数据走漏危机公关应对措施事例

2019-06-13457
    
危机公关
    网络安全漏洞有充足的理由使法令,合规和风险办理人员处于高度戒备状态。

    “身份偷盗资源中心的”陈述说,从2005年1月1日,共有9668个安全漏洞,以二0一八年十一月三十日,露出超越1.6十亿潜在敏感的个人记录。

    ITRC指出,犯罪分子正在从公司窃取更多数据,而且数据走漏工作会更频繁地发布。考虑一下涉及Equifax,Yahoo和Target的备受瞩目的事例。鉴于越来越多的公司因法令要求或大众压力而揭露违规行为,现在很难确认现在是否存在比以前更多的安全漏洞。

    数据走漏一般涉及窃取客户敏感的个人信息。违规后,该公司的股价或许会暴跌,至少是暂时的。随之而来的公关危机或许会损害品牌的声誉和客户关系。

    AT&T商业解决方案首席营销官SteveMcGaw写道:“当发现违规行为时,遭到进犯的公司不会被描述为受害者,而是以忽略的方法,并以微妙的方法参加最终露出合作伙伴和客户的工作。”在PRSA。

    以下是预备和响应的九种做法:

    1.预备:无论您的IT团队多么熟练,都或许发作安全漏洞。拟定安全威胁的交流方案,为如何应对以及如何通知大众和利益相关者树立清晰的协议。“一旦发现违规行为的音讯,你可认为你的品牌做的最糟糕的工作就是必须争先恐后地找出与谁合作来理解这个问题,谁在与哪些观众交流,以及谁需要进入,”McGaw说。

    2.基准和练习:依据Morrison&Foerster和Ethisphere的说法,公司更有或许对他们的危机公关办理危机方案充溢信心,因为他们经常以最佳实践为基准,每年至少对要害风险范畴进行一次演练,并命名一个正式的危机办理团队。

    3.确认现实:当发作数据走漏时,第一步是举行“咱们知道什么?”会议,其中包含来自法令,公关,安全,IT和任何其他相关部门的高层办理人员。确认受影响的数据,受影响的人数和或许受影响的人数,应如何提示他们,是否已修正安全漏洞以及已通知哪些法律组织。

    4.敏捷交流:诚实地披露你所知道的。如果您仍在寻觅答案,请说明。人们不希望你当即知道一切的答案,但他们确实期望坦率。跟着危机的演变,正在进行的更新关于保持信赖至关重要。与受影响的个人直接交流,而不是经过新闻界。在公司网站上设置一个特别的网站或一个易于访问的页面,这些个人以及记者能够找到精确信息的中心方位。

    5.树立一个战争室:处理查询的联系人或部门的24/7热线和响应问题的脚本能够简化通信流程。优先处理新闻媒体查询。

    6.使用简略的言语:网络安全是一个充溢艰深术语的复杂范畴。这种艰深的词汇或许会使大众和记者神秘化,最终形成不信赖。简略明了的言语是最好的。

    7.承当职责:为了给您带来的不便和搅扰,请诚恳地抱歉而且没有任何借口。PR危机专家EmilyDent在“计算机周刊”中断言,至关重要的是要概述维护受影响个人的预期步骤,解决问题并防止呈现更多问题。承当职责标明该组织打算保证不再发作这种情况。指责黑客或其他人暗示问题不在公司手中。

    8.让要害利益相关者知情:在预备交流方案和危机本身期间让最高领导人参加行动。如果没有及时的信息,您就有或许传达猜测和流言。依然,要正确。“咱们一般不会向一切职工传达一切违规细节,”HPE安全服务首席技术专家ChrisLeach通知麻省理工学院技术评论。“咱们只会共享足够的信息以保证他们确信咱们正在处理它,而这是他们能够而且应该与他们的客户共享的信息。”

    9.重视交际渠道:经过亲近监控交际媒体,您能够识别任何错误信息,并了解何时应当即做出回应。