TL;DR
Po incydencie bezpieczeństwa milczenie szkodzi prawie tak samo jak sam atak: brak rzetelnych informacji natychmiast wypełniają plotki i dezinformacja. CERT Polska wydał na ten temat zwięzły onepager w PDF, oparty na doświadczeniu z tysięcy obsłużonych incydentów.
Poradnik wchodzi w konkrety: komu i kanałem jakim przekazać komunikat, co powinien zawierać (co się stało, kogo dotyczy, co robimy, co mają zrobić odbiorcy, na przykład zmienić hasła i włączyć 2FA) oraz jak wypełnić obowiązki z ustawy o KSC. Główna myśl brzmi niewygodnie: komunikację trzeba zaplanować, zanim cokolwiek się wydarzy.
Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, szybko pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna...
Czytaj cały wpis u źródła// tagi
