You are hacked? How contact with press?

1/34© 2005 Cisco Systems, Inc. All rights reserved.InfoSecurity Moscow 2005

Вас взломали!? Как общаться с внешним миром?

Алексей Лукацкий

Security Business Development Manager

© 2005 Cisco Systems, Inc. All rights reserved. 2/34InfoSecurity Moscow 2005

Содержание

• Сообщать об инциденте или нет?

• Кому сообщать?

• Кто должен сообщать?

• Что и в каком объеме сообщать?

• Какова процедура взаимодействия с прессой?

• Примеры из жизни


Сообщать или нет?


Почему это важно

• Ущерб от инцидента обычно распадается на 3 основные составляющие

Финансовый урон

Уголовное или административное преследование

Удар по репутации и доверию


Хороший пример: SANS

• Сайт института SANS был взломан в середине 2001 года

• Для компании, занимающейся безопасностью, хуже ситуации не придумаешь

• Грамотная работа с прессой позволила минимизировать ущерб


Плохой пример: ChoicePoint

Падение курса акций

ChoicePoint – Зима 2004/2005

• Кража отчета с 145,000 именами клиентов, номеров кредитных карт и т.д.

Воздействие на бизнес

• Администрация штата Нью-Йорка отказалась от контракта с ChoicePoint на сумму 800 миллионов долларов


Когда не надо сообщать

• Небольшая малоизвестная компания

• Ущерб не коснулся клиентов и иных третьих лиц

• Вы на 100% уверены, что об этом никто не узнает

• Когда у вас нет доказательств


Сообщать или нет?

• В ряде стран это является требованием законодательства

• Высока вероятность, что об этом все равно станет известно из других источников

Хакерские сайты

Информационные агентства

Собственные сотрудники


К чему это ведет?

• Пользователей не вынуждают додумывать «что», «когда», «как» и т.д.

Среди пользователей есть и акционеры

• Пресса благосклонно относится к признанию своих ошибок

При правильно построенном процессе

• Может привести к росту лояльности клиентов

Они видят, что их не обманывают


Кому сообщать?


Кому сообщать?

• Акционеры

• Сотрудники

• Клиенты

• Регулирующие и правоохранительные органы

• Разным аудиториям нужно предоставить разный объем информации


Кто должен сообщать?


Члены CIRT / SIRT / CSIRT

• Ядро CIRT

Департамент ИТ

Отдел информационной безопасности

Служба безопасности

Юридический департамент

• Вспомогательные службы

Public Information Officer / PR


Кто взаимодействует с внешним миром

• Только не CIRT

Служба безопасности – только с регулирующими органами

Юридический департамент –опосредованно с прессой

• Причины

CIRT и так занята основной работой

Необходимо умение общаться с неквалифицированной аудиторией


Public Information Officer / PR

• Единая точка контакта с прессой

• Получение совета у юридического департамента перед любым интервью или публикацией пресс-релиза

• Получение разрешения у CIRT на то, что пресс-релиз или интервью не содержат информации, которая может помешать расследованию

• Сообщение всем сотрудникам, что все контакты по поводу инцидента должны вестись только через PIO / PR


Юридический департамент

• Выступление в качестве спикера или интервьюируемого

• Проверка любого пресс-релиза перед передачей в прессу


Что сообщать?


Что обычно спрашивают?

• Что произошло?

• Каков ущерб/результат?

• Что было причиной?

• Это может повториться?

• Что надо сделать, чтобы избежать этого впредь?


Как общаться со СМИ?


Как готовиться к интервью?

• Узнайте как можно раньше об интервью

• Определитесь с основными тезисами

• Поставьте себя на место интервьюера,предугадайте «сложные» вопросы и подготовьте на них ответы


Как проводить интервью?

• Установите взаимопонимание с интервьюером

• Обеспечьте простые объяснения сложных технических подробностей

• Ведите интервьюера к поставленной вами цели и не давайте вести себя



• Старайтесь уйти от темы виноватого или будьте скупы в ответе на такие вопросы

• Обещайте все исправить в кратчайшие сроки

И не удивляйтесь, если в обещанное время вам позвонят и спросят: «Ну как?»



• Используйте предложения, короткие «как выстрел»

• Не знаете что-то, так и скажите и пообещайте найти ответ (и не забудьте найти его)

• Не запугивайте и не угрожайте



• Устраните весь негатив. А еще лучше превратите его в позитив

• Будьте дипломатичны и всегда говорите правду

• Оденьтесь соответственно



• Избегайте психологического дискомфорта – не виляйте взглядом, не сутультесь…

• Обязательно попросите прислать готовый материал для просмотра

• Не забывайте, что вы интервьюируемый – вы можете прекратить интервью в любое время


Несколько примеров


Пресс-релиз Microsoft


Пресс-релиз «Северной Казны»


Пресс-релиз Cisco Systems


Пресс-релиз Лаборатории Касперского


Пресс-релиз ChoicePoint


Вопросы


Дополнительные вопросы можно задать по электронной почте[email protected]


Self Improvement

You are hacked? How contact with press?