メディアコミュニケーション管理 | Decripte Security

注目度の高いセキュリティインシデントにおいて、効果的なメディアコミュニケーション管理は、 レピュテーションを維持し、ステークホルダーの信頼を保ち、ナラティブをコントロールするうえで極めて重要です。

スポークスパーソンの特定

トレーニング：コミュニケーション能力、 技術的知識、そしてプレッシャー下でも冷静さを保てる人材を選定します。

権限：組織を代表して発言し、 対外的なコミュニケーションを承認する権限を持つスポークスパーソンを任命します。

連携：矛盾した情報を避けるため、 すべてのスポークスパーソンが足並みをそろえ、連携していることを確保します。

プレスリリースの作成

明確さ：対外的なコミュニケーションは、専門用語を避け、 明確かつ簡潔で理解しやすいものでなければなりません。

正確さ：情報は正確で事実に基づくものでなければならず、 憶測や誇張を避けます。

透明性：分かっていることと分かっていないことについて透明性を保ち、 情報を過小評価したり隠したりすることを避けます。

共感：被害者とインシデントの影響に対する懸念を表明します。

対応：インシデントを封じ込め、 データを保護し、サービスを復旧するために講じている措置を説明します。

次のステップ：何を予期すべきか、また新たな 更新がいつ行われるかを伝えます。

レピュテーション管理

モニタリング：ソーシャルメディア、報道機関、その他のチャネルを監視し、 噂や誤った情報を特定して対応します。

エンゲージメント：メディアやその他のステークホルダーと関わり、 正確な情報を提供し、誤解を是正します。

プロアクティブ性：コミュニケーションにおいて先回りし、質問を予測して、 求められる前に関連情報を提供します。

危機コミュニケーション

迅速さ：インシデントに迅速に対応し、状況の 深刻さを認識し、解決への取り組みを示します。

オープンさ：インシデントについてオープンかつ誠実であり、情報を過小評価したり 隠したりすることを避けます。

一貫性：コミュニケーションの一貫性を保ち、 すべてのメッセージが整合し、連携していることを確保します。

コントロール：正確で関連性のある情報を提供することで ナラティブをコントロールし、憶測や噂を防ぎます。

報道機関との関係

関係構築：インシデントが発生する前に、 ジャーナリストやその他のメディア関係者との関係を構築します。

対応可能性：質問に答え、 報道機関に情報を提供できる体制を整えておきます。

透明性：報道機関に対して透明かつ誠実であり、 誤解を招いたり情報を省いたりすることを避けます。

敬意：情報の普及における報道機関の役割を認識し、 敬意と professionalism をもって接します。

ソーシャルメディアのモニタリング

モニタリングツール：ソーシャルメディアモニタリングツールを使用して、 自社およびインシデントに関する言及を追跡します。

センチメント分析：自社およびインシデントに対する 世論のセンチメントを分析します。

コメントへの対応：ソーシャルメディア上のコメントや質問に 迅速かつ正確に対応します。

インフルエンサーの特定：ソーシャルメディア上の インフルエンサーを特定し、彼らと関わって正確な情報を普及させます。

社内コミュニケーション

従業員への周知：インシデントおよび講じられている措置について、 従業員に常に情報を共有します。

ガイダンスの提供：メディアやその他のステークホルダーからの質問に どう対応すべきかについて、従業員にガイダンスを提供します。

噂の防止：噂や未確認の情報の 拡散を防ぎます。

信頼の強化：インシデントに対処する会社の能力に対する 従業員の信頼を強化します。

実践例

ランサムウェア攻撃：重要なサーバーを暗号化する ランサムウェア攻撃を想定します。

スポークスパーソン：影響が限定的であることを伝えるために任命され、 復旧と当局との連携に焦点を当てます。

プレスリリース：攻撃の確認、封じ込め措置、 顧客への通知、および調査への取り組みを示します。

ソーシャルメディア：質問に答え、 誤った情報を是正するために継続的にモニタリングします。

社内：従業員に攻撃について周知し、 質問はスポークスパーソンに回すよう指示します。

コミュニケーションチェックリスト

特定する：スポークスパーソンは誰か？

準備する：明確で簡潔なメッセージ。

監視する：ソーシャルメディアと報道機関。

関わる：メディアやその他のステークホルダーと。

伝える：迅速に、オープンに、一貫して。

評価する：コミュニケーションの有効性を評価し、調整を行う。

支援ツール

メディアモニタリングプラットフォーム：ソーシャルメディアや報道機関における 自社およびインシデントに関する言及を追跡するため。

ヘルプデスクソフトウェア：メディアやその他のステークホルダーからの 質問を管理するため。

コミュニケーションテンプレート：さまざまなインシデントシナリオに対応する 事前承認済みのテンプレート。

メディア連絡先リスト：ジャーナリストやその他のメディア関係者との 連絡を円滑にするため。