PR machine

Сансара для питбуля У питбуля Джоша была репутация сурового парня. И внешность, которая не располагала это проверять. В пятницу я обычно творю на этом канале, что хочу, но последние посты были за киберинциденты, поэтому исправляюсь. Сегодня про драки, псов и людей. Питбуль Джош появился в собачьем приюте незадолго до того, как я стала там волонтером. Ты редко знаешь всю историю оставшегося без хозяев пса, с которым выходишь гулять по воскресеньям. Про Джоша ходили слухи, что он участвовал в собачьих боях. Как попал в приют? Как и все. Однажды с него просто сняли ошейник и бросили. Его уши были обрезаны очень коротко, крупная голова, пасть, которая может порвать теннисный мяч за пару минут, и взгляд, который видел много всякого. Возможно, ринг. На прогулках этот двухлетний питбуль вел себя как джентельмен и как щенок: ждал меня, если я отставала в беге по ступенькам вверх. Начинал лизать мне руку, если я его глажу. Выполнял все команды за вкусняшку или просто так. Если к нам приближались собаки — Джошу достаточно было кинуть на них взгляд, чтоб те поджали хвосты. Один раз он рявкнул на уличную собачонку. Один раз. Это был краткий рев, листья осыпались, собачулю смело как ветром. А Джош просто пошел дальше. Я гуляла с ним почти 7 месяцев, разговаривала: мол, ну чего, бро, приезжали к тебе гости? Может, кто-то собирается взять тебя в семью? Воспитанный Джош молчал. Однажды я приехала в приют и мне выдали другого пса — огромного игривого питбуля Кимбу, вы его видели в посте. А где Джош, говорю? А Джоша временно взяли в семью, чтоб понять приживется ли. Пусть приживется, обязательно пусть. Тогда я поняла, что значит смешанные чувства — я одновременно была рада и еще долго грустила и скучала по нашим прогулкам. Джоша взяли. Его хозяином стал владелец клуба боев ММА. Он присылал много видео: там Джош радостно бегает вокруг ринга, где парни уворачиваются от джебов и апперкотов. Иногда не уворачиваются. Его гладят, он виляет хвостом, ну чисто пропеллер. Грызет свой обычный теннисный мяч, он счастлив. Теперь у него есть дом. Хозяин иногда берет его на турниры. И, сидя рядом с ним, Джош своим спокойным взглядом, смотрит как дерутся люди. Колесо перевоплощений привело его сюда. Теперь он — зритель. А когда-то люди смотрели, как дерется Джош. Карма или везение — болт его знает. Да и неважно, Джош теперь дома. И может иногда вспоминает меня. Сопли вытерла. Всем отличной пятницы! Ну и ❤️ Джошу!

И что-то важное между Пишет мне папищица под вечер: стало ясно, в чем боль руководителей по кибербезопасности. Собеседник сказал ей: знаешь, у нас, безопасников, нет внутреннего пиара. Все считают, что мы ограничиваем то, не разрешаем это, требуем от бухгалтера Зинаиды Вениаминовны с прической, подпирающей потолок, не тыкать на файлы: срочный инвойс_оплатить_exe. Нет у нас всенародной любви, а вот печаль на этот счет имеется. На старте этого канальчика, я писала про 6 шагов как пиару наладить коннект с техническими командами. Перечитала пост, кайфанула от него, но поняла, что не договорила. Технологических рисков, которые сегодня могут положить любой бизнес на бок, чуть больше, чем до фига. На вебинаре в Сколково привела часть из них: ✅ Ошибка человека и сервис сбойнул ✅ Ошибка в коде, написанном ИИ, и пропущенная на ревью, все легло ✅ Подлом подрядчика, а через него — вас ✅ Подлом вас, а через вас — кого-то еще ✅ Сбой в результате чего угодно в ЦОДе, вы тоже отдыхаете в партере ✅ Зинаида Вениаминовна, свет очей наших, все же жмякнула на экзешник В этих сценариях будет задействован тот, кто отвечает за кибербез. Неважно, доросли вы до целого CISO или за все придется отдуваться ИТ. А на инфополе боя выйдет PR. Варианта два — либо PR и ИБ придется знакомиться на бегу в переговорку, либо они выстроили отношения заранее в формате древней дихотомии win-win.  Кризис смывает корпоративный макияж. Не с безопасника, а со всей компании. Техническому вождю и PRD лучше начать строить кризисную готовность в мирное время. Пиарщику не надо пытаться быть аналитиком SOC. А технарь не должен думать, а как бы мне имидж свой в глазах коллег поднять? Худи сменить или в блогеры податься? Между вами должен быть другой общий знаменатель — доверие, а вместе с ним понимание ценности друг друга для выполнения своих задач. А если уж грянет один из 6 пунктов выше  — вы оба не подведете ни друг друга, ни компанию. Я снова с упорством бензопилы "Дружба" долблю одну и ту же мысль: бизнес в киберкризисе показывает свою культуру — как взаимодействует внутри, как говорит, как держит удар и выполняет обещания. Хотите проверить кризисную готовность — можно постучаться ко мне, но для начала спросите у CISO, кому он позвонит c фразой “товарищи, жопа!” в первый час? Вы точно в этом списке? Если нет, в ваших интересах в него попасть. И вот вам лайфхак уже от моего собеседника из ИБ: выстраивание взаимодействия и Егермейстер могут сделать больше, чем просто выстраивание взаимодействия😝 Держимся, друзья, пятница уже завтра! Напишу что-нибудь духоподъемное, обещаю 💜 #заPR

PR-работа для бота Вы пишете в комментах, что не знали такого хостинг-провайдера, как Beget, пока тот не лёг под тяжестью обстоятельств непреодолимой силы 😎 Я тоже не знала, но вряд ли именно такой узнаваемости бренда там ждали. Вчера Beget сообщил о крупном инциденте. По цепочке пострадали тысячи сайтов и сервисов, включая каршеринг BelkaCar. Но реакция пользователей на инцидент, превратившийся в десятки мемов, была вызвана не самой атакой, а тем как компания решила реагировать на кризис. Сага в четырех эпизодах: 🟣 Эпизод первый: держись, Бегет 4:50 утра, что делаете в это время вы? Врядли торчите в чате своего хостинг-провайдера, если… у вас не прилегло примерно все. Бегет публикует пост: у него крупный инцидент, задействованы все ресурсы, следующий апдейт в 06:00, и... благодарит за понимание. Правда, никто ничего не понял. Чат проснулся как по команде: гифки, мемы, стена плача айтишников. Кто-то генерит в Suno песнь «Держись, Бегет», кто-то предлагает показать, где горит, чтобы хотя бы маршмеллоу пожарить. Но пользователи быстро переходят от шуток к самостоятельному расследованию. Выясняют, где расположены ЦОДы провайдера, сравнивают недоступные хосты, предполагают все от аварии до взлома. Пока молчит провайдер, они крафтят свою версию событий. 🟣Эпизод второй: все хорошо... пожалуй  Поняв, что утро перестает быть томным, комментариям нет конца и отвечать на них как-то надо, Бегет решает толкнуть в жерло вулкана своего администратора подозрительно похожего на не выспавшегося бота. Как и все ботцы, он отвечает невпопад, чем подбешивает и без того закипающий чатик. На вопрос: вас взломали? бот отвечает: «Я не знаю природы проблемы. Но я на связи. Мы разбираемся». «Что случилось-то по факту?» — «Непонятно пока что». «Скажите нам, что всё будет хорошо, даже если это неправда», — просит один из пользователей. «Всё будет хорошо. Даже если это неправда», — отвечает бот. Но мой фав: «Мы рядом. Всё хорошо... пожалуй» Пользователи немедленно делают вывод, что все очень плохо. Все еще делаете антикризис по-старому? Наш бот идёт к вам. 🟣Эпизод третий: больше не бегет, а лежит  В апдейте провайдер сообщает: затронуты все уровни архитектуры, а инженеры делают ручную настройку в самих дата-центрах. Читается это примерно как инженеры с отвёртками бегут в машинное отделение «Титаника», уже наполовину погрузившегося под воду. Пост набирает больше 6К комментариев, потому что не проясняет ситуацию и дает повод предположить худшее. Информации о сроках восстановления нет. Нет рекомендаций, что делать. Время следующего апдейта компания решает не называть от греха. Чат обсуждает уход к другому провайдеру. Технический кризис плотно обрастает коммуникационным. Бот не выдержал и вышел из чата. 🟣Эпизод четвертый. Непреодолимая сила юридического отдела 15:43. Спустя почти 11 часов (!) после первого поста Бегет называет причину: массированная кибератака. И тут же пишет о признаках обстоятельств непреодолимой силы, ссылаясь на статью 401 ГК РФ. Еще не разрулив технические проблемы, клиентам как бы намекают: исполнения договорных обязательств может и не быть, парни. Инторнеты мгновенно переключаются с обсуждения киберинцидента на ответственность провайдера. Можно ли считать кибератаку форс-мажором? Давно ли? Что будет с SLA? Почему о юридической стороне компания сообщает, а о перспективах восстановления как-то не очень? При этом, пишет провайдер, часть инфраструктуры удалось восстановить, полное восстановление займёт длительное время, точных сроков нет. UPD. Новый апдейт, атака уничтожила облако, восстановление продолжается. 🔠🔠🔠🔠🔠🔠🔠🔠🔠🔠🔠 Будем честны, в первые часы киберинцидента информации о том, когда починят, часто нет. А коммуницировать надо. Но проблема этого антикризиса не в том, что компания не делала коммуникаций. Делала, да только с каждым разом они усиливали тревожку пользователей, вместо того, чтоб снижать ее. Особенно хороша идея отправить бота импровизировать в чате от своего имени в разгар масштабного кризиса. Но согласитесь, такое использование ИИ в киберинциденте мы еще не видели 😅

Кот спрашивает: кто из экспертов по кибербезу не хотел бы выступить перед 40 000 зрителей? Летом я участвовала в тейблтопе CyberCamp, где разруливали сценарий инцидента с журналистом и инсайдером. А тем ноябрем сама докладывала на кэмпе. И хоть я спикер бывалый, за несколько месяцев до выступления со мной провели воспитательную беседу онлайн-репетицию, а за день до прямой трансляции предложили походить по сцене, зачитать пару тезисов и обжиться на площадке. Ну и вот эти все радости ланчей, кофе да гримерок прилагались. Готовясь к новому сезону CyberCamp в феврале, ребята, которые все делают заранее, уже объявили CFP. Форматы такие: ✅Call for Papers — если есть тема для доклада. Можно прийти с расследованием, разбором кибератаки, кейсом внедрения, экспериментом или выводами из того, что пошло не так. ✅Call for Practices — если душа желает практики и хочется сделать задание для участников: кейс, расследование, симуляцию инцидента, CTF-таски или что-то в этом духе. Заявки бережно разберет программный комитет и, если все норм, позовет на кэмп. Заявляться можно до 15 ноября. Возможно, там и увидимся! 😎 Взбодрите своих спикеров или заявляйтесь сами, кот машет лапой и ждет вас

Собирали на Хеллоуин как-то ниндзя одного… На модели: подшлемник от мотоциклетного шлема, штаны и перчатки мамы, носки папы, обмотка на на ногах и руках — резинка бельевая, катаны и анимешный вид — собственность модели Охранники DIY-духа в эпоху ИИ: папа и мама PS. Никитос, если увидишь этот пост, знай, ты самый настоящий ниндзя, несмотря на эту резинку бельевую 🤣

Взломом подпоясанный Про бывших, синхрон в киберкризисе и PR на сверхскоростях, который все-таки не успел Хотела сегодня запилить другой разбор, но тут крупнейшая криптобиржа мира Binance установила новый рекорд по криптохищениям. На второй рекорд претендуют пиарщики Binance, дважды переписав антикризисное заявление за 13 минут. Мимо такого мы не проходим 😉 29 октября исследователь Spreek поднял тревогу, написав о возможном взломе Binance. Но масштабы оказались куда серьезнее. По данным TRM Labs, атакующие вывели около $6,36 млрд с кошельков Binance в десяти блокчейнах. И это почти в четыре раза больше предыдущего крипто-антирекорда Bybit, о котором я писала для SecPost. Тогда злодеи похитили около $1,5 млрд, а ФБР связало атаку с КНДР. Ну как тут не вспомнить хакерский кластер Lazarus, годами промышляющий кражей крипты в особо крупных? Это были мои подозрения, да и вы поминали Lazarus в комментах, пока та же TRM Labs не атрибутировала атаку северокорейской группировке TraderTraitor, входящий в картель Lazarus. Именно ей ФБР приписало атаку на Bybit. А теперь про коммуникации замолвим. Буквально на 1 минуту официальное заявление Binance опередил её же экс-CEO Чанпэн Чжао, который больше не рулит биржей, но остаётся её акционером. От бывших ничего хорошего ожидать не приходится, Чжао публично заявил: похоже на взлом. Минутой (!) позже в паблик выходит Binance и говорит, что расследует «потенциальную проблему безопасности». И убеждает пользователей, что их деньги в порядке. Тем временем Tether, Circle и другие криптаны спешно замораживают миллиарды долларов, выведенных с биржи. Журналисты FinanceFeeds оказались дотошнее меня и изучили официальный пост Binance в Xвиттере. Первое сообщение опубликовано в 21:16 UTC 29 октября, а затем за 13 минут дважды отредактировано. За это время формулировка про безопасность крипты клиентов стремительно эволюционировала от «мы пока не подтвердили влияние на средства пользователей» к «средства пользователей в безопасности». То ли успели убедиться, что всё правда ок, то ли пиарщики не поспевали за техническим апдейтом, но факт в том, что слова «взлом» и «компрометация» в этом посте так и не появились. Но пока пиарщики Binance 13 минут судорожно правили стейтмент, Чжао уже ввел в информационное поле версию про взлом. Даю крошечный шанс на скоординированное распределение ролей в этом антикризисе: мы, Binance, официально не говорим про взлом, а ты, Чжао, управляй ожиданиями. Но скорее всего бывший руководитель просто опередил нынешних. И тут повеяло старым добрым рассинхроном. Оцените иронию тайминга:

➡️ 21:15 UTC: Чжао предполагает взлом, благодарит Tether и Circle за оперативную заморозку средств. Заодно добавляет, что ожидает полного покрытия потерь пользователей. ➡️ 21:16 UTC: Binance публикует первое официальное заявление, не говоря ничего о взломе. ➡️ 21:24 UTC: биржа удаляет предложение об отсутствии влияния на пользовательские средства. ➡️ 21:29 UTC: после второй правки уже категорически утверждает, что средства пользователей полностью безопасны.

Пока я ваяла этот пост, поправив его уже раз 5, подвезли продолжение. Сегодня, 30 октября Binance признала несанкционированный вывод крипты и оценила масштаб инцидента ~ в $6,3 млрд. По предварительной версии, атакующие подломили ноутбук DevOps-инженера и смогли вывести крипту. При этом признаков утечки приватных ключей биржа не нашла. Порядка $3 млрд Binance удалось заморозить, она пообещала компенсацию своей крипто-пастве. Получается, Чжао ни со взломом, ни с его ожиданиями покрытия убытков всё-таки не промахнулся и успел обозначить стратегию быстрей пиарщиков. Теперь перед Binance стоит забор из неприятных вопросов: как компрометация одного рабочего компьютера могла привести к многомиллиардной краже, сколько денег удастся вернуть и как все это возместить. И то ли еще будет. Как сказал Илон Эролович Маск, отрегагировав на новость о Binance: "Что ни дэй, то зиродэй" Всем синхрон и хорошей пятницы!

Бассейн для инженера На заре моей безудержной карьеры снимали мы как-то фильм-комедию об одной ИТ- компании. Сценарная механика была Гай Риччи б позавидовал: задаешь вопрос инженеру "Опиши Мела Гибсона", он отвечает: "Классный мужик, у него храброе сердце. Актер от бога". Ну а на монтаже инженер отвечает на вопрос о руководителе АХО. Особенно жарко один сейл описал героинь "Секса в большом городе", чьи характеристики достались бухгалтерии, к ее вящей радости. Так вот не того эффекта от финального монтажа ожидали ребята из Hugging Face, чей инцидент мы разбирали. Многочасовое интервью Клемана Деланга, СЕО подломленной ИИ-агентами OpenAI компании, должно было лечь в основу документального фильма Instadocs: AI Gone Wild. CEO, как это часто бывает со спикерами, разоткровенничался: "Инженеры безопасности, — говорит он, — были [в тот момент] в бассейне на Ибице — пришлось вылезать и разбираться со взломом!" Всего-то три месяца прошло после инцидента, а Netflix уже завез бригаду операторов в офис Hugging Face и давай творить. Интервью самого Альтмана в фильме, кстати, не было, но был бывший сотрудник OpenAI. Итогом кино в коротком метре вышло и дико не понравилось СЕО Hugging Face. Деланг раскритиковал очеловечивание агентов и апокалиптическую подачу, как агенты сговорились и начали помогать друг другу в атаке. «Агенты — технологические системы, а не инопланетяне какие-то!» — гневался СЕО. Netflix обделил вниманием недостатки изоляции и мониторинга ИИ-агентов, проблемы с защитными ограничениями закрытых моделей, а также пропустил, что сами Hugging Face применяли ИИ для реконструкции атаки. Как-то мимо сценария пролетела и ответственность OpenAI за взлом. По мнению Деланга, желание напугать зрителей и кликбейт перевесили здравое объяснение сути инцидента. Пиарщица Hugging Face тоже дерзко выступила против поделки Netflix: «Если вы не можете ответственно рассказать эту историю за 26 минут, возможно, 26 минут недостаточно». Если верить Business Insider, она также заявила, что фильм увеличил разрыв между общественными представлениями об ИИ и реальной работой технологии. А вот зрители, подгоняемые любопытством, на кинище пошли: по данным Netflix, за неделю фильм набрал 5,1 млн просмотров и занял третье место в мировом рейтинге англоязычных телепроектов. Так что, возможно, из бассейна парни вылезали не зря 😉 👍 — все равно это пиар, чего б там СЕО не говорил ❤️ — а я б сходил/а на кинцо 😀 — про бухгалтерию смешно

В одной кибер-команде Наши японские коллеги по PR-цеху, видимо, вдохновившись моим исследованием про антикризисный план, покусились на святое: Dentsu PR Consulting спросили за готовность к кибератакам 500 сотрудников компаний с численностью от 1000 человек, участвующих в управлении рисками. И вот какая картина сложилась из их иероглифов: 🔠 85,2% — считают кибератаки риском, причем 43,8% — приоритетным, 41,4% — риском в определённой степени. 🔠 83% — имеют команду реагирования или отдельных специалистов. 🔠 40% утверждают, что у них есть закрепленные в плейбуках правила взаимодействия между техническими специалистами, руководством, PR, юристами и HR. У остальных магия совместного реагирования прописана не так чётко. Хватит ли их волшебной пыльцы, если речь о киберинциденте? Всегда говорю: эффективность реагирования на киберкризис определяется степенью готовности к нему. А она начинается с простого понимания кто и чем здесь занимается. Именно поэтому я регулярно читаю каналы про кибербез, но впервые меня взяли в команду админов😂 Забирайте всю ИБ-папку — в ней и мемы, и разборы атак, и новые лица, и старые знакомые. Кстати, я впервые в одной обойме с Кибердедом. Интересно, могу ли я считать себя кибервнучкой? 😅 Всем бодрости в понедельник, друзья!

Антикризис по-индийски Болливудский сюжет случился у индийской компании eMudhra. От репутационного кризиса до ухода с рынка ее отделяло всего... два дня. Но между этими событиями произошло раскрытие технической ошибки, демарш партнеров, недоверие СМИ, падение акций и неожиданная позиция регулятора. Если по-простому, eMudhra зарабатывала на цифровом доверии и еще пару дней назад выдавала сертификаты безопасности сайтам, что подтверждало их легитимность в браузерах. Сертификатам eMudhra доверяли серьезные парни типа Apple, Google, Microsoft и Mozilla. Но так вышло, что восемь приватных ключей промежуточных удостоверяющих центров eMudhra оказались такой мощности, что один из них был просто числом 4. Остальные тоже недалеко ушли: 56, 115, 155 и прочие достижения криптографии. Уже знакомый нам по кейсу MAG ресерчер Скотт Хелме восстановил все эти ключи из публичных сертификатов меньше чем за секунду. Ошибка 18 месяцев оставалась неисправленной и даже успешно пережила два независимых аудита. А дальше следим за таймингом: ➡️ 17 октября Скотт сообщает о своей находке eMudhra, Google, Apple, Microsoft и Mozilla. Последние спешно открещиваются от сертификатов eMudhra. ➡️ 20 октября история с ключом на 4 выходит в паблик. Акции компании за два дня падают на ~ 40%. ➡️ 21 октября компания вышла с объяснениями: да, с ключами не задалось, но взлома инфраструктуры не было, утечки клиентских данных тоже, сертификаты отозвали. Но это не убедило ни партнеров, ни СМИ: в медиа и соцсетях начался апокалипсис. ➡️ 22 октября eMudhra распространяет пресс-релиз о том, что компания уходит с глобального рынка SSL/TLS-сертификатов. Но вместо того, чтобы честно признать провал с безопасностью, болливудский сюжет разворачивается вокруг деняк: в релизе компания сообщает, что этот бизнесишко был ей не особо-то и нужен и приносил eMudhra всего около 1% выручки, требования к нему становились все дороже и сложнее, бесплатные сертификаты крупных игроков давили на рынок, поэтому, мол, решение-то зрело давно. Компания добавляет: а, ну и масштаб внимания в соцсетях оказался непропорционален значению этого бизнеса для eMudhra, поэтому мы сматываем удочки. Попытку объяснить кризис неожиданным резонансом, когда речь шла об удостоверяющем центре, приватный ключ которого равнялся четырем, медиа оценили, сидя с попкорном. Ироничный заголовок We didn't want to issue SSL/TLS certs anyway от журналистов The Register, затем наброс посерьезнее от Reuters, которая связала уход eMudhra с проблемами безопасности и падением акций. The Record добивает, что индийский CERT вообще-то всех давно предупреждал. Твист в сюжете: внезапно на защиту eMudhra встало индийское Министерство электроники и ИТ. Оно заявило, что расследует инцидент, одновременно обвинив некоторых воздуханов в нагнетании. Всем бы такого регулятора! Суммарно eMudhra насчитывает 850+ сотрудников. Сколько из них работали в SSL/TLS-направлении, о закрытии которого они, возможно, узнали из пресс-релиза, неизвестно. Финально компания пообещала бесплатно перевести своих клиентов к другим поставщикам, поддерживать процедуры по сертификатам до их замены или истечения, а также выпустить отчет по инциденту. 🔠🔠🔠🔠🔠🔠 Если вам кажется, что вы сочинили классную легенду, чтоб прикрыть ею технический или иной фейл, то, возможно, это только кажется, и вы прямо сейчас делаете себе хуже, причем публично. А если однажды босс спросит, как быстро репутационный кризис, вызванный техническим инцидентом, способен превратиться в уход с рынка, с прищуром Майкла Мэдсена ответьте: — Два дня, босс. Два дня. Подписчику спасибо за историю, маэстро Лукацкому за разбор, и всем отличной пятницы с высоким уровнем доверия к тем, кто проводит ее с вами! 💜

Утиные истории Утки уу-у! Мой PR-джунелло исполнил легендарный трек из нетленки Диснея, похихикивая над тем, как могучий глава Nvidia Дженсен Хуанг пытался вчера приручить робоутят, но у них были свои планы 🐥 На конференции GTC Berlin под конец выступления Хуанг вывел на сцену четырех Microduck — робоутят французской конторы Pollen Robotics, которая принадлежит той самой Hugging Face. Совместный перфоманс Хуанга и утят должен был показать как с помощью ноутбуков RTX Spark и инструментов Nvidia можно обучать роботов. Перед этим Хуанг в традиционном кожане поясняет зрителям, как ИИ-агент тренировал утенка: создавал виртуальную полосу препятствий, запускал обучение в облаке, проверял результат на ноутах. Затем прокачанные утята должны были продемонстрировать свои недюжинные способности на сцене. И вот Хуанг начал раздавать команды, признав, что утята крайне милы, а те ему смешно отвечали робо-кряканьем. На предложение отправиться спать трое утят завалились на бок, четвертый продолжил барагозить. На просьбу сделать кувырок откликнулись двое. Еще один отбился от стаи, споткнулся, встал и начал изучать сцену. Хуанг попробовал утихомирить утиный беспредел, решив, что с утками можно как с сотрудниками: — Сосредоточься! Не отвлекайся! Иди сюда! — покрикивал глава Nvidia. Зал взоржал и даже самые ленивые достали телефоны. Непослушные утята ожидаемо приземлились в заголовки СМИ и придали презентации вычислительных мощностей Nvidia щепотку милоты, да виральности. Business Insider назвал их "очеровательными", а Хуанга похвалил за обыгрывание заминок. И этого, на мой вкус, не хватает нашему суровому ИТ/ИБ-сообществу. Вещать на серьёзных щщях мы все научились, а вот ослабить вожжи и сделать что-то шероховастенькое, вызывающее эмоции зала и даже СМИ, с этим у нас и реже, и сложнее. А зря, именно это и делает не ИИ-клонами. Между тем, мнения в гараже разделись: муж настаивает на заранее подготовленном сценарии с утками, я оставляю шанс на импровизацию, хоть и не 100%-ую, сын хочет утенка за 400 баксов, между прочим. Вы? 💯— сценарий 🔥— какая разница? все равно огонь ❤️— тоже хочу утенка-робота

Третьим будешь? Еще вчера новости о взломе российского хостинг-провайдера FirstVDS обсуждались в блогах и кулуарах, а сегодня об этом инциденте написали примерно все, вплоть до РБК. Ситуация выглядит серьезной и с точки зрения безопасности, и с точки зрения антикризиса. Что случилось:? Хостинг-провайдер FirstVDS сообщил в своем тг-канале о компрометации части инфраструктуры через уязвимость в платформе управления виртуализацией VMmanager 6. Злодеи получили возможность читать содержимое дисков виртуальных серверов клиентов провайдера. Среди потенциально скомпрометированных данных много неприятного: SSH-ключи, пароли, токены облачных сервисов, доступы к GitHub/GitLab, API-ключи AI-платформ и криптокошельки. Подробно атаку разобрали здесь, кратко: вредоносная программа похищала данные на уровне инфраструктуры провайдера, не запускаясь внутри клиентских виртуальных машин. То есть сервер мог продолжать нормально работать, а его владелец не замечал происходящего. FirstVDS отключила внешний доступ к системе управления, заблокировала адрес атакующих и направила пострадавшим клиентам персональные уведомления. Отметим антикризисный маневр: провайдер не стал ходить вокруг да около и прямо рекомендовал клиентам считать скомпрометированным вообще все содержимое затронутых серверов. В его антикризисных сообщениях перечислены категории потенциально похищенных данных и действия, которые рекомендуется предпринять клиентам. Уведомления клиенты получают до сих пор. А что там с VMmanager 6? Разработчиком этой платформы является иркутский вендор ISPsystem, входящий в ГК Астра. И именно ГК взяла на себя публичный огонь, первой дав комментарии СМИ, правда информации пока мало: количество пострадавших компания не называет. В Астре добавили, что находятся в контакте с FirstVDS. А вот сам ISPsystem, в чьей платформе зияла уязвимость, как будто выбрал переждать в сторонке и в публичной коммуникации появился последним несколько минут назад. Что имеем? ➡️ FirstVDS: технический и подробный клиентский антикризис ➡️ГК Астра взяла на себя внешнюю репутационный респонс, хоть пока и мало что объясняющий. ➡️ ISPsystem пишет о том, что делала технические исправления и третьей залетает в публичное поле уже после того, как кейс широко разошелся по рынку. А параллельно происходит ровно то, о чем говорю на каждом выступлении: не говоришь ты — говорят за тебя. Российская компания ForestsNet Cloud опубликовала собственный разбор компрометации VMmanager 6, указала, что пострадала сама, рассказала, что сделала и что делать другим. Более того, в отчете есть интересный факт: пострадавшие хостинги, не дождавшись реакции от вендора создали собственный чат на 37 участников (!), ведут свое расследование и помогают друг другу всем миром. 🔠🔠🔠🔠🔠🔠🔠🔠 Итогом за несколько дней кейс FirstVDS проделал путь от инцидента отдельного провайдера до потенциальной компрометации общей технологической платформы, которой пользуются 6000 серверов компаний и госучреждений. Важнейший вопрос вторника для знатоков: кто должен координировать публичный антикризис, если один уязвимый продукт используется множеством независимых поставщиков?  Ну и давайте дадим огня чтоли тем, кто умеет в самоорганизацию — 🔥 #кибербез #антикризис

Залетай, Илон! "Добро пожаловать в клуб, школота!" —примерно так отрегировал небольшой производитель летающих тачек на полет Tesla Roadster, сделав себе на этом некислый PR. Вы все видели этот подъем-переворот Маска, но мало кто знает дерзкий PR-спин-офф этой истории. Спустя несколько часов после шумного перфоманса Tesla Roadster, калифорнийский стартап Alef Aeronautics выпустил видео, где его автомобиль пролетает над старым Tesla Roadster и Cybertruck. Послание Alef звучало так: "Добро пожаловать в клуб. Мы здесь уже 11 лет". Джим Духовны (не путать с Дэвидом), CEО Alef со своей командой устроили ситуативочку: компания с 2015 года в одиночестве пребывала в нише летающих авто, и тут пришел Маск и сказал: подвинься, Джим. Стартап не растерялся и уже к вечеру того же дня запустил собственный ролик, перепахав инфополе, включая целый эфир CNN. Никому неизвестный мистер Духовны со своей киберпансковской тачкой не расстроился заходу Маска на его поляну, сказав, что теперь-то ниша заиграет новыми красками. За ньсджекинг твердая пятерка: неважно маленький ты или большой — важно насколько дерзкий. Но я была б не я, если б не начала раскладывать кейс на кирпичики: как они успели снять ролик так быстро? Уж не ИИ ли это? И почему Roadster, через который летит тачка Alef, старый, а не новый? Не поленилась, выяснила, что презентация Маска перенеслась почти на месяц с 1 октября на 15 октября. Утечка о том, что покажет Илон произошла через The Information, где наши любимые не названные источники детально описали планируемый вертикальный "полет" Roadster. Ага, подумал мистер Духовны, у меня есть месячишко, за дело, парни. А это уже, друзья, вполне реальные сроки, чтобы запилить ролик и подготовиться к запуску с посылом: Илон, ты тут не первый, но так и быть — залетай! Так стартап Alef перехватил повесточку на лету и стал первопроходцем рынка, о котором всем рассказала Tesla, вбухав свой бюджет. Ну красивое! 😍 🔠🔠🔠🔠🔠🔠🔠 Маленькому бренду необязательно создавать огромный инфоповод за много деняк. Достаточно мониторить конкурента и в нужный момент оперативно задействовать его PR-мощности. Главное, уметь воспользоваться минутой славы, пока горят софиты. Всем бодрости в понедельник! ❤️ — любой Духовны молодец! 🔥 — как тебе такое, Илон Маск? 😀 — а какой регулятор отвечает за летающие тачки?

Первая международная встреча фан-клуба PR machine прошла успешно. За лучшие вопросы — погладила по голове 😅 Всем бомба пятницы, друзья!

Удобный самообман Журналист возмущен, его можно понять. Руководитель по PR возмущен, его тоже можно понять. Ситуация 1. Журналист пишет на непростую технологическую тему. Обращается за комментами к пяти пиарщикам. Те отправляют ему комментарии икспертов. Два из пяти комментариев — братья-близнецы. Ситуация 2. PRD дает задачу сотруднику подготовить комментарий иксперта. Читает комментарий, понимает, что писал его не сотрудник, и точно не иксперт. Заставляет переписывать. В какой момент мы решили, что экспертный коммент — это рутина, которую можно отдать ИИ? Как произошло, что мы с полпинка отказались от идентичности, голоса, мнения, суждения? То, что мы так любим декларировать на всех PR-ивентах? Стоит машине сформулировать пустоватый как коктейль у плохого бармена, поверхностный, зато созданный за минуту ответ, и все. У нас лапки. В продакшн. Ну выходят же эти комменты пачками, чего б не? Это удобный самообман. Руслан привел несколько скриншотов из медий и спросил: ничего не замечаете? Я замечаю. Тонны одинаковых постов, СЕО как две капли воды похожие на других СЕО. Однотипная верстка спецпроектов. ИИ-гуакамоле в блогах, списках, картинках, на сайтах. Знаете, один дизайнер мне сто лет назад сказал: не надо пользоваться стандартным блюром, это алгоритм. Если пытаешься что-то скрыть, это можно алгоритмом раскрыть обратно. И ему, алгоритму, пофиг, а тебе? По-моему не с того мы начали наш крестовый ИИ-поход за скоростью производства контента. Пора вернуться к тому, что мы декларируем. И не пытаться бездумно отдавать машине все, что легко раскрывается, заметно и сюрприз — никому не нужно. Недостаток времени это проблема, но недостаток критического мышления проблема икс10. И она способна прогрессировать, делая все больше допущений, и превращая нас, коммуникаторов, да и не только нас, в тех, кто доверяет свое мнение машине, а не в тех, чьему мнению доверяют. Это была рубрика как не подушнить в канале, когда ты в отпуске 😎 Всем добра, и меньше ИИ, ей богу! #заPR

Сердце ЦОДа замерло  Как строился многослойный антикризис Яндекса и почему это не только про PR К тем, кто лучше всех разбирается в политике и футболе резко добавилось те, кто в курсе как надо защищать дата-центры. Часто это одни и те же люди. Но мы здесь за коммуникации, поэтому вой с болот не разделяю, но по-человечески сочувствую тем, для кого конец той недели и выходные были проверкой на прочность в режиме 24/7.  На мой вкус, большая часть коммуникационной работы Яндекс осталась за кадром. Короткие ночные сообщения компании сначала без привязки к атаке БПЛА на Сасово, затем с признанием выхода из строя первого дата-центра, а потом частичного второго, цитировались всеми СМИ по обе стороны океана. Вопреки традициям, утечек от яндексоидов не было. В инфополе не вышел никто кроме пресс-службы и позже — топа Яндекс пэй. На фоне кризиса такого масштаба — это качественная связка внутрикома и PR. Понимая, что прилег плотно, Яндекс договаривается с конкурентами Selectel, VK Cloud и К2Cloud об ускоренном размещении у них данных и сервисов своих клиентов. Такой альянс с конкурентами пожалуй, вижу впервые, но идею озвучивала еще в разборе кейса Ориона. И вот вам пример, требующий синхронных коммуникаций топов, партнерских менеджеров и инженеров. В параллель с техническими сообщениями о ситуации 9 октября Яндекс запускает репутационную отработку и публикует эмоциональное антикризисное сообщение, где метафорично нарекает дата-центры «железным сердцем» бизнеса, благодарит своих сотрудников, пишет, что делает все возможное.  Антикризисный креатив пиарщиков запоминается эмоциями, закорючкой-сердечком и уводит нарратив в сторону влияния на миллионы людей, пользующихся сервисами Яндекса. Неформальный ToV спорен, но в таком адовом котле его сложнее было сохранить, чем скатиться в сухое «работаем, приносим извинения, ожидайте». Казалось бы, красивая нота. Но перелом в коммуникациях произошел не с «железным сердцем», а после вывода из строя третьего Владимирского ДЦ.  До этого Яндекс коммуницировал последствия повреждения двух площадок, сохраняя возможность перераспределять нагрузку. После третьей атаки компания впервые прямо говорит, что оставшуюся конфигурацию считает неустойчивой, а платформу переводит в аварийный режим. 11 октября в паблик выходит руководитель Яндекс пэй и выступает с отдельным обращением, начав не с атаки и не с благодарностей команде, а с того, что больше всего тревожит пользователей: деньги не пострадали. Он тоже признает невозможность назвать сроки восстановления. Итогом Яндекс столкнулся с ситуацией, когда технический кризис жестко влияет на границы коммуникаций для отработки репутационных рисков. Обещать восстановление без понимания оставшихся мощностей нельзя, сроков снова нет, а ограничиваться эмоциональным заявлением уже не получается. 🔠🔠🔠🔠🔠🔠 Что имеем? ➡️ Два дата-центра в Сасово и Владимире выведены из строя, Калужский частично. Со вчерашнего дня Яндекс начал рапортовать на статус-странице о частичном восстановлении. ➡️ Журналисты, поработав в выходные, рассуждают не о репутации, но о потенциальном риске перевода дата-центров под контроль государства. Как это поможет защите ДЦ неизвестно, зато, видимо, поможет контролю. По данным Comnews 10 (!) комментаторов, а думаю, намного больше, отказались давать свои оценки ввиду чувствительности темы. ➡️ Соседи по рынку Яндекса «начали строить защиту», чтоб не повторить судьбу конкурента, пишет Ъ. Итогом, меньше, чем за неделю, Яндекс стартовал многослойный антикризис, совместив коммуникации: 🟣 технического информирования 🟣эмоционального обращения к пользователям и благодарность сотрудникам 🟣передачи клиентов конкурентам 🟣признания неустойчивости облака 🟣 заверения о сохранности денег 🟣 изменения условий о форс-мажоре И каждое из этих действий обращено к своей ЦА. Как бы вы не относились к ситуации, вы не хотели бы оказаться внутри нее. Поэтому пожелаем командам сил, они сегодня пашут пишут страницы истории, которая еще много раз повлияет на переоценку кризисной готовности бизнеса. #заPR

А вы точно клиент? У микрофона второй админ канала, тот, что за кибербез. Разберем кейс с клиентом-скамером, подсовывающим пиарщикам фишинговые ссылки. Проверять своих контрагентов и ссылки, которые они присылают, это не паранойя. Этот кейс и кейс Яра тому подтверждение. А вот кликать на такие ссылки — плохая идея. Что будет, если кликнуть? Сам клик не всегда означает, что вас подломили. Но сайт может зафиксировать посещение, получить ваш IP-адрес и сведения о браузере. А может попросить пароль или предложить срочно скачать «обновление для встречи». Возможно ли подцепить вредонос просто открыв страницу? Возможно, через уязвимость браузера или системы. Поэтому базируем: обновление это маст, а подозрительные ссылки не открываем. Если кликнули — закройте страницу, ничего не вводите, не устанавливайте. Ввели пароль — смените его через официальное приложение или сайт. Запустили файл — тут уже го к ИТ/безопаснику. Что должно насторожить в общении? 🔠 Сжатые сроки принятия решения Клиент обещает «сделку века»: супермаржинальный контракт, крупный клиент, оффер с оплатой в два рынка. Но решать нужно сейчас, буквально каждая секунда на счету. Оставим % на странных, но настоящих лидов. Сочетание золотого куша и спешки — повод притормозить. 🔠 Неподконтрольная вам территория решений Ваш формат встречи не подходит, разумные альтернативы отвергаются. Нужно обязательно перейти по конкретной ссылке, установить программу или открыть .exe из запароленного архива. Для знакомства с новым лидом слишком много технической душноты. Возможно, вас затягивают в мутное болотце. 🔠 Сомнения в человеке на том конце Как и в других скам-схемах, где друг пишет с нового аккаунта, начальник звонит с неизвестного номера, здесь «клиент» уклоняется от обычных способов подтвердить, кто он. Вы чувствуете: что-то не то. Стоп. Этого достаточно для паузы и проверки. Собирать полное бинго красных флагов не нужно. Даже один из них — повод проверить ситуацию, хотя сам по себе ещё не доказывает мошенничество. Что делаем? 🔠 Берем паузу и оцениваем, похоже ли происходящее на реальность или больше на сказку. Если на сказку, особенно на страшную — прекращаем коммуникацию. 🔠 Проверяем ссылки, не кликая на них. Отправляем ИИ скриншот сообщения, где виден адрес, скрыв конфиденциальные данные. Открывать сайт ради скриншота не нужно. Пример промпта:

Без перехода по ссылке проверь видимый адрес на признаки фишинга, укажи ограничения своей проверки

Держим в голове, что ответ ИИ «всё ок, бро» не гарантирует безопасности, но сам домен агент проверит и сравнит с реальным, а мы оценим остальные параметры. 🔠 Следим за коммуникацией контрагента. Своя ссылка у клиента — обычное дело. Настораживают давление, отказ от разумных альтернатив и необычные требования для подключения. Ну и всплеск негодования, попытка шантажа: работаем либо так, либо никак — может быть маркером манипуляции. Возможно вы сейчас хладнокровно срываете план мошенника. И хорошо, пусть бесится. Всем бдительность, норм лидов и бюджета красивого! 😎 #инструмент

Не всяк лид — лид Моя коллега по PR-цеху Розалия Каневская прислала историю про попытку мошенничества, с которым столкнулись ребята из PR-агентства Hint. Если кратко: постучался холодный лид, показался адекватным до момента пока ему не предложили пообщаться на онлайн-встрече. Сославшись на то, что ссылка, присланная агентством, не открывается, прислал свою. А та — фишинговая. Cкриншот прилагается. У ребят всё закончилось хорошо. А я попросила второго админа PR машины с кибербезным бэкграундом написать, что должно насторожить, если к вам в личку стучатся неизвестные "клиенты". Авторский слогъ сохраню, инструкцию скоро запилю. Вопрос на 100500 денег, что не так в ссылке на скриншоте?

Свои люди Руль у яхты очень тонкий и огромного диаметра. Я крутанула его слишком от души и парусная посудина устремилась прямо в пирс. Правее! Капитан отчего-то спокоен, а я ведь впервые за рулем. На его месте я припомнила бы всех морских богов и достала бы виски из трюма. За нами тогда наблюдало пол набережной Анапы. Швартанула эту штуку под ууу-ху и кое-какие аплодисменты. Слава Посейдону, не хотелось бы облажаться в свой день рождения. А чего вы не испугались? Спросила у капитана. Да ты вполне уверенно вела, ответил. Может тогда, много лет назад, я впервые почувствовала: я это могу. И это. И, может быть, даже вон то. Почему нам проще верить в кого-то, чем в себя? На мото-курсах со мной тренировались еще две леди. Но на очередное занятие я пришла одна, тренер сказал: они решили не продолжать, но ты не сдавайся, поняла? Вчера и сегодня со всех концов мира от Москвы до Белграда, Сингапура, Пхукета, Италии, Германии, США мне летят ваши поздравления. Вы пишите, чтоб я не падала с мотоцикла, чтоб забрала питбуля Кимбу из приюта, чтоб не опускала руки, чтоб качала мирок дальше и светилась от радости. Посмотрите на фото, я уже как блин на масленицу, и я так рада, что у меня есть вы. Кто-то очень далеко и я не вижу вас годами, кого-то видела давно в клеточках зум-встреч, но вы пишете мне длинные поздравления такие, как будто знаете, что у меня происходит прямо сейчас. Кого-то я не видела никогда — нас познакомил этот канал, и может быть мы прошли бы мимо друг друга на реальной улице. Я продолжаю перечитывать эти слова — мама, сестра, настоящий бро, наставник, учитель, друг, директор навсегда, соратница, инопланетянка — это всё для меня невероятно ценно. Человек это ведь что? Боевая единица в вечном поиске своих. И вот когда мы их находим, даже через годы, как бы не изменился человек, он остается именно своим. Кода-нибудь дряхлой бабкой, я закрою на ключ дверь своего бара, сяду на мотак и докачу до пристани, и пусть там меня будет ждать яхта. Неважно, в Анапе или на Комо, главное, чтоб она вместила всех своих, кого долгие годы я лишь читаю в сообщениях, вижу в тг-кружках и иногда слышу голос. Спасибо вам огромное за этот растянувшийся на многие часовые пояса день! И если нашли своих — держите их крепко, не отпускайте 💜 всех дико обняла!

Утро в департамент, друзья! Мамкин блогер на связи. Решила я еще в сентябре ответственно запилить вторую часть статьи Мифы и легенды антикризиса во время киберинцидента, чтоб вы долго не ждали. И что? И ничего. VC сообщил, что у мне дозволителен 1 материал в месяц. Пришлось мариновать публикацию до октября. Но этот день настал 😅 Напомню предысторию: админ ваш слегка подпрыгнул в своем гараже от некоторых задорных заявлений в медиях про то, как выстраивать кризисную коммуникацию во время взлома, утечки, подставы от подрядчика и прочих кибернеприятностей. Часть заблуждений мы разнесли в прошлый раз. А вот какое мифотворчество на разделочном столе сегодня: 📌 Миф # 4. Во время киберкризиса от ИБ нужны четкие вводные, а что и кому говорить — решает PR. Не будем наступать на больное место пиарщикам, но, увы, во время киберинцидента про "четкие вводные", по крайней мере, в начале кризисного цикла, можно забыть. 📌 Миф # 5. В течение трех-пяти дней после кибератаки вы должны объяснить, что произошло. Эта рекомендация примерно в одном ряду с кибергаданием на кофейной гуще и аргументом "ИИ сказал: пора". Такое нам не надо. Если опыта публичного реагирования на киберкризис у вас пока нет, бонусом привела три контрольных вопроса для принятия решения, что говорить на публику. ✅ Вторая часть статьи — здесь 👀 лучше зайдет под кофе. PS. Кстати, на фото я в городе-герое Хошимин пью дивный американо в японской сети % Arabica. Если любите кофе — это маст. Как думаете, что изображает их лого у меня над головой?

Пицца на вынос Бегаю между консультациями и стартую два тяжелых PR-проекта, поэтому времени на еду нет. Но щелкнула профдеформация: проверила, что там у Додо. А там уже и партнер в деле, и самоопровержение в СМИ, и новый раунд с атакующими. Наши замечания по кейсу получили косвенные ответы. Признавайтесь, кто отправил мой прошлый пост в Додо? Этот тоже отправьте, и закончим с бесплатным кризисным консалтингом 😜 Где мы остановились? 🔠 27–28 сентября сеть пиццерий Додо была атакована. Кризис вышел в паблик через СМИ, затем туда же вышла Додо, признав кибератаку и возможную компрометацию части клиентских данных. А дальше на пиццу посыпались экстра-добавки. 🔠 29 сентября — Казахстан. Местное СМИ BES.media получает комментарий от Додо: данные пользователей в Казахстане атакой не затронуты. Ок, но есть одна деталь: комментарий поступает от службы поддержки Додо пиццы. Местные пользователи выдохнули. Но, как выяснилось, рановато. 🔠 30 сентября — атаковавшие Додо злодеи DataSuckers внезапно выкатывают отдельную статистику по украденным данным. Регион? Правильно, Казахстан. Совпадение? Ну, думайте. По данным источника, хакеры заявляют о 6,5 млн уникальных телефонных номеров, 6,7 млн клиентов и более 59 млн заказов. В качестве доказательства публикуют данные 1000 последних зарегистрированных пользователей. Правда, потом удаляют. Было ли это прямым ответом хакеров на заявление компании? Я бы сказала да, поскольку по таймингу эскалация и кризис-сателлит появляются ровно по законам жанра. Но это — мое мнение. 🔠 30 сентября — уже под вечер Додо рассылает казахстанским СМИ пресс-релиз. Теперь там другое: данные части казахстанских клиентов могли быть затронуты. Ну а BES.media, которое выходило с заголовком «До данных казахстанцев не добрались», уже на следующий день пишет: «Данные казахстанских клиентов могли попасть к злоумышленникам». Всего сутки — и заголовок совершает эпичный разворот на 180 градусов. 🔠🔠🔠🔠🔠🔠🔠 Что имеем? Вернемся к той крошечной детали: откуда служба поддержки знала, что казахстанцы не пострадали? Была ли она вообще авторизована комментировать СМИ и откуда получила эту информацию? И если картина была настолько ясной, почему на следующий день официальная коммуникация Додо уже допускала, что данные казахстанских клиентов могли утечь? Похоже на старый добрый рассинхрон кризисного штаба. Расследование идет, картина меняется, а поддержка, PR и технические команды должны каким-то чудом дуть в одну дуду. Но этого не происходит и вчерашняя успокаивающая инъекция в инфополе сегодня превращается в новый кризисный инфоповод. Две придирки из прошлого разбора Додо тоже поправила: клиентам наконец сказали, чего опасаться, а формулировку про платежные данные сделали точнее. Также в публикациях появился неназванный участник инцидента — партнер, через которого и произошла компрометация. Но этот дополнительный соус как будто просился с самого начала. Прогнала этот кризис через свой плейбук, усилила пару рекомендаций. И на неделе выкачу продолжение статьи про мифы кризисного реагирования. Если пропаду в делах, то вот вам еще стикер на винный холодильник пиарщика:

Недостаток коммуникаций в кризисе опасен. Но еще хуже — слишком рано сказать слишком много и слишком уверенно. PR Machine