Кучно пошли

Киберинциденты в авиа-отрасли — как PR подходил к антикризису

Напряженные недели пошли для PR-специалистов авиа-отрасли: после Аэрофлота еще два кризиса вышли в публичную плоскость. И это не считая сбоя в аэропортах Брюсселя, Лондона и Берлина. Причина общая — кибератаки. Препарировать по отдельности смысла не вижу, но кое-какие выводы по части PR в российских кейсах воспоследуют.

Не множьте сущности

Антикризис красноярской авиакомпании КрасАвиа стартовал 18 сентября с поста в телеграм-канале: у нас сбой, возможны перебои. При этом в СМИ PR-служба авиакомпании сообщила, что "причина неполадок — ситуация, аналогичная той, с которой столкнулся Аэрофлот". В ТАСС и вовсе "внешнее воздействие, вероятна кибератака". С такими заголовками СМИ и вышли. Если на своем ресурсе задача была не волновать, то зачем делать допущения в СМИ? При этом к сегодняшнему дню в официальном канале апдейтов по причинам сбоя, и по атаке нет. Аэропорт работает штатно.

Вывод? Даже если журналисты пытаются сделать вам сепукку рыбной вилочкой, будьте последовательны и не давайте в медиа больше информации об одном и том же предмете, чем публикуете на ваших ресурсах. Единая линия нарратива во время кризиса — это база.

Кризис не приходит один

Через день (!) 19 сентября аэропорт Пулково повесил заглушку о технических работах на сайте и переадресовал пассажиров на горячую линию. А в тг-канале заявил, что это взлом и сайт пока не работает. Позже в качестве временной меры на него было выведено табло рейсов от Яндекса. Это позволило держать пассажиров в курсе до полного восстановления собственного сайта, на что ушло 2 дня. Сам аэропорт работал в штатном режиме.

Киберинцидент прокомментировал депутат Горелкин, намекнув, что авиа-компаниям неплохо бы провести аудит кибербезопасности сайтов. Здесь повеяло лобби закона о "белых хакерах" и новым кризисом-сателлитом для пиарщиков Пулково:

«Не удивлюсь, если выяснится, что сайт был размещен на стороннем хостинге, а root-доступ к серверу не менялся годами и был записан на какой-нибудь бумажке, приклеенной к монитору в офисе», — написал он в своем telegram-канале.

«Публичные ресурсы аэропортов должны быть защищены по самому высшему разряду» и «стать по-настоящему неприступными для любых хакеров». РБК

В ответ пиарщики не растерялись и запустили новость о том, что сайт Пулково сталкивается с 1000 атак еженедельно, он развернут на отдельной ИТ-инфраструктуре и вообще уровень киберугроз, с которыми приходится бороться, простым не назовешь.

По итогу РБК с ватагой ИБ-экспертов выпускает довольно комплиментарный материал, главная мысль которого — не взламываемых не бывает. Хорошая промежуточная точка. Кто и как атаковал сайт аэропорта пока остается неясным.

Вывод? Быть готовым к временным мерам технически и сдерживать кризис, даже если у него появляются внезапные сателлиты — значит иметь антикризисный план А, Б и В. И техническая, и PR команды воздушной гавани отбили каждый свою атаку кмк достойно. Лайк Питеру?

❤️ — Питеру всегда лайк
👍 — все молодцы, главное что аэропорты работали
✍️ — расскажи, что за зверь кризис-сателлит?

#кибербез