Gestión de Comunicación con Medios | Decripte Security

Durante incidentes de seguridad de alto perfil, la gestión eficaz de las comunicaciones con los medios es fundamental para preservar la reputación, mantener la confianza de los stakeholders y controlar la narrativa.

Identificación de Portavoces

Capacitación: Seleccionar a personas con habilidades de comunicación, conocimiento técnico y capacidad para mantener la calma bajo presión.

Autoridad: Designar portavoces con autoridad para hablar en nombre de la organización y aprobar los comunicados.

Coordinación: Garantizar que todos los portavoces estén alineados y coordinados para evitar información contradictoria.

Redacción de Comunicados de Prensa

Claridad: Los comunicados deben ser claros, concisos y fáciles de entender, evitando la jerga técnica.

Precisión: La información debe ser precisa y basada en hechos, evitando especulaciones o exageraciones.

Transparencia: Ser transparente sobre lo que se sabe y lo que no se sabe, evitando minimizar u ocultar información.

Empatía: Expresar preocupación por las víctimas y el impacto del incidente.

Acciones: Describir las medidas que se están tomando para contener el incidente, proteger los datos y restaurar los servicios.

Próximos Pasos: Informar sobre qué esperar y cuándo esperar nuevas actualizaciones.

Gestión de Reputación

Monitoreo: Monitorear las redes sociales, la prensa y otros canales para identificar y responder a rumores o información incorrecta.

Interacción: Interactuar con los medios y otros stakeholders para proporcionar información precisa y corregir malentendidos.

Proactividad: Ser proactivo en la comunicación, anticipando preguntas y proporcionando información relevante antes de que sea solicitada.

Comunicación de Crisis

Rapidez: Responder rápidamente a los incidentes, reconociendo la gravedad de la situación y demostrando compromiso con la resolución.

Apertura: Ser abierto y honesto sobre el incidente, evitando minimizar u ocultar información.

Consistencia: Mantener la consistencia en la comunicación, garantizando que todos los mensajes estén alineados y coordinados.

Control: Controlar la narrativa, proporcionando información precisa y relevante para evitar especulaciones y rumores.

Relaciones con la Prensa

Construcción de Relaciones: Desarrollar relaciones con periodistas y otros profesionales de los medios antes de un incidente.

Disponibilidad: Estar disponible para responder preguntas y proporcionar información a la prensa.

Transparencia: Ser transparente y honesto con la prensa, evitando engañar u omitir información.

Respeto: Tratar a la prensa con respeto y profesionalismo, reconociendo su papel en la difusión de información.

Monitoreo de Redes Sociales

Herramientas de Monitoreo: Utilizar herramientas de monitoreo de redes sociales para rastrear menciones de la empresa y del incidente.

Análisis de Sentimiento: Analizar el sentimiento del público hacia la empresa y el incidente.

Respuesta a Comentarios: Responder a comentarios y preguntas en las redes sociales de forma rápida y precisa.

Identificación de Influencers: Identificar influencers en las redes sociales e interactuar con ellos para difundir información precisa.

Comunicación Interna

Informar a los Empleados: Mantener a los empleados informados sobre el incidente y las medidas que se están tomando.

Proporcionar Orientación: Proporcionar orientación a los empleados sobre cómo responder a las preguntas de los medios y otros stakeholders.

Evitar Rumores: Evitar la difusión de rumores e información no confirmada.

Reforzar la Confianza: Reforzar la confianza de los empleados en la capacidad de la empresa para gestionar el incidente.

Ejemplo Práctico

Ataque de Ransomware: Imagine un ataque de ransomware que cifra servidores críticos.

Portavoz: Designado para comunicar un impacto limitado, con foco en la restauración y la colaboración con las autoridades.

Comunicado de Prensa: Confirmación del ataque, medidas de contención, notificación a los clientes y compromiso con la investigación.

Redes Sociales: Monitoreo constante para responder preguntas y corregir información incorrecta.

Interno: Empleados informados sobre el ataque y orientados a dirigir las preguntas al portavoz.

Lista de Verificación de Comunicación

Identifique: ¿Quiénes son los portavoces?

Prepare: Mensajes claros y concisos.

Monitoree: Las redes sociales y la prensa.

Interactúe: Con los medios y otros stakeholders.

Comunique: De forma rápida, abierta y consistente.

Evalúe: La eficacia de la comunicación y haga ajustes.

Herramientas de Apoyo

Plataformas de Monitoreo de Medios: Para rastrear menciones de la empresa y del incidente en las redes sociales y en la prensa.

Software de Help Desk: Para gestionar preguntas de los medios y de otros stakeholders.

Plantillas de Comunicación: Modelos preaprobados para diferentes escenarios de incidentes.

Lista de Contactos de Medios: Para facilitar el contacto con periodistas y otros profesionales de los medios.