Cybersecurity e comunicazione: un framework per gestire meglio un attacco hacker

01 Dic 2023

Articoli

Cybersecurity e Comunicazione: se vi capitasse un attacco cyber in azienda, avreste già pronto un piano di comunicazione efficace per informare tutti gli stakeholders coinvolti?

I dati presentati dal CLUSIT mostrano una fotografia del primo semestre 2023 che conferma la costante crescita degli attacchi cyber rilevati dalle aziende. Se nel primo semestre 2023 si è vista una riduzione degli attacchi a livello globale, in Italia registriamo una crescita del 40%, quasi 4 volte superiore al dato globale.

E’ davvero arrivato il momento di mettersi ai ripari concentrandosi su una scelta strategica delle tecnologie di difesa e sul potenziamento della consapevolezza dei propri dipendenti.

Abbiamo partecipato come supporter dell’Osservatorio Cybersecurity e Data Protection del Politecnico di Milano, ad un workshop in cui sono stati presentati gli ultimi trend in materia di cybersecurity, con focus particolare sull’importanza di avere a disposizione dei framework di comunicazione in caso di incidenti cyber.

Essere già pronti, in caso di attacco hacker, sapendo cosa comunicare, come comunicare, a chi rivolgersi, che canali utilizzare e che tempistiche scegliere, può fornire un vantaggio strategico e di gestione all’organizzazione, nonché un importante risparmio di risorse.

Condividiamo alcuni spunti per creare dei framework di comunicazione efficace.

Pre incidente:

Definire gli obiettivi di comunicazione
Definire e mantenere operativo un team di comunicazione dedicato
Coinvolgere e tener informate le terze parti
Fare regolari test e prove di implementazione della strategia

Post incidente:

Decidere se rilasciare comunicazioni
Decidere che informazioni rilasciare
Inquadrare il messaggio
Decidere come comunicare il messaggio
Preparare l’azienda alla reazione della comunicazione
Rilasciare la comunicazione

Rimane prioritario, ma non sempre scontato, che una comunicazione trasparente e gentile può davvero diventare un punto di forza per l’azienda in un momento delicato e critico quale potrebbe essere quello di un incidente cyber.

Un buon framework di comunicazione dimostra serietà e interesse a risolvere la problematica, aiutando così l’azienda a proteggere l’immagine e la reputazione, e a limitarne i danni economici che un attacco hacker può comportare.

Fonte Clusit, rapporto 2023 sulla sicurezza ICT in Italia (ott.2023)

Fonte Osservatorio Cyber Security e Data Protection, workshop Comunicare in modo efficace la cybersecurity (nov.2023)

#cybersecurity #attaccohacker #comunicazione