Kyberhyökkäykset ovat osa digitalisoituneen yhteiskunnan arkea, ja niiden viestintä tuo organisaatioille sekä inhimillisiä että juridisia paineita.
Liikenne- ja viestintävirasto Traficomin juuri julkaisema ohjeistus ”Miten viestiä kyberhyökkäyksistä?” on selkeä ja monipuolinen opas organisaation kriisiviestinnästä vastaaville. Uusi ohjeistus korostaa avoimuutta. Marketing Finland muistuttaa, että apua on saatavilla myös viestintätoimistoilta.
Kyberuhkien luonne muuttuu, viestinnän rooli korostuu
Traficomin ja Suojelupoliisin mukaan kyberturvallisuuden uhkataso on Suomessa noussut. Hyökkäykset ovat aiempaa kohdennetumpia ja organisaatiokohtaisesti räätälöityjä.
Tästä esimerkkinä on kunnallis- ja aluevaaliviikonloppuna poliittisten puolueiden verkkosivustoihin kohdistuneet iskut sekä pankkeihin kohdistuneet iskut, jotka ovat tulleet osaksi arkea viimeisten parin vuoden aikana. Rikolliset pyrkivät aiheuttamaan haittaa, mutta usein tavoitteena myös on tiedon varastaminen, kiristys tai vaikuttaminen yhteiskunnalliseen luottamukseen.
Traficomin ohjeistuksessa viestintä nostetaan keskeiseksi osaksi kybertilanteiden johtamista. Viestinnän on oltava selkeää, oikea-aikaista ja erityisesti ihmisnäkökulmaa korostavaa. Ohjeessa muistutaan, että kyberhyökkäyksen kohteena on aina lopulta ihminen, asiakas, työntekijä tai kumppani.
Kyberhyökkäyksen kohteena on aina lopulta ihminen, asiakas, työntekijä tai kumppani.
Kriisin kaari: ennen, kriisin aikana ja sen jälkeen
Traficomin julkaisu tarjoaa organisaatioille konkreettisia neuvoja viestinnän toteuttamiseen ennen kriisiä, sen aikana ja sen jälkeen. Varautuminen, roolitukset, viestintäkanavien vaihtoehdot ja esivalmistellut viestipohjat ovat tärkeä osa organisaation resilienssiä.
Erityisesti henkilötietoihin kohdistuvat tietovuodot vaativat nopeaa, empaattista ja lakien mukaista viestintää. GDPR-asetuksen mukaiset ilmoitusvelvollisuudet ovat usein ajallisesti tiukkoja ja sisällöllisesti yksityiskohtaisia.
”Vaikka kaikkea ei vielä tiedetä, viestinnän on silti käynnistyttävä heti. Informaatiotyhjyyden välttäminen on ensiarvoisen tärkeää”, ohjeessa korostetaan.
Organisaation on myös varauduttava siihen, että rikollinen osapuoli voi julkaista tietoja ensimmäisenä.
Marketing Finlandin viestintätoimistot apuna kriisitilanteissa
Marketing Finlandiin kuuluu lukuisia viestintätoimistoja, jotka tarjoavat asiantuntemusta kriisiviestintään, myös kyberhyökkäyksiin liittyen. Viestintätoimistot voivat auttaa varautumissuunnitelmien laatimisessa, sisäisten prosessien ja viestipohjien suunnittelussa sekä mediatilanteiden hallinnassa.
Viestintätoimiston apu voi olla korvaamaton myös jälkiviestinnän vaiheessa, jolloin asiakkaiden, henkilöstön ja muiden sidosryhmien tiedonsaanti ja luottamuksen palauttaminen edellyttävät jatkuvaa, empaattista ja selkeää vuorovaikutusta.
Viestintätoimiston apu voi olla korvaamaton.
Harjoittelu on paras varautumisen muoto
Ohjeistus korostaa viestinnän harjoittelemista osana organisaation normaalia toimintaa.
Harjoitukset voivat vaihdella sisäisistä skenaariotyöpajoista laajoihin yhteisharjoituksiin yhteistyökumppaneiden kanssa. Harjoittelun avulla voidaan varmistaa, että vastuut ovat selvillä ja viestintä toimii myös silloin, kun normaali infrastruktuuri on osittain alhaalla.
Yhteenveto: tieto suojaa, viestintä rakentaa luottamusta
Kyberuhat ovat osa nykyaikaista toimintaympäristöä, ja niiden hallinta vaatii sekä teknistä että viestinnällistä osaamista. Traficomin ohje on tärkeä työväline organisaatioille, jotka haluavat kehittää kriisiviestintävalmiuksiaan.
Asiantuntevaa apua on saatavilla myös Marketing Finlandin viestintätoimistojen kautta.
Lataa ohje: traficom.fi/julkaisut
Uutiskirjeen tilaajana saat markkinoinnin ja viestinnän uutiset sekä uusimman MRKTNG-lehden ensimmäisten joukossa. Saat myös viikottain koulutuksistamme kerättyjä vinkkejä käyttöösi sekä tietoa järjestämistämme koulutuksista.