Siber Saldırıda İletişim Planın En Güçlü Kalkanın

Siber Saldırılarda İletişim Planın En Güçlü Kalkanın

Siber saldırı düşüncesi insanı tedirgin eder. İşletme sahipleri geceleri bunu kafaya takar. Güvenlik duvarları, antivirüsler kurdun, belki ekip bile var. Ama asıl sorun şu: Saldırı vurduğunda ne olacak?

Gerçek şu ki, kriz anındaki iletişim, teknik önlemler kadar kritik. Hatta daha fazla. Günümüzde itibar pamuk ipliğine bağlı. Veri sızıntısı, fidye yazılımı gelince hackerlarla yetinmezsin. Kamuoyu, öfkeli müşteriler, denetçiler peşine düşer.

Başarılı olan firmaları diğerlerinden ayıran? Hazır kriz iletişim planı.

Rakamlar Korkutucu Gerçeği Ortaya Döküyor

Önce sorunun boyutuna bakalım. İstatistikler iç açıcı değil:

• Küçük işletmelerin %73'ü son yıllarda saldırı yaşadı
• Bunların sadece %14'ü hazırlıklıydı
• %60'ı büyük bir saldırının ardından altı ayda kapandı

Görüyor musun? Hazırlık hayatta kalanları ayırıyor. Şeffaf iletişim de bunun temel taşı.

Müşteri gözünden düşün. Güvenip alışveriş yaptığın yer hacklenirse ne sorarsın? Teknik detaylar değil: Ne oldu? Ne yapıyorlar? Hesabım güvende mi? Hızlı ve dürüst cevap verenler sadakati korur. Sessiz kalanlar kaybeder.

Kriz Öncesi İletişim Kalesini Kur

Planı panik anında yapamazsın. Kalp krizi geçirirken vasiyet yazmazsın ya, aynı mantık.

Adım 1: Kriz Ekibini Oluştur

Felaket vurunca roller karışmasın. Hazır ekip şart. İçinde şunlar olsun:

• Konuşmacı (genelde CEO veya iletişimci, kamuya mesajı o verir)
• Teknik sorumlu (ne olduğunu bilen)
• Hukukçu/uyumcı (yasal zorunlulukları bilen)
• İç iletişimci (çalışanları bilgilendiren)

Herkes rolünü önceden bilsin. Karmaşa yok, gecikme yok.

Adım 2: Mesaj Şablonlarını Önceden Hazırla

Soğukkanlıyken yaz. Farklı durumlar için taslaklar:

• Müşteri verisi sızıntısı
• Fidye saldırısı, işler durdu
• Hizmet reddi, site çöktü

Aynen kullanmazsın, her olay farklı. Ama çerçeve verir. Kaos anında boş sayfaya bakmazsın.

Adım 3: Kimlere Ulaşacağını Belirle

Sadece müşteri listesi yetmez. Geniş tut:

• Çalışanlar (bilgilendirilmezse en büyük tehlike)
• Müşteriler (önemlilere telefon bile)
• Medya (nasıl olsa arar)
• Denetçiler (sektöre göre)
• Polis (ciddi sızıntılarda)
• Sigorta (hemen haber ver)

CRM'n varsa etiketle. Sakin zamanda dakikalar, krizde saatler alır.

Adım 4: İletişim Kanallarını Tanımla

Herkese aynı yolla ulaşılmaz. Çalışanlara e-posta veya Slack. Müşteriye site duyurusu, sosyal medya. Denetçiye resmi yazı.

Önceden karar ver:

• Site bandı
• Toplu e-posta
• Sosyal paylaşım
• Basın bülteni
• İç platformlar
• Önemli hesaplara telefon

Kanal, mesaj kadar önemli.

Adım 5: Düzenli Gözden Geçir

Planlar çekmecede tozlanırsa işe yaramaz. İşin, ekibin, tehditler değişir.

Üç ayda bir veya altı ayda kontrol et:

• Listeler güncel mi?
• Ekip değişti mi?
• Yeni yasa çıktı mı?
• Şablonlar hâlâ geçerli mi?

Eski plan, plansızlık kadar kötü.

Kriz Anında Ne Söyleyeceksin?

Saldırı oldu. Kalbin çarpıyor, mailler yağıyor. Hemen harekete geç. Hızlı ol, dürüst ol.

Her şeyi bilmeden bekleme. Sessizlik paniği büyütür. Bildiğini söyle.

Bu çerçeve işler:

Doğrudan kabul et: "Sistemlerimizde siber olay tespit ettik. En üst düzeyde ele alıyoruz."

Etkiyi netleştir: "Bazı verilere erişilmiş olabilir" deme. "Müşteri adları ve e-postalar etkilendi, şifreler güvende" de.

Empati göster: "Endişenizi anlıyoruz, verilerinizi korumak bizim sorumluluğumuz."

Çözümü anlat: "Güvenlik ekibimiz dış uzmanlarla çalışıyor. Polise haber verdik. Şunları yapıyoruz..."

Güncelleme sözü ver: "Tam raporu [tarih] vereceğiz. Her 24 saatte haberimiz olacak."

Gerçek Kazanç: Şeffaflıkla Güven Kazanmak

Araştırınca şaşırdım: Hızlı ve dürüst iletişim yapan firmalar saldırılardan daha güçlü çıkıyor.

Neden? Müşteriler şeffaflığı sever. Saldırılar kaçınılmaz artık. Seni tanımlayan saldırı değil, tepkin.

Gizleyen, küçümseyenler kalıcı kaybeder. Açıklayan, düzeltenler sadakati korur.

Bu plan hasar kontrolü değil. Zor zamanda ilişki kurmak. Güvenliği ciddiye aldığını kanıtlamak.

Son Söz

Siber saldırılar "ya olursa" değil, "ne zaman" meselesi. Teknik savunma şart. Ama iletişim planı işini ayakta tutar.

Bu hafta bir öğleden sonrayı ayır. Ekibi topla. Rolleri yaz. Şablonları hazırla. Listeleri güncelle. Üç ayda bir kontrol koy.

Rahatsız edici gelebilir. Hazırlıksız kriz daha beter. Kötü gün gelirse, şükredeceksin.

Etiketler ['cybersecurity', 'crisis management', 'data breach response', 'business continuity', 'reputation management', 'incident communication', 'small business security']