Po cyberincydencie liczy się nie tylko system. Ważna jest szybka informacja

Kiedy dochodzi do incydentu cyberbezpieczeństwa, pierwsze pytania zwykle dotyczą nie kodu ani serwerów, lecz ludzi. Co się stało, kogo dotyczy problem i co trzeba zrobić? CERT Polska zwraca uwagę, że sposób przekazania informacji może ograniczyć skutki ataku albo pogłębić chaos. Przygotowano zestaw praktycznych wskazówek dotyczących komunikacji kryzysowej oraz reagowania na zagrożenia cyfrowe.

Szybki komunikat może ograniczyć skutki incydentu

Brak informacji albo opóźniona reakcja sprzyjają dezinformacji i osłabiają zaufanie do organizacji. Osoby korzystające z jej usług oczekują przede wszystkim jasnego wyjaśnienia sytuacji, wskazania zagrożonych grup oraz informacji o działaniach podejmowanych przez organizację.

Znaczenie ma także treść zaleceń dla użytkowników. Jeśli szybko dowiedzą się, że powinni zmienić hasła, włączyć uwierzytelnianie dwuskładnikowe albo uważać na podejrzane wiadomości, mogą ograniczyć ryzyko wykorzystania danych przez cyberprzestępców.

W przypadku podmiotów objętych Ustawą o Krajowym Systemie Cyberbezpieczeństwa komunikowanie incydentu nie jest wyłącznie elementem dobrych standardów. Przepisy przewidują wobec nich określone obowiązki informacyjne wobec użytkowników świadczonych usług.

Zestaw pytań, na które organizacja musi odpowiedzieć

Wskazówki przygotowano z myślą o osobach zajmujących się komunikacją, zarządzaniem kryzysowym i kierowaniem organizacjami. Materiał porządkuje najważniejsze etapy działania:

• ustalenie, dlaczego należy informować o incydencie;
• określenie osób i grup, które powinny otrzymać komunikat;
• dobór kanałów przekazywania informacji;
• wskazanie danych, które powinny znaleźć się w komunikacie;
• zaplanowanie działań od pierwszej wiadomości do kolejnych aktualizacji;
• budowanie zaufania odbiorców po wystąpieniu problemu.

Takie przygotowanie ma znaczenie także przed atakiem. Organizacja, która wcześniej ustali odpowiedzialność, procedury i sposób zatwierdzania komunikatów, może szybciej przekazać użytkownikom konkretne zalecenia. Dla odbiorców oznacza to mniej domysłów i większą szansę na właściwą reakcję, na przykład zabezpieczenie konta lub rozpoznanie próby oszustwa.

Portal CERT Polska zbiera wiedzę o zagrożeniach

Wraz z materiałem dotyczącym komunikacji kryzysowej działa portal wiedza.cert.pl. To baza informacji o zagrożeniach, incydentach i budowaniu cyberodporności. Znajdują się tam między innymi opracowania dotyczące podatności, ransomware, bezpieczeństwa infrastruktury oraz reagowania na incydenty.

Z portalu korzysta niemal 1000 osób dziennie. Jednym z dostępnych materiałów jest przewodnik „Od incydentu do odbudowy zaufania. Praktyczny przewodnik po komunikacji kryzysowej”, poświęcony prowadzeniu komunikacji od momentu wykrycia problemu do odzyskiwania wiarygodności.

Przygotowanie zasad działania z wyprzedzeniem pozwala uniknąć sytuacji, w której organizacja dopiero podczas incydentu ustala, kto ma informować użytkowników, jakie kanały wykorzystać i jakie ostrzeżenia przekazać.

na podstawie: CERT Polska.