La CISA pide más orientación y menos manipulaciones, ante el aumento de las interrupciones cibernéticas

Las agen­cias gu­ber­na­men­ta­les, in­clu­yen­do la CISA y el FBI, pu­bli­ca­ron una guía ti­tu­la­da "Com­mu­ni­ca­ting Under Pres­su­re: Best Prac­ti­ces for Ser­vi­ce Pro­vi­ders" para abor­dar los pro­ble­mas de co­mu­ni­ca­ción efec­ti­va du­ran­te in­te­rrup­cio­nes en los ser­vi­cios de tec­no­lo­gía. La pu­bli­ca­ción surge de­bi­do a que los in­ci­den­tes y apa­go­nes glo­ba­les ge­ne­ran re­per­cu­sio­nes se­ve­ras, pero las em­pre­sas a me­nu­do prio­ri­zan pro­te­ger su res­pon­sa­bi­li­dad y repu­tación por en­ci­ma de ayu­dar a los usua­rios a com­pren­der los he­chos reales, de­jan­do a la gente a os­cu­ras y am­pli­fi­can­do el pá­ni­co.

La nueva re­co­men­da­ción insta a los pro­vee­do­res de ser­vi­cios a co­mu­ni­car­se de in­me­dia­to ofre­cien­do orien­ta­ción prác­ti­ca, man­te­nien­do la trans­pa­ren­cia sobre lo que se sabe y lo que se des­co­no­ce, y sien­do res­pon­sa­bles me­dian­te ac­tua­li­za­cio­nes con­ti­nuas. Ex­per­tos se­ña­lan que tra­di­cio­nal­men­te las or­ga­ni­za­cio­nes ma­ne­jan estos asun­tos a tra­vés de pro­ce­sos le­ga­les y de re­la­cio­nes pú­bli­cas orien­ta­dos a decir lo menos po­si­ble, lo cual entra en con­flic­to con las ne­ce­si­da­des reales de los clien­tes, re­gu­la­do­res y el pú­bli­co afec­ta­do.

Even­tos reales como la in­te­rrup­ción del ser­vi­cio de Cloud­fla­re con­tri­bu­ye­ron a in­for­mar la ne­ce­si­dad de esta guía orien­ta­da a mi­ni­mi­zar el im­pac­to ope­ra­ti­vo y pre­ser­var la con­fian­za me­dian­te una co­mu­ni­ca­ción ho­nes­ta y sin len­gua­je de mar­ke­ting. No obs­tan­te, es­pe­cia­lis­tas ad­vier­ten que, aun­que la guía es­ta­ble­ce un es­tán­dar más ele­va­do sobre lo que los in­tere­sa­dos ne­ce­si­tan para ges­tio­nar su ries­go, el cam­bio real en el com­por­ta­mien­to or­ga­ni­za­cio­nal de­pen­de­rá pro­ba­ble­men­te de pre­sio­nes re­gu­la­to­rias, su­per­vi­sión de jun­tas di­rec­ti­vas y exi­gen­cias de los clien­tes, más allá de la exis­ten­cia del aviso por sí solo.