¿Debemos informar a la plantilla de un incidente cibernético?

Sí, rápido, con lo que deben hacer y sin nada que perjudique la investigación. Los empleados notan cuando los sistemas caen y hablan de ello, así que el silencio genera rumores y a veces una publicación en redes sociales. Cuénteles lo que se sabe, qué deben y qué no deben hacer (no volver a encender los equipos afectados, avisar de correos extraños, remitir las preguntas de la prensa al portavoz) y de dónde llegarán las novedades. Si pueden verse afectados datos de los propios empleados, también pueden tener derecho a una comunicación según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679).. Agradezca a quien avisó de la primera sospecha: quien recibe la culpa deja de avisar. Las pruebas de red ayudan a dirigir el mensaje a los departamentos y equipos realmente afectados, sin señalar a personas antes de que los hechos estén claros.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas