Analisi del Belief System · Aggiornato il .
Una soglia di allerta utile combina la gravità dell'evento, l'esposizione delle persone, la velocità di evoluzione e la consueta capacità di risposta dell'organizzazione. Il volume delle menzioni non è sufficiente per qualificarsi come una crisi. Un incidente meno visibile può richiedere una mobilitazione immediata; una conversazione altamente commentata può rimanere gestibile nei circuiti attuali.
La funzione comunicazione deve avere un linguaggio comune con le operazioni, i rischi e la direzione generale. Senza questo quadro, ognuno può usare la parola “crisi” per una situazione diversa. L’attivazione dipende quindi dalle persone presenti e dalla loro sensibilità, invece che basarsi su criteri condivisi.
Distinguere gravità e visibilità
La gravità riguarda le possibili conseguenze: persone colpite, continuità aziendale, impegni messi in discussione o informazioni sensibili. La visibilità descrive la diffusione dell'argomento. Questi assi devono essere esaminati separatamente prima di essere riuniti.
Una potenziale violazione della sicurezza può giustificare un forte coordinamento anche in assenza di copertura mediatica. Al contrario, una revisione virale non implica automaticamente una grave interruzione dell’attività. L’ANSSI descrive la crisi cyber come una significativa destabilizzazione dell’organizzazione: questo riferimento aiuta a non ridurre la crisi alla sua espressione pubblica, senza trasporre meccanicamente il quadro cyber a tutte le situazioni. [1]
Pianificare i livelli di mobilitazione
Una matrice può distinguere monitoraggio rafforzato, coordinamento tra funzioni e unità di crisi. Ogni livello specifica chi viene informato, chi decide, quali fatti vengono ricercati e quando la situazione verrà rivalutata. Le soglie devono lasciare una possibilità di escalation motivata quando i criteri non descrivono adeguatamente il caso riscontrato.
Il sistema deve prevedere anche la de-escalation. Una cellula mobilitata troppo a lungo può esaurire le squadre e distrarre l’attenzione dalle azioni correttive. L'uscita da un livello di allerta si basa sui fatti: stabilizzazione dell'incidente, ripristino della capacità di risposta, responsabilità assunte dalle funzioni abituali.
Qualificare l'incertezza
Le informazioni non confermate potrebbero essere importanti senza essere pubblicabili. Il foglio di allerta deve distinguere fatto accertato, segnale da verificare e ipotesi. Indica la fonte, l'ora e il prossimo controllo. Questa disciplina impedisce che formulazioni prudenti diventino certezze a forza di essere ripetute in più riunioni.
I principi di comunicazione di emergenza del CDC forniscono una guida alle informazioni in condizioni di incertezza. In azienda la sfida operativa è specificare cosa sappiamo, cosa cerchiamo e come terremo informato il pubblico. La cautela non deve diventare una mancanza di risposta nei confronti dei diretti interessati. [1]
Scenario: un video locale
Immaginiamo un video che mostri un incidente su un sito. Il suo pubblico rimane basso, ma il contenuto suggerisce un rischio per le persone. Una lettura puramente quantitativa concluderebbe che l’allerta è stata limitata. Un’analisi basata sui fatti innesca immediatamente la verifica operativa e la preparazione di informazioni adeguate.
La comunicazione da sola non deve determinare la realtà tecnica dell'evento. Ha bisogno di sapere chi la conferma e quali informazioni possono essere condivise. Se il video è vecchio o preso fuori contesto, questo controllo modifica la risposta. Se l'incidente è in corso, la priorità riguarda le persone e le misure adottate, prima della difesa dell'immagine.
Testare la matrice su casi difficili
Un'esercitazione deve prevedere situazioni ambigue: alta visibilità senza danni accertati, un incidente grave senza copertura, due segnali deboli simultanei. L'obiettivo è quello di osservare le divergenze di qualificazione ed i tempi di circolazione delle informazioni.
La matrice non è un automa. Serve a rendere il giudizio più esplicito ed evitare punti ciechi. Una buona regola di allerta consente a un team di segnalare un dubbio motivato, quindi l'organizzazione può decidere rapidamente il livello appropriato di mobilitazione.