Как сотрудники сливают инсайд в СМИ и почему это боль
Начнем понедельничек бодро! Тут 160-летний бренд Marks&Spencer столкнулся с кибератакой, сливом инсайда от сотрудников, критикой в СМИ и требованием выкупа в $4М. Кто говорил, что у вас тяжелая неделька перед майскими? 🤣
Справедливости ради, ритейлер оперативно признал инцидент и направил клиентам-шопоголикам письмо от CEO, мол, виноваты, простите, боремся. Но дальше ни технически, ни коммуникационно компания в кризис не шмогла.
Сразу скажу: уберечь бренд, насчитывающий тысячи сотрудников, от любителей анонимно потрещать за жизнь со СМИ — трудно. Но не невозможно. В случае киберинцидента, это совместная работа, как минимум, ИБ, PR и внутренних коммуникаций. А качество покажет ближайший кризис (еще по теме 1, 2, 3).
В кейсе M&S компанию сливают ее же сотрудники и затухающий кризис разгорается по новой. Об опасности фазы «тлеющие угли» вы уже знаете.
Анонимный герой из целой штаб-квартиры M&S, которого повезло выцепить журналистам, заложил примерно всех:
«Это сильный стресс. Мы проводили свои выходные, работая. Мы спим в офисе. Мы работаем на личных устройствах, общаемся в WhatsApp, потому что Microsoft Teams под подозрением»
Запрет на рабочие девайсы, но замена мессенджера на WhatsApp. Гениально. Будем надеяться, хоть с 2FA. Сотрудник-находка продолжает:
“На той неделе был чистый хаос. У нас не было никакого плана обеспечения непрерывности бизнеса, у нас не было плана по [реагированию] на кибератаку. Никто не знает, внутри ли хакеры до сих пор, и кто именно скомпрометирован"
Ну каков красавчик! Особенно на фоне февральского инцидента, после которого M&S могли бы начать думать про план. И, конечно, на фоне письма СЕО, где тот томно вещает о принимаемых жестких мерах и наличии плана по непрерывности бизнеса. Неувязочка-с.
Ни апдейтов по ситуации, ни официальных комментариев от M&S не последовало, за что компания отхватывает критики со всех сторон.
Мораль простая: если ваши “антикризисные планы” существуют только на словах — лучше сразу купить подушки в офис и доверить бренд паблику. А там разберутся, кто в штаб-квартире сотрудник года.
#антикризис #кибербез #внутриком