¿Cómo explicamos un incidente cibernético a los clientes y a la prensa?

Pronto, con hechos y con una sola voz. Prepare un breve comunicado inicial antes de necesitarlo: qué pasó en palabras sencillas, qué está haciendo, qué deben hacer los clientes (por ejemplo, desconfiar de facturas falsas en su nombre) y cuándo volverá a informar. No especule sobre el atacante ni el alcance, y no prometa que no se vieron afectados datos si no puede demostrarlo. Coordine el texto con su asesor jurídico, su aseguradora y, si hay datos personales, su delegado de protección de datos, y manténgalo coherente con lo que notifica a las autoridades. Nombre a un único portavoz. Comunicar con honestidad exige hechos: las alertas de NetSenX muestran cuándo empezó el tráfico inusual, qué equipos intervinieron y si salieron datos de los segmentos vigilados.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas