🤝 Что делать бизнесу, если случилась утечка данных? Штрафы — это полбеды. Страшнее потеря доверия клиентов. Когда данные клиентов попадают в сеть, репутация компании может рухнуть за один день. Мы подготовили пошаговый план действий, если инцидент все же произошел. 1. Локализовать. Немедленно закрыть доступ злоумышленников, отключить взломанные серверы, сменить пароли, заблокировать подозрительные сессии. Привлеките ИТ-специалистов для расследования. 2. Зафиксировать. Составить акт о расследовании причин, сохранить логи, зафиксировать, какие именно данные утекли и в каком объеме. Это необходимо для последующего взаимодействия с Роскомнадзором и правоохранительными органами. 3. Сообщить властям. Уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента. По закону это обязательно. Если утечка серьезная, также нужно уведомить ФСБ и МВД. Лучше сделать это через личный кабинет оператора ПДн. 4. Сообщить клиентам. Не замалчивать! Честность сейчас — лучшая стратегия. Подготовьте понятное и прозрачное сообщение для клиентов: -Объясните, что случилось (без лишних технических деталей, но честно). -Как вы это исправили и какие меры приняли, чтобы это не повторилось. -Что вы предлагаете клиентам для защиты (например, кредитный мониторинг, смена паролей, временная блокировка учетных записей). -Принесите извинения и предложите поддержку (горячая линия, чат). 5. Усилить защиту. Нанять аудиторов по ФСТЭК, внедрить «Индекс кибербезопасности» для мониторинга рисков, провести обучение сотрудников основам информационной безопасности. Сделать все, чтобы инцидент не повторился. Помните: репутация строится годами, а рушится за секунду. План действий должен быть в сейфе у каждого гендира. #Репутация #Антикризис #Кибербезопасность #PR #Утечки