تحليل Belief System · نُشر في .
الانطلاق من الآثار المرصودة
لا يكفي تعطل الخدمة لاستنتاج وقوع اختراق، ولا يستطيع تحقيق جارٍ أن يضمن عدم تسرب البيانات. ويجب أن يميز الاتصال المؤسسي بين ما رُصد وما تأكد وما لا يزال يحتاج إلى تحقق. وتفيد هذه الدقة خصوصًا عندما تتعلق الأسئلة بالدخول إلى الحسابات أو تنفيذ المدفوعات أو سرية المعلومات.
يمكن أن تكون بطاقة الوضع الأولى موجزة: الخدمات المتأثرة، ووقت الرصد، وإجراءات الحماية المتخذة، والعواقب المعروفة، وموعد التحديث التالي. ويكون لكل عنصر مسؤول عن اعتماده. ولا يتعين على إدارة الاتصال المؤسسي تشخيص المشكلة التقنية وحدها؛ بل معرفة الحقائق التي يمكن إعلانها والصياغة التي تعكس عدم اليقين بأمانة.
نظّموا تنسيقاً يصمد تحت الضغط
يربط دليل ANSSI للاتصال أثناء الأزمات السيبرانية بين الاستعداد والتنسيق والاتصال الداخلي والخارجي، ويقدم مرجعاً عملياً للعمل. أما واجبات الإخطار أو الإبلاغ الخاصة بكل حالة، فيجب تحديدها مع فرق الشؤون القانونية والأمن والامتثال وحماية البيانات المعنية. [1]
نقترح الفصل بين ثلاثة قرارات: توصيف الحادث، واختيار تدابير الحماية، وتحديد المعلومات التي ستُنشر. ينبغي أن يتواصل المسؤولون عنها بوتيرة تتناسب مع تطور الوقائع. قد يبطئ مسار اعتماد واسع جداً كل تحديث، بينما قد يؤدي مسار ضيق جداً إلى نشر معلومات خاطئة أو خطرة. ويحدد التنظيم الجيد المسؤولين وبدلاءهم ووسائل تواصل يمكن استخدامها عند تعطل الأدوات المعتادة.
قدّموا للعملاء معلومات قابلة للاستخدام
يجب أن توضح الرسالة الموجهة إلى العملاء ما يمكنهم فعله الآن، ومكان العثور على معلومات موثوقة والخطوات التي يجب تجنبها. يجب التحقق من صحة التوصيات العملية مع الفرق المختصة. يمكن أن يؤدي المبدأ التوجيهي الغامض إلى زيادة المكالمات أو إنشاء أخطاء أو جعل الأشخاص أكثر عرضة لمحاولة الاحتيال التي يتم تقديمها كمساعدة.
يجب أن تكون الصفحة المرجعية متاحة ومؤرخة ومحدثة باستمرار. وعند تعطل قناة، ينبغي الإعلان عن وسيلة بديلة تعمل فعليًا. ويمكن للردود الإعلامية والمنشورات الاجتماعية الإحالة إلى هذه الصفحة، دون أن تحل محل المعلومات الفردية عند الحاجة. ويجب أن تتسق ترتيبات التواصل وقواعد الأمن مع القواعد المعتمدة لدى المؤسسة.
هيّئوا الموظفين لما يمكنهم قوله
قد يتلقى الموظفون أسئلة على هواتفهم الشخصية أو يتواصل معهم العملاء والشركاء مباشرة. ويحتاجون إلى تعليمات واضحة بشأن القنوات المعتمدة والمعلومات التي يمكن مشاركتها والطلبات التي يجب إحالتها. ولا يكفي مطالبتهم بعدم التصريح؛ بل يجب تمكينهم من توجيه من يطلب المساعدة إلى الجهة الصحيحة.
يجب أن تميز الإحاطة الداخلية بين أثر الحادث في العمل والسلوكيات المطلوبة والمعلومات المعلنة عنه. وينبغي أن تتلقى الفرق التي تتعامل مباشرة مع العملاء التحديثات في موعد لا يتأخر عن نشر الرسائل التي سيُطلب منها شرحها. وإذا تغيرت تعليمات، فيجب إظهار التصحيح بوضوح؛ فبقاء نسخ متعددة يخلق تناقضات يلاحظها العملاء فورًا.
مثال: تقديم المعلومات أثناء التحقيق
في حالة افتراضية، ترصد مؤسسة تعطل خدمات عدة وتفتح تحقيقًا. ويمكنها تأكيد الانقطاع والإجراءات المتخذة فعليًا، دون الإعلان المبكر عن سبب أو موعد لاستعادة الخدمة. كما يمكنها تحديد موعد لنشر المستجدات، حتى لو اقتصر التحديث في ذلك الموعد على تأكيد استمرار التحقيق.
عند ظهور وقائع جديدة، ينبغي أن يشرح التحديث ما تغير. وإذا أصبح تصريح سابق غير دقيق، وجب تصحيحه بوضوح. ويساعد تسلسل زمني متاح للاطلاع على فهم التطورات، مع الاحتفاظ بالمعلومات المفيدة دون نشر تفاصيل فنية تزيد المخاطر. ويُحدد مستوى التفصيل بقرار موثق تتفق عليه الإدارات المسؤولة.
أعدّوا العودة إلى الخدمة ومرحلة ما بعد الأزمة
| التوقيت: | السؤال ذو الأولوية |
|---|---|
| الملاحظة | ما الخدمات وفئات الجمهور المعنية فعليًا؟ |
| الحماية | ما هي الإجراءات التي يتم اتخاذها وما هي التعليمات التي تم التحقق من صحتها؟ |
| التحقيق | ما الحقائق التي لم تُحسم بعد، ومتى تُنشر المستجدات؟ |
| التعافي | ما الذي يعمل، تحت أي ظروف؟ |
| المتابعة | ما هي الالتزامات التي لا يزال يتعين الوفاء بها؟ |
لا تنهي استعادة الأنظمة تقنياً مسألة الثقة تلقائياً. فقد تبقى ملفات معلقة، ويحتاج العملاء إلى توضيحات، ويستمر الموظفون في تحمل عبء عمل استثنائي. لذلك ينبغي أن يوضح إعلان استعادة الخدمة القيود المتبقية والخطوات التالية.
بعد انقضاء الطوارئ، تستطيع إدارة الاتصال الإسهام في استخلاص الدروس: ما الأسئلة التي لم تُستبق جيداً؟ وما الاعتمادات التي أبطأت الاستجابة؟ وأي الرسائل أُسيء فهمها؟ وبالنسبة إلى Belief System، يجب أن يقود هذا التحليل إلى تغييرات ملموسة وتمرين تحضيري، حتى يستند التحرك التالي إلى ممارسات مجرّبة.