Как пережить инцидент и сохранить бизнес

ООО "БИ­Зон" (BI.Zone) вы­пус­ти­ло ру­ководс­тво по за­щите ре­пута­ции ком­па­нии, цель ко­торо­го - по­мочь биз­не­су оце­нить рис­ки и сох­ра­нить имидж при ки­берин­ци­ден­те. Это пер­вый пре­цедент, ког­да ка­кая-ли­бо ком­па­ния пред­ло­жила рын­ку ру­ководс­тво по кри­зис­ным ком­му­ника­циям на без­воз­мез­дной ос­но­ве.

Яков Шпунт

© ComNews

24.10.2023

По оценке авторов руководства "Связи с общественностью. Как компании сохранить репутацию после киберинцидента", наибольшее негативное влияние на репутацию бизнеса могут оказать три класса инцидентов: мошенничество от имени компании (например, в ходе фишинговых атак), утечка информации и информационные атаки в СМИ и соцсетях. Как отметила директор по маркетингу BI.Zone Арина Пазушко, появлению данного документа способствовал инцидент 30 апреля 2023 г., когда в Telegram появилась публикация об утечке из BI.Zone.

ЧИТАЙТЕ ТАКЖЕ Web ресурсы Bi.Zone подверглись взлому Проукраинские хакеры из dumpforum утверждают, что взломали одну из крупнейших ИБ компаний в России Bi.Zone.

При этом, как подчеркнула аналитик ИТ-безопасности ООО "Вуш" (Whoosh) Анастасия Гайнетдинова, выступая на конференции "Защита данных. Сохранить все", положение осложняется тем, что ИБ-инциденты, во-первых, затрагивают несколько подразделений, и, во-вторых, в большинстве компаний отсутствуют инструкции, как действовать, что в итоге часто приводит к панике. Директор по внешним коммуникациям НПК "Криптонит" Ольга Боголюбская обратила внимание на фактор времени: очень часто счет идет даже не на часы, а на минуты, поэтому основным каналом должны стать мессенджеры, прежде всего Telegram.

Применительно к России наиболее массовым видом инцидентов, с которыми приходится сталкиваться бизнесу, являются утечки данных. Как отметила Арина Пазушко, открывая работу круглого стола по кризисным коммуникациям в ходе конференции "Защита данных. Сохранить все", именно утечки данных находятся в центре информационной повестки, что усугубляется значительным ростом как числа инцидентов, так и их объема.

При этом, как показали данные исследования об отношении граждан России к утечкам персональных данных, которое провели аналитики ГК "Гарда", последствия таких инцидентов оказались весьма серьезными, если не принимались меры. Как заявила директор по маркетингу ГК "Гарда" Анна Кирсанова, комментируя результаты данного опроса, первоначально гипотезой было то, что россияне безразличны к утечкам данных, но она не подтвердилась: "51% опрошенных считают, что проблема утечки персональных данных является серьезной и несет реальные риски для граждан и компаний. 6% считает, что это небольшая проблема, на которую не стоит тратить много времени, и только 1% не считает, что это вообще проблема".