Эксперт рассказала, как выстроить стратегию антикризисных коммуникаций до, во время и после кибератаки

В новом выпуске «Belyaev_Podcast» Ника Комарова — основательница первого в России консалтингового проекта по антикризисным коммуникациям при киберинцидентах — рассуждает о том, почему коммуникационная готовность к атаке должна выстраиваться заранее, а не в момент, когда сервисы уже парализованы. Соведущей выступила независимый PR-эксперт Юлия Чурикова.

Ника Комарова системно развивает направление, которое в международной практике называют PR в сфере кибербезопасности: реагирование на кризис, вызванный киберинцидентом, до, во время и после атаки. За плечами эксперта работа в «Сетроникс», группе «Астерос» и более шести лет в Group-IB, где она отвечала за коммуникации в период международной экспансии компании. Сегодня Ника Комарова ведет консалтинговую практику и Telegram-канал «PR-машина», а также готовит плейбук по подготовке к антикризисным мерам при киберинцидентах.

Главный тезис выпуска: технический инцидент очень быстро перерастает из технической плоскости в управленческую, а оттуда — в репутационную. Пока SOC восстанавливает работоспособность систем, ситуацию уже видят клиенты, партнёры и регуляторы, и в этот момент коммуникацией должен управлять не хаос, а заранее подготовленный сценарий. Комарова объясняет, почему в компании в первую очередь должна появиться не продуктовая или продающая стратегия, а бизнес-стратегия, из которой затем декомпозируются функциональные стратегии, в том числе коммуникационная и стратегия информационной безопасности. Когда этого порядка нет — продажи продают одно, маркетинг продвигает другое, PR пишет о третьем, — компания приходит к тому, что эксперт называет репутационным хаосом.

Среди тем, обсуждавшихся на подкасте::

• иерархия стратегий: почему бизнес-стратегия первична, а коммуникационная — производная от неё;
• как объяснить скептически настроенному CISO, что стратегические коммуникации — часть управления рисками, а не «PR-мишура»;
• личный бренд руководителя по ИБ как актив и как источник репутационного риска;
• где проходит грань между ситуативным маркетингом и «мародёрством» на чужих киберинцидентах;
• три действия в первые 24 часа кризиса, которые гарантированно разрушают доверие: паника, раскоординированность и пропущенный момент выхода в коммуникацию;
• внутренние коммуникации: как сделать сотрудников союзниками, а не анонимными источниками утечек;
• разбор реального кейса, где последствия старого инцидента «прилетели» спустя полтора года.

Смотреть и слушать выпуск:

[YouTube]

[ВКонтакте / VK Видео]

[Яндекс Музыка]

[Рутуб]

[Telegram-канал «Беляев Подкаст»]

[«PR-машина»]