Análisis de Belief System · Publicado en .
A partir de los efectos observados
La falta de disponibilidad del servicio no es suficiente para concluir que ha habido una intrusión y una investigación en curso no puede garantizar la ausencia de una fuga de datos. La comunicación debe distinguir lo que se observa, lo que se confirma y lo que queda por verificar. Esta disciplina es particularmente útil cuando las preguntas se relacionan con el acceso a cuentas, cómo funciona un pago o la confidencialidad de la información.
La primera hoja de situación puede ser breve: servicios afectados, tiempo de observación, acciones protectoras adoptadas, consecuencias conocidas y próxima actualización. Cada elemento tiene un validador. El departamento de comunicación no tiene por qué establecer solo el diagnóstico técnico; debe saber qué hecho puede hacer público y qué redacción refleja honestamente la incertidumbre.
Organizar una coordinación que aguante bajo presión.
La guía de ANSSI sobre comunicación de crisis cibernéticas vincula la preparación, la coordinación y la comunicación interna y externa. Constituye un punto de apoyo operativo. Las obligaciones de notificación o información propias de una situación deberán establecerse con las funciones jurídicas, de seguridad, de cumplimiento y de protección de datos afectadas. [1]
Proponemos separar tres decisiones: calificar el incidente, elegir las medidas de protección y determinar la información a difundir. Los responsables de estas decisiones deben dialogar entre sí a un ritmo adaptado a la evolución de los hechos. Un circuito demasiado amplio puede ralentizar cada publicación; un circuito demasiado corto puede liberar información peligrosa o falsa. Una buena organización prevé miembros del personal, sustitutos y medios de contacto que pueden utilizarse si no se dispone de las herramientas habituales.
Brinde a los clientes información útil
Un mensaje a los clientes debe explicar qué pueden hacer ahora, dónde encontrar información confiable y qué pasos evitar. Las recomendaciones prácticas deben validarse con los equipos competentes. Una directriz ambigua puede aumentar las llamadas, crear errores o hacer que las personas sean más vulnerables a un intento de fraude que se haga pasar por asistencia.
La página de referencia debe ser accesible, fechada y mantenerse actualizada. Si un canal no está disponible, se debe anunciar un medio alternativo de obras. Las respuestas de los medios y las publicaciones sociales pueden vincularse a esta página, sin reemplazar la información individualizada cuando sea necesario. Las disposiciones de contacto y las normas de seguridad deben ser coherentes con las del establecimiento.
Prepare a los empleados para lo que pueden decir
Los empleados pueden recibir preguntas en sus teléfonos personales o ser contactados directamente por clientes y socios. Necesitan instrucciones claras sobre los canales autorizados, la información que se puede comunicar y las solicitudes que se deben transmitir. No basta con pedirles que no hablen: hay que permitirles dirigir correctamente a una persona que busca ayuda.
Un punto interno debe distinguir el impacto en el trabajo, los comportamientos esperados y la situación pública del incidente. Los equipos de primera línea deberían recibir actualizaciones al menos tan rápido como los mensajes que deberán explicar. Si una instrucción cambia, la corrección debe ser explícita; dejar que coexistan varias versiones crea contradicciones que los clientes perciben inmediatamente.
Ejemplo: informar durante una investigación
En una situación ficticia, un establecimiento constata la indisponibilidad de varios servicios y abre una investigación. Puede confirmar la interrupción y las medidas efectivamente tomadas, sin anunciar prematuramente una causa o un plazo de regreso. Puede especificar que se publicarán nuevas informaciones en una cita determinada, aunque este punto simplemente deba confirmar que la investigación continúa.
Cuando surjan nuevos hechos, la actualización debería explicar qué está cambiando. Si una declaración anterior resulta inexacta, deberá corregirse claramente. Una línea de tiempo visible ayuda a comprender la evolución. Debe conservar información útil sin difundir detalles técnicos que agravarían la exposición. El nivel de precisión es un arbitraje documentado entre las funciones responsables.
Preparar la vuelta al servicio y la poscrisis
| Sincronización | Pregunta prioritaria |
|---|---|
| Observación | ¿Qué servicios y públicos están realmente afectados? |
| Protección | ¿Qué acciones se toman y qué instrucciones se validan? |
| investigación | ¿Qué hechos quedan abiertos y cuándo volver a informar? |
| Recuperación | ¿Qué funciona y en qué condiciones? |
| Seguimiento | ¿Qué compromisos aún deben cumplirse? |
La recuperación técnica no cierra automáticamente el tema de la confianza. Los expedientes pueden quedar pendientes, los clientes pueden necesitar explicaciones y los empleados pueden mantener una carga de trabajo inusual. Por lo tanto, el mensaje de recuperación debe especificar los límites residuales y los próximos pasos.
Una vez pasada la emergencia, el departamento de comunicación puede contribuir a la retroalimentación: ¿qué preguntas se anticiparon mal, qué validaciones ralentizaron la respuesta, qué mensajes se malinterpretaron? Para Belief System, este análisis debe conducir a cambios concretos y a un ejercicio de preparación, para que la próxima movilización se base en prácticas probadas.