Cyberattacco e ransomware: comunicare quando i sistemi non sono disponibili

Attivare un processo decisionale utilizzabile

Il responsabile comunicazione lavora con sicurezza, direzione, legale e protezione dei dati. Si concordano un canale alternativo approvato dalla sicurezza e un registro temporale. Un'interruzione non dimostra né un furto di dati né l'assenza di compromissione. Ogni affermazione conserva il suo grado di certezza. La preparazione dei canali rientra nel lavoro di crisi, non può iniziare quando tutti gli strumenti sono già bloccati.

Dare informazioni utili ai diversi pubblici

Il primo aggiornamento identifica servizi coinvolti, alternative confermate, contatti sicuri e prossimo punto informativo. Dipendenti, clienti e partner hanno esigenze diverse. Evitate tempi di ripristino non verificati e rassicurazioni assolute sui dati prima delle indagini. Notifiche alle autorità e alle persone richiedono una valutazione specifica: un comunicato stampa non le sostituisce.

Scenario: impresa del settore dei servizi

Esempio illustrativo, non caso cliente: un fornitore non può gestire alcune richieste. Una pagina di stato indipendente e un contatto telefonico verificato orientano i clienti. Vendite e assistenza condividono fatti su operazioni disponibili, sospese e richieste registrate. Ai media vengono date informazioni coerenti senza dettagli che ostacolino la risposta tecnica.

Spiegare il recupero per fasi

Prima di annunciare la normalità, verificate perimetro ripristinato, controlli completati e restrizioni residue. Conservate le versioni dei messaggi per correggere incoerenze. Un gruppo italiano attivo in Francia deve verificare competenze e obblighi locali, senza assumere una scadenza globale unica. Il bilancio valuta domande irrisolte, canali falliti e promesse premature, non solo il numero di notizie.

Per approfondire