Cómo proteger la reputación durante un incidente de ciberseguridad

MásQueDigital nació de un ataque reputacional a la alta dirección de una entidad financiera. Aprendí entonces algo que sigo aplicando: el incidente técnico y el incidente narrativo no son el mismo, pero se alimentan. Si usted no tiene una identidad digital habitable el día anterior, el día del ataque solo podrá reaccionar.

Audiencias, no «el público»

Un incidente no tiene una audiencia. Tiene varias, con deberes distintos. Tratarlas como un solo comunicado es una forma de agravar el daño.

• Empleados: necesitan instrucción, no eslóganes. Son el primer canal de rumor.
• Clientes y usuarios: necesitan saber qué hacer y qué no deben temer todavía.
• Reguladores y contrapartes: necesitan hechos, plazos y un interlocutor.
• Junta y accionistas: necesitan opciones y la hora de la próxima decisión.
• Prensa y redes: no siempre merecen una respuesta inmediata.

Hechos confirmados y vacíos de información

• No mienta. La mentira tiene vida útil de horas y una factura de años.
• No llene el silencio con adjetivos. «Estamos comprometidos con la excelencia» no es un hecho.
• Separe lo confirmado, lo probable y lo desconocido. El vacío dicho como vacío es una forma de control.
• No deje que el atacante sea el único que publica evidencia. Si hay hechos verificables, salgan de usted, con fecha y alcance.

Protocolo de vocería

Legal, tecnología y comunicaciones preparan. Una persona habla. El resto de la organización redirige. El consejo debe conocer la frase de situación antes de que salga, no leerla en la prensa.

1. Nombrar vocero y suplente antes del incidente.
2. Acordar un canal interno para aprobar frases, con hora de corte.
3. Prohibir debates improvisados en redes y en pasillos de televisión.
4. Registrar cada mensaje emitido: a quién, cuándo, con qué hechos.

Cuándo responder y cuándo guardar silencio

Responder cuando hay un hecho que el público puede usar, una obligación de notificar o una impostura que ya circula con su nombre. Guardar silencio cuando la única alternativa es rellenar con adjetivos, discutir matices forenses o pelear con anónimos. El silencio coordinado es una forma de comunicación. El debate con anónimos no lo es.

Por eso este sitio existe: para que la fuente oficial no sea un recorte ajeno. Durante el incidente, una frase de situación, un canal único, un compromiso de actualización y cero debates improvisados.