Q.171会社のインシデント対応

サイバー攻撃の被害について、報道機関から取材が来たらどう対応すれば?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

取材への対応は、窓口を広報担当に一本化し、公表文と同じ内容で答えることが基本です。社員が個別に答えたり、SNSで発信したりすると、説明が食い違い信用を損ないます。会見をする場合は、想定問答を準備し、経営トップが説明します。

メディア対応の基本1窓口を一本化広報2社員に周知個別に答えない3想定問答原因・件数・対策4公表文と同じ説明更新を続ける
メディア対応の基本

準備すること

  • 窓口(広報)と、技術的な説明をする人の決定
  • 社員への周知:取材やSNSでの発言は控える
  • 想定問答:原因、件数、二次被害、身代金の要求の有無と対応、再発防止
  • 公表文の最新版と、更新の予定

「捜査中のため答えられない」ことと「わからない」ことを区別して伝えましょう。隠していると受け取られる説明は、信頼を大きく損ないます。

出典:経済産業省「サイバーセキュリティ経営ガイドライン」

↑