Подушка в переговорке

Как сотрудники сливают инсайд в СМИ и почему это боль

Начнем понедельничек бодро! Тут 160-летний бренд Marks&Spencer столкнулся с кибератакой, сливом инсайда от сотрудников, критикой в СМИ и требованием выкупа в $4М. Кто говорил, что у вас тяжелая неделька перед майскими?

Справедливости ради, ритейлер оперативно признал инцидент и направил клиентам-шопоголикам письмо от CEO, мол, виноваты, простите, боремся. Но дальше ни технически, ни коммуникационно компания в кризис не шмогла.

Сразу скажу: уберечь бренд, насчитывающий тысячи сотрудников, от любителей анонимно потрещать за жизнь со СМИ — трудно. Но не невозможно. В случае киберинцидента, это совместная работа, как минимум, ИБ, PR и внутренних коммуникаций. А качество покажет ближайший кризис (еще по теме 1, 2, 3).

В кейсе M&S компанию сливают ее же сотрудники и затухающий кризис разгорается по новой. Об опасности фазы «тлеющие угли» вы уже знаете.

Анонимный герой из целой штаб-квартиры M&S, которого повезло выцепить журналистам, заложил примерно всех:

«Это сильный стресс. Мы проводили свои выходные, работая. Мы спим в офисе. Мы работаем на личных устройствах, общаемся в WhatsApp, потому что Microsoft Teams под подозрением»

Запрет на рабочие девайсы, но замена мессенджера на WhatsApp. Гениально. Будем надеяться, хоть с 2FA. Сотрудник-находка продолжает:

“На той неделе был чистый хаос. У нас не было никакого плана обеспечения непрерывности бизнеса, у нас не было плана по [реагированию] на кибератаку. Никто не знает, внутри ли хакеры до сих пор, и кто именно скомпрометирован"

Ну каков красавчик! Особенно на фоне февральского инцидента, после которого M&S могли бы начать думать про план. И, конечно, на фоне письма СЕО, где тот томно вещает о принимаемых жестких мерах и наличии плана по непрерывности бизнеса. Неувязочка-с.

Ни апдейтов по ситуации, ни официальных комментариев от M&S не последовало, за что компания отхватывает критики со всех сторон.

Мораль простая: если ваши “антикризисные планы” существуют только на словах — лучше сразу купить подушки в офис и доверить бренд паблику. А там разберутся, кто в штаб-квартире сотрудник года.

#антикризис #кибербез #внутриком