In deze aflevering van de podcast spreken Dianne, Roy en Lisa de Wilde met elkaar over crisiscommunicatie bij cyberincidenten. Lisa is cyberexpert bij haar eigen bedrijf Cyber Radiant en deelt haar inzichten over de verschillen tussen cybercrises en fysieke crises.
Ze bespreekt hoe cyberincidenten vaak minder zichtbaar zijn, wat organisaties soms verleidt om communicatie uit te stellen. Toch blijkt snelle en heldere communicatie cruciaal, vooral bij een ransomware-aanval, waarbij systemen direct ontoegankelijk worden.
Daarnaast gaat het gesprek over hoe bedrijven zich kunnen voorbereiden op cybercrises. Lisa benadrukt het belang van FAQ’s, liveblogs en offline communicatiemiddelen. Ook bespreekt ze praktijkvoorbeelden, zoals de manier waarop de TU Eindhoven een cyberaanval aanpakte. De aflevering eindigt met het belang van vooraf oefenen en afstemming tussen IT en communicatie.
Drie concrete tips uit de podcast
1. Communiceer direct, ook intern
Zodra je weet dat je met een ransomware-aanval te maken hebt, moet je direct communiceren met medewerkers. Zij merken het vaak als eerste omdat systemen niet meer werken. ““Op het moment dat je weet dat het een ransomware-aanval is, weet je eigenlijk: we moeten nu communiceren. Er is geen dag de tijd meer.”
2. Bereid alternatieve communicatiekanalen voor
Bij een cyberaanval werken e-mail, Teams en intranet mogelijk niet. Zorg voor offline contactlijsten en een communicatieplan met andere manieren om stakeholders te bereiken, zoals een liveblog. Veel vragen zijn voorspelbaar, zoals: “Zijn mijn gegevens gestolen?” of “Wat moet ik doen?” Voorbereide antwoorden besparen kostbare tijd en verminderen paniek. “Wat zet je op je website, op je intranet? Maar ook: hoe spreek je fysiek met je stakeholders als systemen platliggen?”
3. Oefen crisiscommunicatie bij een cyberaanval
Bedrijven doen vaak brandoefeningen, maar een cyberoefening is net zo belangrijk. Betrek communicatieprofessionals hierbij, niet alleen IT. Cybersecurity wordt vaak als een IT-feestje gezien, terwijl communicatie essentieel is. Stem van tevoren af wie wat communiceert en schakel externe experts in als nodig. “De druk bij een ransomware-aanval is gigantisch. Door vooraf een paar kleine stappen te zetten, kun je veel stress en chaos voorkomen.”