Come spieghiamo un incidente cyber ai clienti e alla stampa?

Presto, con i fatti e con una sola voce. Prepari una breve dichiarazione iniziale prima che serva: che cosa è successo in parole semplici, che cosa state facendo, che cosa devono fare i clienti (per esempio diffidare di fatture false a vostro nome) e quando darete un aggiornamento. Non faccia ipotesi sull'attaccante o sulla portata, e non prometta che nessun dato è stato colpito se non può dimostrarlo. Coordini il testo con un consulente legale, l'assicuratore e, quando ci sono dati personali, il DPODPO: responsabile della protezione dei dati. La persona responsabile della protezione dei dati in azienda ai sensi del GDPR., e lo mantenga coerente con ciò che notificate alle autorità. Nomini un solo portavoce. Una comunicazione onesta ha bisogno di fatti: gli avvisi di NetSenX mostrano quando è iniziato il traffico insolito, quali dispositivi erano coinvolti e se i dati hanno lasciato i segmenti monitorati.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi