Wie man Reputation während eines Cybersicherheitsvorfalls schützt

MásQueDigital entstand aus einem reputativen Angriff auf die Geschäftsleitung eines Finanzinstituts. Ich lernte damals etwas, das ich weiter anwende: der technische Vorfall und der narrative Vorfall sind nicht derselbe, aber sie nähren einander. Wenn Sie am Vortag keine bewohnbare digitale Identität haben, können Sie am Tag des Angriffs nur noch reagieren.

Öffentlichkeiten, nicht „die Öffentlichkeit“

Ein Vorfall hat nicht eine Öffentlichkeit. Er hat mehrere, mit unterschiedlichen Pflichten. Sie als eine einzige Mitteilung zu behandeln ist eine Art, den Schaden zu verschlimmern.

• Beschäftigte: brauchen Anweisung, keine Slogans. Sie sind der erste Gerüchtekanal.
• Kunden und Nutzer: müssen wissen, was zu tun ist und was sie noch nicht fürchten müssen.
• Aufsichtsbehörden und Gegenparteien: brauchen Fakten, Fristen und einen Ansprechpartner.
• Vorstand und Aktionäre: brauchen Optionen und die Uhrzeit der nächsten Entscheidung.
• Presse und Netzwerke: verdienen nicht immer eine sofortige Antwort.

Bestätigte Fakten und Informationslücken

• Lügen Sie nicht. Die Lüge hat eine Lebensdauer von Stunden und eine Rechnung von Jahren.
• Füllen Sie das Schweigen nicht mit Adjektiven. „Wir sind der Exzellenz verpflichtet“ ist kein Fakt.
• Trennen Sie das Bestätigte, das Wahrscheinliche und das Unbekannte. Die als Lücke benannte Lücke ist eine Form der Kontrolle.
• Lassen Sie nicht zu, dass der Angreifer der Einzige ist, der Evidenz veröffentlicht. Gibt es nachprüfbare Fakten, sollen sie von Ihnen kommen, mit Datum und Umfang.

Protokoll der Sprecherrolle

Recht, Technik und Kommunikation bereiten vor. Eine Person spricht. Der Rest der Organisation leitet weiter. Der Vorstand muss den Lagesatz kennen, bevor er hinausgeht, nicht in der Presse lesen.

1. Sprecher und Stellvertretung vor dem Vorfall benennen.
2. Einen internen Kanal zur Freigabe von Sätzen vereinbaren, mit Schlussuhrzeit.
3. Improvisierte Debatten in Netzwerken und in Fernsehfluren untersagen.
4. Jede ausgegebene Botschaft erfassen: an wen, wann, mit welchen Fakten.

Wann antworten und wann schweigen

Antworten, wenn es einen Fakt gibt, den die Öffentlichkeit nutzen kann, eine Meldepflicht oder eine Impostur, die bereits mit Ihrem Namen kursiert. Schweigen, wenn die einzige Alternative ist, mit Adjektiven zu füllen, forensische Nuancen zu diskutieren oder mit Anonymen zu streiten. Koordiniertes Schweigen ist eine Form der Kommunikation. Die Debatte mit Anonymen ist es nicht.

Deshalb existiert diese Website: damit die offizielle Quelle kein fremder Ausschnitt ist. Während des Vorfalls: ein Lagesatz, ein einziger Kanal, eine Zusage zur Aktualisierung und null improvisierte Debatten.