Прокси-PR в антикризисе

Кто и как остается в тени, когда кризис отрабатывают два участника

Помните кейс с утечкой данных из Бургер Кинг? Тогда вина за инцидент была возложена на поставщика ИТ-решения, которое было скомпрометировано. Однако на полях антикризиса сражался именно фаст-фуд. Пару дней назад такой же прокси-подход использовал Amazon: некий хакер заявил, что у него вагон данных сотрудников Amazon, которые, по его словам, были украдены во время прошлогодней массовой эксплуатации MOVEit Transfer. Реагируя на кризис Amazon вытаскивает на свет божий подрядчика и, не называя имени, утверждает, что подломили именно партнера. Прям так и говорит: инцидент случился у одного из наших поставщиков услуг по управлению недвижимостью. Заодно сливает, что он лишь один из клиентов, кого затронула атака.

Почему в обоих случаях удар на себя берет не компания-виновник ситуации, а крупные игроки, пострадавшие в результате атаки на цепочку поставок? Потому что те, кто публичат данные об утечке (а это не всегда хакеры), называют громкие имена. Amazon это не какой-то там управленец недвигой: его риски в паблике оцениваются значительно выше, и регулятор не дремлет.

Но давайте разберем ситуацию глазами подломленных партнеров. Во-первых, они могут потерять жирного клиента. Во-вторых, атака реализовалась именно у них, а значит плохо дело с безопасностью. В-третьих, другие их заказчики на таких новостях могут свернуть с контрактов. Неважно, что вы маленькие и вперед вышел прокси-PR. Перед вам сейчас развилка: выживем/не выживем. Ваш бизнес должен содействовать расследованию, устранять последствия атаки и сохранять текущих клиентов. Это проверка на прочность не только бизнеса и служб ИБ, но и пиар-команды, которая помогает восстановить репутацию, управляет антикризисом по линии партнеров, клиентов и сотрудников, при этом координируясь с пиаром крупняка, который в качестве посредника рулит ситуацией между вами и СМИ.

Для паблика все это невидимые миру слезы. Но мы-то с вами понимаем, что сложность кризиса никак не связана с масштабом бизнеса. И всегда имеет множество векторов развития и опций митигации рисков. Так что если у вас есть прокси в паблике, на вас не меньшая, а зачастую большая нагрузка и ответственность перед бизнесом.

#антикризис