Папищек спросил, имея ввиду этот пост: что такое МЯТЫЕ дреды?
Предположу, что это когда Боб Марли пару дней провел на пляже в борьбе с Вавилоном, не расставаясь с дымом волшебного укропа. В моем случае — дреды были МЯТНЫЕ. Пруф на AI-гифке — это я и моя реальная прическа три года назад.

Какое все это имеет отношение к кибербезу? Ну смотрите, это я в логове тогда еще Group-IB, анимацию фото сделали ребята уже из F6, а букет — подарок от коллеги из Лаборатории Касперского 😎

Всем пятница! И двухфакторка, конечно 💜

Через тундру с оркестром

Как отвечать на раздражение в соцсетях и продвигать свои ценности

В гараже PR машины редко обсуждаются цены на бенз, но здесь пройти не смогла. Крестовый поход SMM в ответ на гнев автолюбителей раскопал Миша Вершинин, в подкасте которого я вещала этим летом. Постом со мной поделился Алексей Лукацкий, видимо и его кибербезную броню тронула искренность авторов.

Снова убеждаюсь: нишевые игроки могут поучить в антикризис иной крупняк. Прямой корреляции между зрелостью коммуникаций и размером бизнеса нет. Мастер-класс сегодня из Мурманска, у микрофона АЗС EVECTA. Главный тейк: честный бизнес должен жить.

Вы там уху ели? АИ-95 - 86 рублей.

В VK недовольный взлетом цен на топливо пользователь, получил неожиданно развернутый ответ коммуникаторов АЗС. Привожу полностью, ибо хорошее, хоть и много букв:

Понимаем — 86 рублей за литр звучит, как будто мы везли бензин на белых медведях, через всю тундру, с оркестром. Но, увы, это не шутка, а реальность 2025 года. Сейчас средняя цена 95-го бензина на НПЗ около 92-93 тысяч рублей за тонну, то есть примерно 68-69 рублей за литр. Добавляем 8-9 рублей на логистику до Мурманской области и получаем 76-78 рублей, и это только себестоимость. Это еще без зарплат, электричества, налогов и прочих радостей жизни.

Мы возим топливо напрямую с НПЗ — честно, без посредников, без разбавлений и волшебных присадок. Просто нормальный бензин.
А вот крупные сети сегодня продают топливо себе в убыток. Почему? Скорее всего, так надо политически, чтобы цены на табло выглядели спокойно, а граждане не нервничали. Только это, мягко говоря, не рыночная история: убытки им компенсируют, а нам — нет. Нам говорят: работайте по реальным ценам, ребята.

Да, выглядит все это странно: кто-то торгует в минус ради отчета, а кто-то пытается просто выжить. Но мы выбрали второе. Мы решили возить и продавать, пусть и без прибыли, лишь бы у вас был бензин — настоящий, качественный. Многие частные заправки по стране просто закрылись. Мы — нет. Потому что верим, что честный бизнес должен жить. Даже если временно дорого, зато по совести. Как только оптовые цены пойдут вниз, так и наши цены тоже подравняются.

Если интересно понять, почему все это происходит, то почитайте новости последних месяцев: ремонты НПЗ, ограничения отгрузок, удары по нефтепереработке, биржевые скачки. Все это фон, на котором мы просто стараемся держать станцию в работе.

P.S. Если честно — да, немного „уху ели“. Но в отличие от рынка, хотя бы не притворяемся, что все под контролем.

С первой строки с раздражением не спорят: эмоции ясны и оправданны. Дальше — внятный пасьянс из цифр и ценностный контраст: “честный малый бизнес vs показная стабильность крупных сетей”. Пользователю не просто возвратили его же шутку: ему детально пояснили ситуацию на рынке, дали контекст. То, о чем мало кто задумывается, увидев на заправке новые цены. И что особенно в сердечко — мы не делаем вид, что у нас все под контролем. Ну красиво.

⚠️ Но я была бы не я, если б не увидела один скользкий момент: утверждение, что крупняк продает в минус. В плохой день за это может прилететь ответочка от конкурента в местных СМИ с заголовком “АЗС обвиняет крупные сети”, а то и краткий визит с вопросом, откуда такие сведения. Все-таки внутрянка рынка есть внутрянка рынка.

Но. Итогом SMM-перфоманс АЗС получил 50 лайков и поддержку пользователей. А сама новость — почти 7000 позитивных реакций.
А ваш лайк летит в Мурманск?

Интересное на канале за Октябрь

Листаю дни, как ленту соцсетей. Не осень, а какой-то бурлящий котел над адским пламенем проектов. Но мы и не такие котлы переплывали. Время на подборочку самых интересных постов канала я всегда найду. Топлю за этот формат, потому как удобно возвращаться к разборам, анализировать месяц, да и вайб канала оценить, если вы только зашли.
С хэштегов помощью, погнали!😈

#заPR

🔠 Как кот привел СМИ — про лазейку в сердце редактора
🔠 Начинают "белые" — как готовили пресс-конференцию в ТАСС

#кибербез

🔠 Пена дней — кибератака на завод пенного в двух актах (1, 2)
🔠 Как журналисты с хакерами боролись — непридуманные истории
🔠 Молчание ребят — можно ли молчать о кибератаке
🔠 На фоне мотоцикла — о чем выступала на CyberCamp + итоги

#антикризис

🔠 Рабочее воскреснье для Max — о доверии через понятный посыл
🔠 Как бот антикризис исполнял, а потом вышла статья в SecPost
🔠 Nintendo в огне — про силу коммьюнити

#культурнаяпятница

🔠 Перфоманс робота — что делать с негативом, чтоб получить премию
🔠 Тимбилдинг не работает — моя #рецензия на книгу


💜 Самый полезный пост — с чем ко мне приходят компании и как я могу помочь вам

Такой же отчет за Сентябрь

Айдол, подъем!

По громкой истории с роботом Айдолом, который не сохранил равновесие при попытке помахать публике и разложился на сцене, мое мнение: так это крутая история. И не потому что теперь мы немного успокоились — роботы в ближайшее время нас не победят. Нет.
Крутая вот почему:

➡️ Кризис — самый виральный инфоповод. Будь с Айдолом все ок, он не собрал бы и половины тех охватов, обсуждений, публикаций, что есть у него сейчас.
➡️ Да, глагол «упал» звучит не очень рядом с «презентацией робота», но именно за это и нужно хвататься в антикризисе: заводим x-туб канал, телегу, называем «Стоим на своем». Демонстрируем для начала испытания в тех же условиях, что были на презентации: темно, вспышки камер, робот выходит и делает все то же самое. Делает пока не получится. А потом делает больше. Поверьте, за этим с придыханием будут следить тонны людей.
➡️ Знали вы что-то о «Новой технологической коалиции» и ее роботе? И я нет. Теперь она в повестке. Всё, самое время знакомить нас с командой, с инженерами, снимать шортсы, пилить контент с «эмоциональным» роботом, у которого лицо с гибкими тягами на 19 сервоприводах, чего бы это не значило.
➡️ Запустить мерча — игрушечный Айдол-неваляшка и юзать его на каждой презентации, их еще будет много. Самоирония — самый искренний и подкупающий прием в любом провале.
➡️ Когда все подуспокоится — идти в блогера с охватами маленького города и сделать рекап всей истории: что случилось, как готовились, и давайте сейчас повторим ситуацию которая произошла 12 ноября и посмотрим, а справится ли..? Ну вы поняли: добавляем драмы и завоевываем сердца пачками. А заодно и инвесторские.

Для чего эта экспресс-PR-стратегия на бегу в самолет? Седлать волну негативного шлейфа надо обязательно и гордо серфить на этой волне, пока остатки факапа не растворятся в сториз прошлого. Самый хрупкий человек (да и робот) это тот, который никогда не падал.

Уже не первый пост заканчиваю так, но. Никогда не сдавайтесь, друзья!

⚡— шлём железный пластырь роботу, пусть поправляется
👍 — да, но лучше бы не падал
❤️ — стратегия норм

#заPR #кейс

Анатомия взлома — разберем по косточкам

Уже в этот понедельник впервые выйду на сцену Пирингового форума 2025 — старейшей российской конференции для телекомов, провайдеров облачных сервисов, дата-центров, правообладателей, вещателей и других участников сетевого сообщества.

Наша секция: «Анатомия взлома: от атаки до расследования» — и в ней нет ни слова о пиаре, но это пока я не возмусь за дело 😈

Накал ответственности уже чувствую — в программе секции не только мой доклад про организацию системы коммуникаций при киберинциденте, но и блиц-дискуссия «Как сделать так, чтобы о вас не рассказывали на таких сессиях» 😂

Инструкции дадут хардкорные специалисты по ИБ из Ростелекома, Selectel, Positive Technologies и Solar, а я как обычно затащу за антикризисный PR соло.

PS. Также вероятнее всего окажусь на SOC-форуме, так что — давайте словимся на столичных полях!

Маякните👌если бережно отложенное всё таки опубликовалось. Всем супер-пятницы, пошла на рейс!

#яспикер

Продолжайте продолжать

Незнание аудитории — мать всех провалов, поэтому к этому выступлению готовилась как школьница к ЕГЭ. Сказать, что мне было непривычно вещать перед суровыми технарями телекома — это ничего не сказать. В зале “Инфраструктура и сервисы” голосишко пиарщика звучал вчера впервые за всю 20-летнюю историю Пирингового форума.

Маэстро нашей сессии Михаил Кадер, ex-Cisco, PT, нынче UserGate мастерски объединил кибербез-топов из Ростелекома, PT, Selectel и Солара, а на хедлайн выпустил демона меня. Именно этот ход — обогащать хардкорную экспертизу смежной тематикой, отметили все, кто хватал за рукав и подходил после доклада. Берем на заметку!

В докладе (запись) впервые объединила развитие кризиса в публичном поле с этапами реагирования на кибератаку. Получилась маджента-кровь-из-глаз, но зато рассказала о “золотом часе” реагирования, о Центре Правды с апдейтами по инциденту и пару кейсов докинула. Под конец набралась храбрости оппонировать со сцены и получила позитивный фидбэк от аудитории, чего поначалу не ожидала. Кайф!

Еще познакомилась с подписчицей PR machine (Вика, привет!), и это очень приятно 💜
А уже на улице меня догнала девушка со словами:

— Спасибо, Ника! Редкая тема, продолжайте ее развивать!

Ну, короче, вы поняли, не глушим мотор 🤣

Кто стучится в дом

Про антикризис по крупнейшему киберинциденту в страховой индустрии

Страховой дом ВСК, который вторую неделю борется с последствиями кибератаки, это многослойный антикризисный пирог. Вы писали мне о разборе, но я ждала момента. И вот, друзья, кажется, у нас с вами новый прецедент на российском рынке антикризисного PR.

➡️ Для начала масштаб:

У ВСК несколько десятков миллионов частных и полмиллиона корпоративных клиентов.

➡️ А теперь таймлайн событий:

▶️ВСК атаковали 12 ноября. С утра клиенты начали сообщать о сбоях – не работали сайт, мобильное приложение, кол-центр. Компания назвала это "техническими сложностями".

▶️К вечеру 13 ноября заявила об атаке. Пишут, что пострадала ИТ-инфраструктура, утечек не зафиксировано. Эксперты подозревают, что компания атакована шифровальщиком. ВСК сообщила в своем тг и VK, что работает над восстановлением и “в полном объеме выполняет взятые на себя обязательства”, но этот тезис дружно опровергается в сотнях комментариев клиентов, которые не могут оформить полис, попав в ДТП, записаться к врачу или, записавшись, не могут попасть на прием.

Компания старается увести народный гнев в личные сообщения в мессенджерах, там формируются длинные очереди, как и в офисы.
Комментарии не прекращаются, их условно-отрубают в тг, но оставляют в VK, где разверзается ад и делаются разные предположения: от фейковых атак до бизнес проблем. Но отдадим должное — на каждое сообщение SMM вежливо отвечает одно и тоже: ждите своей очереди.

▶️16 ноября Коммерсант раскопал новость о том, что ВСК готовят к потенцальной продаже, для чего компания сокращает расходы, штат и пересматривает агентсткие комиссии. Позже пресс-служба опровергла слухи о продаже бизнеса.

▶️17 ноября ВСК встречает второй кризис-сателлит: “домен vsк. ru был подвержен хакерской атакой” пишут сммщики. Хорошо, не повержен. Некие злоумышленники попытались воспользоваться ситуацией, чтоб заскамить и без того сатанеющих пользователей, уводя их на левый тг-аккаунт.

▶️20 ноября — следуя примеру 12storeez, который впервые в российской практике раскрыл киберинцидент через поп-формат карточек, ВСК повторяет этот ход. Отличий два: ВСК ничего не говорит об атаке и текущей ситуации, но приносит извинения и дает, спустя 8 дней, подробные инструкции, что нужно делать по страховке и как растрогнуть договор. Все это время у компании спокойный и вежливый ToV с небольшими опечатками. А вот регулярность точно могла бы быть выше: клиенты явно не понимали, что происходит в компании и какие шаги делаются.

▶️ 24 ноября — на сайте компании появилось Обращение генерального директора к клиентам и партнерам ВСК, правда по началу без подписи и от имени команды (“хотим отметить”), но позже появилась и подпись, и автограф, и “хочу отметить”.

Придираться не будем: мув, когда огонь на себя берет СЕО, фигурально не прячась за спинами пресс-служб, всегда смотрится достойно.

А теперь про открытость и признание вины — с этим я, пожалуй, впервые встречаюсь в публичном антикризисе в российском кибербезе. Представим масштаб компании, миллионы клиентов, ее обороты и теперь заявление:

Наша компания, как социально-ответственный бизнес, ориентированный на честный диалог, признает, что оказалась не готова к такой беспрецедентной кибератаке. Но мы вынесли важный урок из этой ситуации, и готовим инфраструктуру к дальнейшим проверкам на прочность.

СЕО выражает благодарность клиентам и партнерам, снова приносит извинения, не говорит о сроках восстановления, но говорит как это будет. Ну красиво. А вот дальше — в мёде речей обнаружена ложка дегтя:

Мы также осознали, что многие оказывались в подобной ситуации, так как кибератаки стали частью нашей реальности

Внезапное осознание звучит странновато, если учесть, что ВСК занимается страхованием киберрисков и вероятно знает, что такое кибератака.

В любом случае пример интересный. А мы традиционно пожелаем командам, реагирующим на кризис и инцидент, сил, фулл рекавери и ретроспективного анализа!

#кибербез #антикризис

Журналист, пиарщик, база

В залитое светом помещение собиралась прокрасться незамеченной. На одной из панелек SOC-форума обсуждали кликбейты и даже пиарщиков: мой внутренний интроверт угрюмо похихикал, когда кто-то из спикеров предложил заливать любой негатив ударной дозой позитива. Ответочка от ТАСС была категорична, как сама правда: позитив никто не читает 😂

Все так. По крайней мере, пока еще дымятся угли негативной новости. А дальше микрофон взял Анатолий Сулейманов, основатель BAZA. Он раздал, разумеется, базы, и выдал кейс для PR-христоматии. Раздел “Как так вышло?”.

Ниже моё вольное изложение:

Точкой входа новости об утечке данных компании Х был некий тг-канал. Сразу ссылаться на него никто не побежал, мало ли чего пишут в этот наш бурный век анонимных каналов.

Журналисты ищут источники сами, ждут до второй, а то и третьей волны, пока информация распространяется по нишевым тг-пабликам. В итоге в инфополе появляются новые данные, внимание к топику растет. Журналисты запрашивают пиарщика: ну чего, бро, комментарий дашь? Пиарщик отвечает: комментировать не будем, ситуация яйца ничьего не стоит. И данные — не данные, и хакер — не хакер. База выпускает пост про утечку с известной к этому моменту информацией. В ужасе прибегает тот пиарщик и кричит: зачем вы так, а?

Ну, а как еще, отвечают журналисты. Ребят, мы вас спрашивали — вы дали нам шиш даже без масла. Мы взяли информацию там, где ее дали. У пиарщиков существует множество способов донесения позиции не через комментарий, передав тот смысл, который нужен компании.
Не хотите комментировать — ваше право. Реагировать на каждый заусенец тоже не стоит. Но если направленный против вашего бизнеса негатив эскалируется — это касается вас напрямую. Вам же отвечать за свою репутацию, поэтому отмолчаться в сторонке — идея не из огненных. Гранд финале.

🔔 Вопрос к вам, монстры коммуникаций: какие варианты, если официально не комментируем, но позицию донести как бы надо?

#заPR