Киберпарадоксы одного ресерча

Я, наконец, сделала это. Не найдя нужной аналитики на российском рынке, в конце пошлого года я взялась провести микро-ресерч о готовности компаний к антикризисy, если они столкнутся с киберинцидентом. Помните?

К мини-переписи телеграм-населения присоединились Алексей Лукацкий, Дима Беляев и Настя, а также чат коммьюнити CyberCamp, за что всем им огромное спасибо!

Здесь только часть картины:

🟣 80% опрошенных считают, что антикризисный план коммуникаций на случай киберинцидента нужен
🟣 40% уверены, что его наличие это вопрос репутации
🟣 61% либо не имеют плана, либо он чисто технический, без блока коммуникаций
🟣 30% не нашли рационального объяснения, почему в их компаниях его до сих пор нет

О противоречиях, цифрах, которые удивляют, выводах и рекомендациях с чего начать — этот блог. И да — там есть кой-какая графика 😊

Спасибо всем, кто поддержал идею и потыкал на опрос. Очень хочу, чтоб этот маленький шажок привел к простой мысли: защита техническая и репутационная в случае кибератаки — железобетонное комбо. А значит нам нужен план.

#антикризис

Лохматый кейс

Как милая идея превращается в репутационный скандал и уход парнера

Представьте, что вы владелец песеля, а тот сбежал. Но кто-то прислал вам видос с локацией, где замечен ваш четвероногий. Ну милота же? Милота, пока компания, решившая помочь потерявшимся псам, не получает обвинений в слежке. Как фанат собак, иронично обделенный возможностью завести свою, мимо этой истории пройти не смогла даже в пятницу 🐶

Есть такая компания Ring (принадлежит Amazon), она занимается системами видеонаблюдения, видеодомофонами, сигнализацией и прочими компонентами «умного дома».

Используя свою инфраструктуру, Ring запускает сервис поиска собак в своем приложении. Работает так: хозяин пишет объявление "пропала собака", дает фото пса, а система в облаке сканирует видео-события с камер/домофонов. При совпадении визуала — сигнализирует владельцу той камеры, которая зафиксировала изображение. А он уже решает — делиться с хозяином или нет.

Вроде всё норм. Можно и на Супербоул с рекламой фичи идти. Ring так и делает.

Но тут засыпают собачники, просыпаются тревожники: это сейчас вы типа сопоставляете собачьи морды, а потом мой сосед будет так же за мной по району следить? Ну уж нет.

Поднялся недовольный гомон, запахло антикризисом. Пиарщики опустили забрало и пошли тяжелой артиллерией — с цифрами и топ- спикером. На защиту Ring вышел Энди Джасси (CEO Amazon) и заявил, что фича помогла вернуть домой 99 собак за 90 дней, упирая на то, что все держится на добровольном шеринге видосов.

Но и это не успокоило подозрительную общественность: фича была включена по умолчанию. Никто никого не спрашивал, а это уже очень знакомые нотки. Удолите, кому говорят. История ушла в СМИ, по кейсу публично прошелся сенатор Эд Марки.

Ring стояла на своем: автоматически ничего никому не отправляется. Но по версии встревоженных граждан и этого достаточно, чтобы неприятный холодок шпиономании пробежал по спине.

Это не всё: на фоне скандала отменяется партнерство Ring с Flock Safety (интеграцию, правда, еще не успели запустить). Но факт отмены уже выглядит как бизнес-последствие, не говоря о репутации.

🔠🔠🔠🔠
Какие выводы из милого кейса?

Ring хотела переупаковать наблюдение в заботу, но получила удар по репутации и возможный ущерб от несостоявшейся интеграции с партнером.

➡️ Даже социально одобряемые инициативы стоит тестить вопросами:
🟣 Какой будет самая жесть, которую могут сказать о нашем продукте?
🟣Что мы ответим и достаточно ли сильны наши аргументы, чтоб работать с инфополем?

И да, последний ответ лучше проверять кастдевами до того, как заряжать миллионы в рекламу с пушистыми героями.

Как пела группа Distemper: «Знаешь, это искусство — сеять добро».

Всем отличной пятницы, быть добру!❤️

#антикризис

Громче слов

Как киберинцидент проверяет связь культуры и репутации компании

Когда киберинцидент становится публичным, компанию часто определяет не сам факт атаки, а то как она ведет себя в инфополе.

Я бы сама лучше не сказала, друзья! В выходные, пока вы вскрывали валентинки, я прочла статью, которая подтверждает многое, за что топлю в этом канале.

Хоть сегодня и понедельник и всем не до лонгридов, поделюсь частью золотых тейков в моем вольном переводе. Оцените:

📌 Безопасность — это первая линия обороны репутации. Она защищает не только данные и железо, но и доверие, на котором держится бренд. Если вы думаете, что репутация живет отдельно от ИБ, то возможно проживет она недолго.

📌 Самые топовые системы не защитят имя компании, если ее культура не про ответственность и этическое принятие решений в любой ситуации.

📌 Если кибербезопасность остается на правах “потом разберемся”, организация рискует усилить репутационный ущерб при любом инциденте. Но если она в приоритете, CISO (или тот, кто отвечает за ИБ), сможет помочь компании справиться с инцидентом, который в любом случае влияет на бренд.

📌 Готовность к кибератаке это не где-то лежащая папка с планом, а элемент культуры. Для PR это означает сдвиг в подготовительную (pre-incident) работу: тренировки, заранее согласованные границы раскрытия и понятные роли. Это те вещи, до которых почти никогда не доходят руки, пока не прилетит.

📌 И последнее. Звучит как будущее для части российского рынка, но мы туда все равно придем: кибербезопасность, это часть обещания бренда рынку (brand integrity). Без нее доверие не строится. Поэтому CISO и PR обязаны работать вместе, и не из-за внезапной дружбы, а потому что доверие клиентов и партнеров стало метрикой выживания бизнеса, а любая утечка или сбой мгновенно превращаются в тест на зрелость компании, не только техническую, но и управленческую.

Ну красивое. Как всё же приятно иногда понимать, что ты не одна тут такая, и серьёзные ребята уровня главы старейшего агентства по защите репутации 5W Public Relations и, между прочим, профессора Колледжа бизнеса, безопасности и разведки Embry-Riddle Aeronautical University, с мной в одной комнате, пусть и виртуальной 😜

👍 — по делу, рынок придет к этому
❤️ — я, пожалуй, пойду валентинки дооткрывать

#культура #кибербез

Пока живёт тележка

Под конец года обнаружила, что подписана на 140+ тг-каналов. Конечно, всё это добро у меня разложено по папкам с приоритетами. В каждой такой папке у меня ещё и закреп из 3–5 каналов. В особо судьбоносные деньки, когда ты проверяешь, не завезли ли в сутки 25-й час, я читаю только этот закреп. А потом иду чистить всё это хозяйство, аки Геракл те самые конюшни.

Я давно отказываюсь от всяких папок обо всём на свете, вся эта мотивация, котики, маркетинг. Но в подборку авторов, освещающих информационную безопасность и ИТ, была ангажирована впервые и посчитала, что канал PR machine там быть должен. Ибо кто еще расскажет, как компании сражаются за репутацию, когда киберподполье нападает, а комментаторы уже достали попкорн? 😅

На эту трассу впервые выкатывается экспериментальная подборка каналов с авторским взглядом на кибербез и ИТ, часть из них в моих закрепах. Так, что если вы тоже считаете телегу основным инфо-ресурсом, зацените этих авторов и выберете своих 😎

Интересное на канале за Январь и... не только

Всем привет! Рада видеть новых вас, друзья! Наше микро-коммьюнити растет, и на трассу PR machine стремительно выкатывается новый #дайджест. Здесь у нас антикризисы при киберинцидентах, инструменты PR, сражения за репутацию и многое другое.
Он получился больше обычного, ибо в кипящем котле проектов и спикерства я пропустила пару месяцев, каюсь. По хэштэгам можно серфить по всему каналу, оценить его вайб, сохранить лучшее. Ну что, газ в палас!

#кибербез

🔠 Топ-15 антикризисных кейсов при кибератаках — ядерная подборка моих разборов за 2025
🔠 Доставка с утечкой — когда "нейтрально" это не хорошо
🔠 Пентест маркетинга — почему идея со сбором данных должна идти через ИБ
🔠 Последнее PDF-предупреждение — кейс Delta Системы Безопасности (+ часть 2)

#яспикер

🔠 Этапы инцидента и кризиса в паблике — о чем рассказала на Пиринговом форуме
🔠 Архитекторы доверия — микро-мастер-класс на SOC-форуме
🔠 С наскока не получится — стрим о создании экспертизы кризисного реагирования

#заPR

🔠 Скрипт колеса телеги — как нашумевший мессенджер выдает одно за другое
🔠 Шутки про шпионаж за 300 — дипломатические единоборства с полей АТЭС
🔠 Про кризисы-сателлиты — как мониторить и что с ними делать
🔠 Айдол, подъем! — PR-стратегия по защите репутации за 5 минут
🔠 Зачем вам Tier-1 СМИ — это не волшебная таблетка

#антикризис #кейс

🔠 Через тундру с оркестром — как отвечать на раздражение в соцсетях
🔠 Кто подставил CEO — о контроле соцсетей, чтоб не пришлось извиняться
🔠 Бургеры с сочной кринжатиной — рекламная кампания в стиле хоррор
🔠 Один или три — ролевая игра о спикерах в кризис с вашими комментариями

#мойпроект

🔠 В цифровом саркофаге — как мы готовили Кубок CTF России

💜 Самый полезный пост — с какими запросами ко мне приходят компании и как я могу помочь вам

Предыдущий отчет-дайджест здесь

Дикое закулисье

Про бесплатные бейджи, бан от DEF CON и не слишком умелый PR

Раскуроченный Минюстом США ящик Пандоры с файлами Эпштейна привел к запрету на участие в крупнейшей хакерской конференции DEF CON людей, участвовавших в ее организации. Как так и причем тут PR?

Об интересе Эпштейна к хакерскому сообществу было известно и ранее, но новая порция файлов говорит о его попытках посещать хакерские тусовки через связи с оргами. Мув с ивент-кэнсэлингом DEF CON посчитала наиболее разумным способом сказать, что у нас тут не проходной двор.

Каждое лето в Вегасе легендарная DEF CON собирает тысячи хакеров, исследователей, представителей госструктур, инвесторов и много кого еще. В бан конфы попали трое: Винченцо Иоццо (известный хакер, экс-Crowdstrike, ныне CEO SlashID), Дзёити Ито (президент Технологического института Тибы в Японии, ранее MIT Media Lab) и Паблос Холман (CEO Deep Future), который позиционирует себя 3 в 1 — изобретатель, хакер и футуролог.

До конца неясно посещал ли Эпштейн DEF CON. Но рассекреченная переписка говорит: попытки были. А после выхода из тюрьмы в 2008 году Эпштейн искал экспертов по кибербезопасности, чтобы удОлить упоминания о его судимости в интернете. По одному из источников Паблос предлагал это устроить за каких-то $20–25 тысяч.

На запрос журналистов Джефф Мосс, основатель DEF CON и Black Hat, ответил, что он никогда не встречался и не был представлен Эпштейну, и, насколько ему известно его конференций тот не посещал.

Мосс поделился с журналистами скриншотом своего поста на Reddit, где прямо упоминается Винченцо Иоццо, который клянчил проходки:

«Винченцо обращался ко мне за бесплатными бейджами, я сказал нет, указал ему на страницу Эпштейна в Википедии и попытался предупредить его держаться подальше от любой вовлечённости. Я не понимал, насколько глубоко всё зашло. Насколько мне известно, Эпштейн так и не пришёл. Всё это закулисье дикое, но не удивительное».

А дальше немного про медиа и PR. TechCrunch утверждает, что все трое были отправлены в бан DEF CON после их публикации о том, что Иоццо был удален с сайтов конфренций Black Hat и Code Blue.

Пиарщица мистера Иоццо связалась с редакцией и выдала по классике: Иоццо не предоставлял доступа на DEF CON и вообще не знает посещал ли Эпштейн ее. При этом она назвала действия по бану поспешными и бездоказательными, добавив, что нога мистера Иоццо не ступала на пустынные земли Вегаса последние 20 лет.

Но и это не конец истории: позже в материал другого СМИ добавили уже отдельное заявление самого Иоццо, где он утверждает, что не участвовал и не был свидетелем какой-либо незаконной деятельности, «сожалеет о прошлой связи» и признает, что тогда не проявил достаточной рассудительности. Это идет в разрез с не сработавшим наездом от пиарщицы, но и то, и другое ситуацию спасает одинаково никак.

Холман и Ито на запросы о комментарии СМИ не ответили.

🔠🔠🔠
Кибербез комьюнити разделилось. Одни назвали бан показательной поркой. Другие сочли это попыткой закрыть риски и отцепить токсичный вагон, даже если прямых доказательств интеграции Эпштейна на поля DEF CON и других конференций нет.

Как бы вы поступили на месте оргов?

👍 — все верно, орги должны контролировать свое комьюнити
😄 — это PR-акция, типа мы в белом пальто
🐳 — это бездоказательно
😈— достал уже этот Эпштейн с его файлами

Повелитель кукух

О том, кто лидер в корпоративных джунглях

Итак, у нас тут #культурнаяпятница — рубрика, которая постоянно расширяется как ваша зона ответственности 😁 Пишу под впечатлением от “Повелителя мух”, нового микро-сериала по роману Уильяма Голдинга.

Такая мысль посетила: в корпоративных джунглях всегда есть тот, кто хочет власти, а не ответственности. В кровавых джунглях Голдинга разыгрывается сюжет, к которому приводит путаница одного с другим.

Сериал снят в Малайзии, он красив, каст шикарен, при том, что для большинства пацанов это первый опыт актерства. После крушения британского самолета школьники от 5 до 12 лет, оказываются на тропическом острове и вынуждены выживать. Перед тем, как нырнуть немытой головой в пучины безумия, они поступают правильно и выбирают вождя.

Лидер должен быть впереди команды, когда все плохо. То, что простят кому угодно, лидеру не простят. А еще на него можно всегда свалить вину за неудачу.

В кризисный момент на сцену выйдет альтернативный лидер. Тот, для кого власть — это цель. Выбор остальных прост: играть по его правилам, либо оставаться аутсайдерами. И в этот момент начинается раскол.

Там на острове ребята делают выбор в пользу власти. Но реальное лидерство — это ответственность не за себя. Это готовность разочаровывать, но делать то, что правильно для команды. Это не значит, что лидер не сомневается, не боится, не ошибается. Он просто не теряет общую цель из вида и ведет к ней команду. Когда всё хорошо, уступая ей дорогу.

Всем отличной пятницы и норм лидеров!

Стоп-слово для AI

Страшная история про самоуправство ИИ и репутацию

... Она в панике бежала к своему Mac mini, чтоб остановить AI-агента OpenClaw, спокойно удалявшего все входящие сообщения ее почты. А затем написала об этом в Х\Twitter. Кто эта прекрасная леди?

Любимое мной независимое 404media с Джозефом Коксом во главе раскопало пушечную историю, когда техническая ошибка топа быстро становится репутационной. Мемы по ней уже постил Алексей, а мы посмотрим на саму коммуникацию.

Саммер Юэ глава подразделения Meta*, которое работает над ИИ-системой, превосходящей человеческий интеллект, экспериментировала с OpenClaw. Это ИИ-агент, который может выполнять задачи почти без надзора человека. На прошлой неделе, кстати, создателя OpenClaw наняла OpenAI.

Так вот Юэ, руководитель, который по идее должен следить, чтобы ИИ-инструменты не уходили в делирий и не действовали против интересов людей, внезапно поняла, что OpenClaw не выполняет инструкции.

«Ничто так не возвращает на землю, как сказать своему OpenClaw “подтверждай перед действиями” и увидеть, как он в ускоренном режиме начинает удалять твой инбокс. Я не могла остановить его с телефона. Мне пришлось БЕЖАТЬ к своему Mac mini, как будто я обезвреживаю бомбу».

Еще чего не хватало, мисс Юэ. На скринах ее переписки она умоляет ИИ "не делать этого", "стоп, ничего не делай" и "STOP OPENCLAW". В свое оправдание леди написала в посте, что промт содержал инструкцию "предложи заархивировать или удалить старые сообщения, но ничего не делай, пока я не подтвержу". Это прекрасно работало с ее тестовым ящиком. Но рабочий оказался пожирнее и ИИ просто решил, что лишнее там примерно всё.

Про OpenClaw известно, что он экспериментальный, имеет проблемы с безопасностью и запросы понимает не всегда. Он формально следует инструкциям, но делает это неожиданным способом. Например, он может опустошать ваш кошелек, тратя по $0,75 каждые 30 минут на проверку, не настал ли уже ваш золотой день инвестора 😅

И Илон Маск, и пара тысяч пользователей взметнули волны хейта в X. Если нежно перевести их сообщения, то посыл такой:

Наблюдать, как человек, отвечающий за безопасность мощных ИИ-инструментов в одной из крупнейших технологических компаний мира, доверяет ИИ-агенту, о котором известно, что он несет серьезные риски безопасности, не очень-то вдохновляет.

Чем занимаются и кого вообще нанимают в Meta* и другие большие ИИ-компании?

Сама сцена “директор по safety/alignment публично описывает, как ее же агент ведет себя небезопасно” работает как антиреклама контроля и надежности

Но я бы просто предложила ей придумать стоп-слово для своего ИИ-агента. А вот руководителям, которые ведут свои блоги (даже с припиской: это мое личное мнение и оно не имеет отношения к моему работодателю) следует знать: отношение имеет всё. И если вы профессиональный сантехник, то выкладывать фото на фоне собственного протекающего фарфорового трона, не стоит.

Что бы вы делали на месте пиара Meta*?

😂 — а уже всё, коммуникационный эффект случился
❤️— пересмотрели бы инструкции для ведения соцсетей топов
👍 — Юэ просто потроллила Альтмана, нанявшего разраба OpenClaw, это анти-PR

* — запрещенная в РФ, экстремистская организация

Пока потеет Марк

Борьба за контроль соцплатформ вступила в активную фазу

Итак, предыстория здесь: девушка, ранее фигурировавшая под инициалами K.G.M. по крайней мере в Reuters, против бигтехов. Как шли судебные заседания последних недель.

➡ Раунд первый: Марк и присяжные

Глава Meta*, потупив взор, снова расчехлил костюм и явился в суд свидетелем. Блумберг смакует: Марк потел, теребил бутыль с водой и нервничал. Не таким мы видели пятого богатейшего человека в мире на лончах продуктов Meta*, ой не таким.

Ещё бы, кудрявый босс впервые выступал перед судом присяжных. Сторона обвинения явно готовилась: в зале суда присутствовали семьи в трауре, считающие соцсети причиной трагедий с их родственниками. Блокноты наготове держали многочисленные Tier-1 репортеры.

Сама Кейли (та самая K.G.M.) впервые показывается на публике и садится в первом ряду, как символ движения против корпоративного зла. Она пользовалась инстой с 9 лет, а ютубом с 6 лет — в проблемах с ментальным здоровьем, депрессии и суицидальных мыслях истица винит алгоритмы соцсетей.

Среди ключевых аргументов против Марка: платформа знала о присутствии «почти подростков» в приложениях при формальном запрете до 13 лет, и о продуктовой логике, заставляющей залипать в них. Об этом говорит переписка с сотрудниками Марка, где те спрашивают: точно ли мы делаем всё, что можно, чтоб ограничить доступ детей?

На обвинения Марк отвечает тихо, тщательно подбирая слова. Он признает часть прошлых подходов не верными и затевает песню про баланс между ограничениями и свободой выражения.

➡ Раунд второй: Кейли и психотерапевт

У здания суда собираются активисты. Как я и предполагала главный посыл: я/мы все мы — K.G.M. Плакаты попадают на камеры СМИ. Перед тем, как выпустить на трибуну истицу, отыгрывается обязательная прелюдия: свидетель-психотерапевт, которая лечила Кейли несколько месяцев в 2019 году, с 13 лет. Диагнозом сначала была генерализованная тревожность, позже — социальная фобия и дисморфофобия.

Линия Кейли продумана, пронзительна и бьет четко в сердца присяжных, какого бы возраста они не были:

Я была на этих платформах слишком рано, слишком много, и это сделало меня зависимой и тревожной. Это ухудшало учебу, крало сон, тормозило оффлайн-жизнь и ссорило с семьей.

Адвокат Meta* кладет на стол альтернативные причины: буллинг, семья, развод родителей, сложные отношения. В ход идут и цифры, якобы всего 1% дохода приносят подростки корпорации.

➡ Раунд третий: YouTube и цифры

Youtube выступает как трушный инженер, ссылаясь на анализ сессий Кейли и абстрагируясь от эмоций: она тратила всего 1 минуту 14 секунд в день, 29 минут, в среднем, на стриминг за 5 лет. Как-то не тянет на зависимость, господа присяжные, не находите? Также приводится вечный айтишный тезис “она не пользовалась встроенными инструментами защиты, хотя они доступны”.

🔠🔠🔠🔠
Позиции бигтехов понятны, но суд присяжных это люди: они оценивают не функционал инструмента, а токсичность среды. Именно на них рассчитан подбор аудитории, плакаты, группа поддержки, резонанс в медиа и, конечно, речь самой истицы.

Простого ответа “виновато ли приложение”, очевидно, не будет. По данным СМИ, таких исков тысячи — от того, как закончится этот процесс зависит сила цепной реакции и масштаб последствий, которые бигтехи явно не предусмотрели.

Чья стратегия вам ближе?

❤️— за инженеров и ютуб
🐳 — за Марка, он здесь тоже жертва
🔥— правильно сделали тикток и снэпчат, заключив мировое
🕊— за Кейли, давно пора контролировать соцплатформы

* — запрещена в РФ и признана экстремистской.

#кейс

Чудо-юдо-рыба-ИТ

Как сделать ИТ-продукт понятным примерно всем

Команда работала в стиле прогрессивного треша: каждый департамент создавал свою реальность. В пресс-релизе фигурировала платформа, в презентации — фреймворк, а босс обещал четвертовать всех прилюдно, если еще хоть раз кто-то назовет наш продукт системой. На этом месте открывался портал в коммуникацонный адок, где правили не договорившиеся между собой демоны Лебедь, Рак и Щука.

Так начался один из моих проектов по репозиционированию ИТ-продукта. Заказчиком выступил топ коммерческой дирекции, ибо продавать непонятно что, но очень важное, было трудновато. Это подтвердил и мой аудит: синхрона не было ни в позиционировании, ни в конкурентных преимуществах, ни в описании киллер-фич.

➡️ Диагноз: множественное расстройство идентичности ИТ-продукта.

➡️ Осложнения: смена стратегии, новая команда маркетинга, “догоняющая позиция”, нет deep tech.

➡️ Задача: разработать позиционирование, сделать продукт ясным, создать его профайл — единый стандарт описания для продаж, технарей, маркетинга, PR.

➡️ Решение: найти мировые стандарты профайлов ИТ-продуктов и сделать всё как у людей. В реальности стандартов нет ни в российской ИТ-индустрии, ни в мировой. Есть лучшие практики. Значит, делаем не “по стандарту”, а по уму: разбираем, как позиционируют продукты этого класса, что обещают конкуренты, какие смыслы работают в сделках, и собираем формат документа, который задает один язык для всех.

Очевидных блоков типа ЦА, рыночной позиции, УТП/selling points, бизнес-модели и плана развития, здесь мало. Профайл должен бить в боли, мотивировать и четко доносить: зачем мы в это инвестируем? Так появилось позиционное заявление продакт-оунера: почему мы создали этот продукт и верим в него. Плюс ключевые сообщения и антисообщения, метрики успеха и pre-mortem: при каких обстоятельствах мы уведем продукт с рынка. Последнее — чтоб понимать, где точка невозврата. Это было самым сложным упражнением для команды.

➡️ Результат: “пилотный” профайл утвержден как единый стандарт, начато тиражирование на остальные продукты уже силами самой компании.

Проникновение ключевых сообщений по “пилоту“: 49% за 5 месяцев. Это уже повлияло на продажи: выросла доля “правильных” запросов, меньше “вы сами не знаете, что продаете”, меньше кругов согласований, больше предсказуемости в том, как продукт понимают внутри и снаружи.

➡️ Сроки: 2,5 месяца на “пилот”, 1 мес — тиражирование на второй продукт с моим дотошным надзором, дальше уже без меня.

➡️ Выводы: входная точка проекта — не то, чем кажется. Чтоб написать пять ясных листов, нужно для начала 20 лет работать починить язык компании, а вместе с ним и ее поведение. Любой продукт нельзя стабильно продавать и продвигать, если у него нет одного набора смыслов, которые транслируют одинаково все — от продакта до PR.

#мойпроект

Сено дней

Настроение такое, что задумываешься: а не купить ли музыкальную колонку в виде погребальной урны от Spotify? Но этот арт-объект стоит $500, а порог моих эмоциональных покупок все же где-то на отметке 0,75.

Я толком ничего не написала про весну: меня хватило только на вчерашнюю гифку, которую муж назвал "багом в канале"😂 Так вот, вспомнилась история про корпоратив и весну.

С такими же, как и сейчас настроениями, мы готовились к корпоративной движухе на 8 марта. Год, как и многие до, и все после, был тяжелый. Офисная душа желала оттаять весной, шататься по бульварам и приглядывать свободную лавку, чтоб обсуждать порозовевших горожан под расчехленный снаряд веселья из КБ.

Концепцией корпоратива решено было выбрать позитивное, солнечное, лишенное негативизма воплощение всеобщей радости. На ум пришли 60-е, гитары, вот эти все дивные усы, уличные музыканты. Но хотелось чего-то большего. Простого, душевного, намекающего, что все нормально, и вообще лето же скоро. Так в офисе возник душистый стог сена.

Найти его в мартовской Москве оказалось задачкой не из простых, спасибо команде💜 Но вот он стоит. По офису тут же пошли шутки про селянку и сеновал. Пахнет сенями, разносятся колкие травинки по опенспейсам. Стог генерит сотни фото, удивляет, заставляет остановиться и на минуту представить: поле, стога, небо, не это серовато-сыроватое, а то голубое, высокое. Как в детстве, когда ты маленький, едешь к бабушке на дачу или в деревню. Чем тебе только не представляются эти стога — от крепости до штаба наблюдения за соседскими детьми. И этот стог — обязательно ваш, а тот вон — вражеский.

Музыканты в тот день в виде человеков-оркестров в битниковских таких пончо бродили по строго определенным маршрутам офиса и пели. С ним пела весна нестройными голосами. И всё говорило: подождет это письмо, и это оповещение. Можно же просто вдохнуть аромата сена и подумать, хотя бы на секунду: нет рабочих задач, нет офиса. Есть она — весна. И болт с ним, с календарем и погодой. Главное, пусть сбудется всё, что мы обещаем себе каждой новой весной. Пусть не сразу, но
пусть всё обязательно будет хорошо.

Весеннего выходного понедельника, друзья!

В поле ветер, в пуле дым

Почему в кризис работать по привычному медиапулу недостаточно

Тот звонок, который ты вроде и ждешь и не ждешь, начинается так:
— Добрый день, то есть вечер, а вы можете быстро подписать NDA? У нас срочное.

Подписала, проконсультировала, всё, что можно было сделать, сделала. А утром прочла свою заметку на полях: "Кризис, как пожар, перекидывается на соседние деревья". Ну, думаю, отдыхать надо чаще. Потом вспомнила мысль.

Когда мы с вами работаем со СМИ в мирное время, политика простая: вот наш основной пул, вот это пул отраслевой, а это, допустим, третий приоритет. Но в киберкризисе работает не так. Вы, допустим, агропромышленный лидер “Красный Колос”. Вы дружите с профильной медийкой, а с хорошими цифрами по озимым и яровым попадаете в деловые Tier-1. И вот “Красный Колос” слегка прилег на бок из-за кибератаки: вы думаете, что кризис можно отработать по своему пулу. И ошибаетесь.

Кибератака автоматически выводит компанию из её привычного медиапула в СМИ, которые никогда раньше ею не интересовались.

И вот о “Красном колосе” уже пишут ИБ-паблики, о которых PR-служба и помыслить не могла. А вот какой-то мамкин блогер напилил рисов на фоне ИИ-колосьев, рассказывая о проделках злобных хакеров в “Красном колосе”, где он практику проходил.

Почему так происходит? Из элитной тяжелой артиллерии кибербезных СМИ — новости о кибератаках вышли в массмедиа. Вспомним 2025-й. Только ленивый не писал об атаках на ритейлеров, авиахабы, страховые, you name it. О чем это говорит нам, пиарщикам? Интерес самых разных медиа к теме киберкризисов кратно вырос (в 18 раз за 10 лет, оценили здесь). В теме примерно все: от Ксении Собчак с ее каналом-миллионником (22 упоминания кибератак в канале) до “Сельской жизни”.

А значит “посевная” площадь киберкризиса растёт вопреки вашему желанию. Часто это грозит искажениями, а значит репутационными рисками. В отличие от Tier-1, где есть журналисты, специализирующиеся на кибербезе, в других СМИ таких разборчивых нет. То, как новостник, только что переключившийся с весеннего половодья на вашу утечку, осветит новость, будет на 90% зависеть от того, насколько понятно, быстро и четко вы выступите в публичном поле. Все, что может быть понято неправильно, будет понято неправильно. Не забываем и про икспертов, которые вчера комментили урожай сахарной свеклы, а сегодня стейт-спонсорд трэт эктора 🤣

Вскидывать удивленные брови с возгласом: “Кто это? Они о нас никогда не писали…” смысла нет. Они пишут не о вас — они пишут о кибератаке, которая сиречь трафик, охваты и горячая новость.

Так что, друзья, с настойчивостью трактора “Кировец” не устану повторять: готовьте свой антикризисный план по киберинциденту заранее. Не знаете как — решим. Контроль над инфополем должен быть за вами.

#заPR #кибербез