Ciberataque y ransomware: comunicar cuando fallan los sistemas habituales
La comunicación de una crisis cibernética debe permitir actuar a las personas afectadas, incluso si el correo y las herramientas de trabajo no son fiables. Conecta evidencias técnicas, decisiones e información práctica.
Organizar un circuito de decisión operativo
La persona responsable de comunicación trabaja con seguridad, dirección, asesoría jurídica y protección de datos. Se acuerdan un canal alternativo validado por seguridad y un registro con fechas y horas. Una interrupción no demuestra por sí sola ni robo de datos ni ausencia de compromiso. Cada afirmación conserva su grado real de certeza. INCIBE ofrece orientación para preparar y gestionar estas crisis.
Dar respuestas útiles a cada público
El primer mensaje identifica servicios afectados, alternativas confirmadas, contactos seguros y próxima actualización. Empleados, clientes y socios necesitan instrucciones diferentes. Evite prometer una recuperación sin confirmar o negar categóricamente una exposición de datos antes de disponer de pruebas. Las notificaciones regulatorias y a las personas requieren un análisis específico; una nota de prensa no las sustituye.
Escenario: empresa del sector de servicios
Ejemplo ilustrativo, no caso cliente: un proveedor no puede tramitar determinadas solicitudes. Una página de estado independiente y un teléfono verificado permiten orientar a los clientes. Ventas y atención al cliente comparten los hechos sobre operaciones disponibles, suspendidas y solicitudes registradas. Los medios reciben información coherente, sin detalles que dificulten la respuesta técnica.
Explicar la recuperación por etapas
Antes de anunciar la normalidad se comprueba el perímetro restablecido, los controles terminados y las restricciones. Conserve las versiones para corregir contradicciones. Un grupo español con actividad francesa debe revisar los canales y obligaciones de cada mercado, sin asumir un plazo mundial único. Evalúe preguntas sin respuesta, canales fallidos y promesas prematuras; el volumen de noticias no mide por sí solo la gestión.
Fuentes y referencias
Para profundizar
Comunicación de crisis: diez situaciones y respuestas
Análisis prácticos para las primeras decisiones, la información a los afectados y el seguimiento de compromisos.
Reputación y crisis
Coordinar una respuesta coherente en situaciones sensibles.
Preparemos la primera conversación
Para empezar, basta con explicar su organización, la decisión que debe preparar, los públicos implicados y el plazo. La documentación confidencial se compartirá después por un canal acordado.
Del análisis a la acción
Reputación y crisis
Coordinar una respuesta coherente en situaciones sensibles.
Tecnología, IA y ciberseguridad
La tecnología gana credibilidad cuando se entiende qué permite, cuáles son sus límites y quién asume la responsabilidad.
Anuncio sensible: lista de comprobación
Un anuncio está preparado cuando los hechos, las responsabilidades y la respuesta están claros.
Preparar su respuesta de crisis
Para empezar, basta con explicar su organización, la decisión que debe preparar, los públicos implicados y el plazo. La documentación confidencial se compartirá después por un canal acordado.
Escribir a Belief System