن الوصول إليها بشكل مستقل وقناة الهاتف التي تم التحقق منها التوجيه. تتلقى فرق المبيعات نفس الحقائق حول العمليات المتاحة والخدمات المعلقة والطلبات المسجلة. يتم إعطاء الصحفيين معلومات متسقة دون تفاصيل تقنية يمكن أن تقوض الاستجابة. هذا سيناريو تخطيط، وليس حادث عميل تم الإبلاغ عنه.
اشرحوا التعافي على مراحل
قبل إعلان عودة الخدمة إلى وضعها الطبيعي، تحقق مما عاد فعلاً، وعمليات الفحص المكتملة، والقيود المتبقية. احتفظ بنسخ الرسائل لتحديد التناقضات وتصحيحها. وراجع الأسئلة بلا إجابة والقنوات التي تعطلت والإعلانات المبكرة، بدلاً من اعتبار حجم التغطية مقياساً للأداء. وللمجموعات الأمريكية أو البريطانية العاملة في فرنسا، تُسند قرارات الإخطار المحلي إلى مختصين مؤهلين، دون افتراض مهلة عالمية واحدة.
المصادر وقراءات إضافية
- CISA — دليل StopRansomware (بالإنجليزية) [1]
- ANSSI — الاتصال أثناء الأزمات السيبرانية (بالفرنسية) [1]
- CNIL — خروقات البيانات الشخصية (بالفرنسية) [1] (بالفرنسية)
للمزيد من الاطلاع
الاتصال في الأزمات: عشرة مواقف وعشر استجابات
تحليل عملي للقرارات الأولى، وإبلاغ المتأثرين، ومتابعة تنفيذ الالتزامات.
السمعة والأزمات
إعداد استجابة متسقة عندما تتسارع الوقائع والتوقعات والقرارات.
استعدّوا لحوارنا الأول
تكفي نبذة قصيرة للبدء: مؤسستكم، والقرار المطروح، والفئات المعنية، والموعد النهائي. ويمكن مشاركة الوثائق السرية لاحقاً عبر قناة نتفق عليها.
من الفهم إلى التنفيذ
إدارة السمعة والأزمات
إعداد استجابة متسقة عندما تتسارع الوقائع والتوقعات والقرارات.
التكنولوجيا والذكاء الاصطناعي والأمن السيبراني
تكتسب التكنولوجيا المصداقية عندما يفهم الناس ما تستطيع فعله وما تعجز عنه ومن يتحمّل المسؤولية.
إعلان حساس: قائمة للتحقق من الجاهزية
يصبح الإعلان جاهزاً عندما تتضح الوقائع والمسؤوليات وترتيبات الاستجابة.
أعدّوا استجابتكم للأزمات
تكفي نبذة قصيرة للبدء: مؤسستكم، والقرار المطروح، والفئات المعنية، والموعد النهائي. ويمكن مشاركة الوثائق السرية لاحقاً عبر قناة نتفق عليها.
راسل Belief Systemتقديم التقنية الخليجية عبر الاستخدام والبيانات والمسؤولية
لا يكفي تقديم حل تقني للسوق الفرنسية بوصفه مبتكراً أو مدعوماً بالذكاء الاصطناعي. يحتاج العميل إلى فهم ما يفعله النظام وما لا يفعله، والبيانات التي يستخدمها، ودور الإنسان في مراقبته. توضح الهيئة الفرنسية لحماية البيانات أن استخدام البيانات الشخصية في أنظمة الذكاء الاصطناعي يخضع للقواعد ذات الصلة في اللائحة العامة لحماية البيانات. كما تشرح المفوضية الأوروبية التزامات شفافية تتعلق بأنواع معينة من أنظمة الذكاء الاصطناعي. ويجب تحديد دور الشركة والاستخدام المعني قبل استخلاص التزامات أو ادعاء امتثال شامل.
اتصالياً، يفيد إعداد وصف مبسط للتطبيق ونطاق الاختبار والقيود المعروفة ومسؤولية الدعم. ولا تتحول نتيجة تجربة داخلية إلى وعد أداء لكل عميل؛ يُذكر سياق القياس وحجم العينة وحدود المقارنة حين تُستخدم الأرقام. أما المتحدث الإعلامي فيحتاج إلى القدرة على شرح إدارة الأخطاء والاستعانة البشرية، لا مزايا المنتج فقط. ويُستحسن تنسيق الموقع والعرض التجاري والوثائق الفنية بحيث لا تقدم نسخة منها ضماناً تنفيه نسخة أخرى، خصوصاً عندما ينتقل المحتوى من فريق التطوير في الخليج إلى الشريك التجاري في أوروبا.
النسخة العربية للشركات الخليجية · تحديث