Первым делом самолеты пассажиры

Особенности антикризиса национального перевозчика

Кейс Аэрофлота закончился для меня вчера около 23:32 сообщением Forbes. Что пишут:

➡️ 28 июля компания отменила или задержала 42% рейсов из-за сбоя, вызванного кибератакой.
➡️ С проблемами столкнулись около 20 000 человек.
➡️ Эксперты оценивают ущерб в вилке $10-50 млн.
➡️ Полное восстановление последствий инцидента может занять около года.
➡️ Ответственность за атаку взяли на себя хакеры Silent Crow, которых называют проукраинскими, и белорусские «Киберпартизаны BY».

Давайте просто отметим этот момент: «взять ответственность» не синоним «взломать», кто и как подломил Аэрофлот покажет атрибуция в рамках реагирования на инцидент. Но вероятность того, что мы узнаем как всё было на самом деле минимальна, поскольку речь об объекте критической инфраструктуры.

Что это означает для антикризисных коммуникаций?

Объясню, почему лично я не согласна с оценкой работы PR-службы Аэрофлота как днище полное.

Вчерашний антикризисный этап, а это реально только этап, мы же понимаем с вами, что до финала еще далеко, развивался под влиянием двух факторов:

🔠 Аэрофлот — крупнейший нацперевозчик, отвечающий за безопасность, жизнь и здоровье людей.

🔠 Это объект КИИ, а значит часть системы госбезопасности, что по-простому означает, что любые нарушения в его работе могут негативно повлиять на обороноспособность и общественную безопасность.

Эти два момента предъявляют особые требования к антикризисным коммуникациям таких объектов. Это важно понимать и не равнять их с обычными «коммерческими кейсами» с киберинцидентами, к которым, как вы знаете, я чаще всего беспощадна. Почитайте разборы здесь 😈

Компания в 7:40 заявила о техническом сбое, поскольку уже на тот момент отрабатывала задачу разгрузки аэропорта, переброски кого возможно на дочерние рейсы, информировании об отменах и задержках.

Атака не была подтверждена. Причина сбоя не объяснялась, и в данном случае для пассажиров она была вторична: вся компания, включая пресс-службу и всю систему коммуникаций, в такие моменты решает единую задачу — обеспечить безопасность людей, стабилизировать перевозки, разлеты, ситуацию в Шарике и не допустить проблем, связанных с профилем КИИ.

Аэрофлоту предъявляют, что он не выходил с комментариями в СМИ. Все так, не выходил и не выходит. Была выбрана стратегия единого источника информации. О ней я рассказывала в своём выступлении на PhDays: выбирается один канал для всех ЦА, в нем публикуются согласованные данные и апдейты по ним, чтобы держать в курсе принимаемых мер, не допускать дезинформации и не навредить во всех смыслах. Ни расследованию, ни застрявшим пассажирам, ни себе, ибо цена ошибки для такого объекта в публичном поле очень высока. Может стоить и должностей, и штрафов, и свободы.

Именно поэтому самое сложное в коммуникации киберинцидента — это соблюдение баланса между всеми стейкхолдерами, включая клиентов, партнеров, госорганы. В случае КИИ это сложность Х5.

Выходы в СМИ здесь не приоритет, их время придет. И точно не пиарщики — причина, по которой компания не считает нужным или не может сейчас выходить к журналистам. Think about it.

Сегодня в 11:29 по Москве Аэрофлот сообщил, что до 10 утра еще отменял полеты, а после начал выполнять собственные рейсы по расписанию.

А вот кто стоит за атакой и как так вышло, что она вызвала масштабный сбой нацперевозчика — это уже другой вопрос. И по его теме куда тревожнее, чем за антикризис. Но это — мое мнение. Что думаете? Пишите, а я пока в аэропорт 🤪

#антикризис #кибербез

Ритейлер обещал — ритейлер сделал

Снова карточки по инциденту и не только — продолжение антикризиса 12storeez

Жарковато в PR по линии отработки кибератак этим летом, да? То магазины, то перевозчики, то аптеки. У меня, наконец, дошли руки до второй части антикризиса 12storeez (первая часть — здесь).
Могла бы пропустить, но в кейсе есть позитивные моменты и полезные нюансы с подсчётом ущерба, на которые мало кто обратил внимание.
Так что открывайте окошко, подушним в лучших традициях:

🔠 Выполнение обещаний. Часто компании предпочитают "забывать" о том, что собирались информировать об итогах расследования киберинцидента. В первом антикризисном стейтменте (разбор здесь) 12storeez планировала раскрыть детали кибератаки и сделала это. Как развивался киберинцидент, как боролись — 12storeez рассказали просто и доступно. За последовательность и легкость хвалим.

🔠 Обидно, зато честно. Компания пишет, что злоумышленники проникли в их систему 1С, потому что на входе не было двухфакторной аутентификации. Это, конечно, боль, и такого в 2025 быть как будто не может, но мы здесь про PR, а не про пробелы в ИБ, так что снова хвалим: это честно, хотя и немного удивляет на фоне заявляемых «регулярных аудитов ИБ».

🔠 Рекомендации по безопасности. А вот это красиво. В втором стейтменте 12Storeez публикует, что может сделать компания и сотрудник, чтобы минимизировать вероятность успешной атаки. Оценивать рекомендации оставим безопасникам, но сам факт их наличия — безусловный плюс в карму. Это правильная практика. Молодцы!

🔠 Расчёты ущерба. Сумма в 48 млн. руб. приводится самой компаний, как ущерб от атаки. Это нечастое явление и тоже зачёт, кроме одного нюанса: похоже, что цифра получилась сложением двух методов оценки убытков, хотя они взаимоисключающие. Это подробно описал Алексей Чеканов. Общий смысл такой: либо вы вычитаете упущенную валовую прибыль из-за простоя минус обычные расходы. Либо обычные расходы плюс недополученная чистая прибыль.

Складывать обе цифры некорректно, потому что в валовой прибыли уже учтена чистая, а значит вы считаете ее два раза.

➡️ Вывод? По совокупности моментов, как говорят в футболе, отработку кризисных коммуникаций 12storeez по кибератаке можно брать в PR-референс. Прежде всего, за счет открытости, эматичности и честной позиции по отношению к ЦА. Согласились?

❤️ — Да, все молодцы
👍 — ок, а с подсчетами ущерба можно на пальцах, чего куда вычитать

#антикризис #кибербез

Киберкризисы: жаркое лето 2025-го

Видимо на всех новостях, пришли ко мне на этой неделе два пиарщика. Один по своей воле, другого отправил, между прочим, CTO. Плотность PR-кризисов из-за кибератак нарастает, говорят. Алилуйа, друзья! Я же говорила (пункт 9): учитесь реагировать на киберинциденты в паблике!

Нет, это не то же самое, что «обычный антикризис». Даже если вы разруливали их десятками, у вас нервы — канаты, это не значит, что вы сориентируетесь, когда столкнетесь с кибератакой.

«Эти атаки означают для компаний, ведущих обслуживание большого числа клиентов, смену модели угроз. Теперь  вопрос  "если вдруг нас взломают" кажется устаревшим. Надо вопрос ставить по-другому: "Что мы будем делать, когда положат нашу сеть/отключат наши сервисы/сервера?»

Эта цитата из поста Натальи Ивановны Касперской на самом деле адресована не только CISO. Нам с вами, как PR-специалистам, пора перестать думать об инциденте в контексте если.

Подойдите к своим руководителями по кибербезу или ИТ и спросите: что делать-то будем, Иван Иваныч, когда нас подломят как компанию Х? (вставьте любое название из недавних)

Тем двум пиарщикам ответили — разрабатывайте план. В общем, мне есть чем заняться на выходных. Униформу надела 🤣А вам напомню пост:

Список контрольных вопросов о готовности коммуникаций к кибератаке.

Подумайте и приходите. И лучше до. Всем спокойной пятницы!

Молния в бутылке

Что вызывает опасения в коммуникациях образца 2025

Привет, монстры коммуникаций, как бодрость духа? У меня чуть не случился тревожный понедельник: на круглом столе в Каннах директоры по коммуникациям компаний уровня Hilton и Delta Airlines, отодвинув устриц и сухое белое, переживают о будущем ценностных посылов брендов узнал Axios.

Что делать, спрашивают они, в условиях когда один нервный тикток может привести к разрыву рекламных контрактов и вообще суду? Ну что-что... использовать десяток смысловых фильтров и юриста в соседнем чате, леди.

Выбрала наиболее метафоричные цитаты о коммуникациях в 2025. Зацените:

📌 «Это буквально танцы на игольном ушке» (TIAA)
Что в переводе означает: все, что вы сказали, может быть и будет использовано против вас.

📌«Важно не вызвать молнию в бутылке» (TelevisaUnivision)
Метафора тяжела для понедельника, но смысл, думаю, такой: одна корявая фраза и инвестор скрылся из виду.

📌 «То, что внутри, рано или поздно вылезет наружу» (Delta)
А вот это хоть и звучит как Эллен Рипли сказала бы про Чужого, на мой взгляд, самое точное. Если в команде бардак, внешняя аудитория — партнеры, клиенты — почувствуют это быстрее, чем пиар успеет воткнуть в медиаполе успокоительную инъекцию в виде пресс-релиза.

Делать PR, но не работать со своими людьми — это что-то из серии декораций к будущему кризису. Неоднократно писала об этом, например, в этой статье:

Не управляете внутри — не управляете снаружи.

И неважно кибератака у вас, или изменения в бизнес-структуре. Внутреннее = внешнее. А самый мерзкий сложноразруливаемый кризис — это не когда журналист про вас не то написал, а когда написанное вами оказалось декларацией, не имеющей отношения к действительности.

С чьей цитатой согласны?

#заPR #внутриком

Интересное на канале за Июль

Вы думали я забыла? А я не забыла. Ловите ежемесячную подборку лучших постов канала. Список короче обычного, поскольку в июле эта экспертная телеграм-улица была перекрыта из-за отпуска. И все же мы с вами разбирали антикризисы в кибербезе, хорошие и так себе примеры коммуникаций PR-служб и даже мой проект по аудиту. Жмите на заголовки, ориентируйтесь по хэштэгам и будет вам интересное 😈

#кейс #проект

🔠 С ПМЭФа на карнавал — как госсмессенджер выводили в публичное поле
🔠 Как я выясняла, кто запорол пресс-конференцию — проект

#антикризис #кибербез

🔠 Безумный Макс, дорога исправления — как госмессенджер реагирует на претензии к безопасности
🔠 Ритейлер сделал — продолжение разбора антикризиса по кибератаке на сеть 12STOREEZ. Разбор части 1 здесь.
🔠 Винные шалости — антикризис по кибератаке на ВинЛаб
🔠 Первая сотка в строю — разбор коммуникаций по восстановлению ВинЛаба
🔠 Первым делом пассажиры — кибератака на Аэрофлот часть 1, часть 2

#заPR

🔠 Почему PR не приживается в X — дело в Илоне?
🔠 Вежливый мусор или тонкости обратной связи
🔠 Кто ты — пост, над которым смеялись больше всего


💜 Самый полезный пост — с чем ко мне приходят компании и как я могу помочь вам

Такой же отчет за Июнь

Сколько стоит день простоя?

Почему в случае подсчета ущерба два раза — это не хорошо

Ну что, гуманитарий, держи инструментарий. Обещала рассказать вам, как считать неприятное — ущерб. С чего начали: в кейсе 12storeez (уже платите мне за упоминания, наконец😆) скорее всего, задвоился убыток, вызванный кибератакой. Либо что-то не то с формулировками.

Так как правильно считать?

Садимся за парты, мои маленькие любители математики. Есть два метода оценки убытков — вычитание и сложение. Представим, что у нас сеть кофеен.

🟣Ежедневно мы продаем лавандового на 1 млн руб. Это наша выручка.
🟣Переменные расходы (зерно, молоко, стаканчики) — 400 тыс. руб.
🟣Постоянные расходы (аренда, зарплаты) — 300 тыс руб.
🟣Валовая прибыль (выручка минус переменные расходы) — 600 тыс. руб
🟣Чистая прибыль (выручка минус переменные и постоянные расходы) у нас 300 тыс. руб.

Мы хорошо зарабатывающая сеть. Об этом узнали киберзлодеи и атаковали нас. Бизнес стоит, сеть лежит. Как посчитать ущерб от простоя?

1️⃣Метод вычитания. Считаем упущенную валовую прибыль:
1 млн минус 400 тыс руб (переменные расходы). Итого убыток: 600 тыс. руб в день.

2️⃣ Метод сложения. Считаем упущенную чистую прибыль.
Постоянные расходы 300 тыс. + недополученная чистая прибыль 300 тыс. Руб. Итого убыток: 600 тыс. руб в день.

600 т.р. — это и есть ваш ущерб от простоя. Несмотря на то, что один метод считается по валовой прибыли, второй по чистой — складывать их нельзя, поскольку в валовой уже содержится чистая прибыль, то есть вы дважды учтете одни и те же затраты.

Да еще момент: найм DFIR-бригады по реагированию на инцидент, аренда генераторов и антидепрессанты для бариста обошлись, допустим, еще в 150 тыс. Вот эта экстра-добавка всегда плюсуется к ущербу, какой бы метод вы не выбрали.

🔠🔠🔠
Итого: идете ли вы к акционерам, в страховую или в СМИ — цифры должны быть точными. Сохраняйте шпаргалку, амигос!

За верификацию поста спасибо Алексею Чеканову, который пишет много полезного о Непрерывности и антихрупкости бизнеса. К нему можно идти за этим, а ко мне — за прокачкой коммуникационных скиллов. Заодно математику подтянем! 😈

#инструменты

Марафонец антикризиса. Часть 1

40+ антикризисных сообщений — разбираем PR-кейс сибирского провайдера

Давно хотела разобрать PR-антикризис “Орион Телеком”, крупнейшего Интернет-провайдера Сибири, который столкнулся с кибератакой и ведет расследование. Многогранный кейс, и в части коммуникационного нарратива и развития событий. Наливайте кофейку, друзья, будет две части.

Итак, в ночь с 11 на 12 июня “Орион Телеком” столкнулся с кибератакой. Первая антикризисная коммуникация говорит про DDos. Без Интернета, цифрового кабельного ТВ и других сервисов остались 4 региона, 13 городов.

🔠 ПоДДосил и не бросил
Компания делает смелое заявление о планах восстановления за сутки. Затем пишет о двух сутках. На деле на это уйдет почти месяц. Да и DDos окажется не DDos’м или не только им, о чем признается позже сам провайдер.

PR-хозяйке на заметку: произвести первое впечатление вторым антикризисным заявлением не получится. Антикризис — это всегда работа с неполной информацией: лучше делать апдейты и уточнять данные по мере появления, чем опровергать самих себя.

🔠 Приоритеты и ответы
Несмотря на праздник, PR-служба выпускает целых 5 антикризисных сообщений 12 июня, приносит извинения, пишет о принимаемых мерах и объясняет, что они займут время. В СМИ — заявляет об уведомлении регулятора и отсутствии утечки персданных.

И всё бы хорошо, но при этом почему-то в тг делает акцент на восстановление кабельного ТВ, а не Интернета, что вызывает недоумение провайдерской паствы. Здесь не отследила, но похоже снижая градус негодования, провайдер отключает комментарии и негативные реакции в телеграм-канале (при этом комментарии работают в VK, там адЪ) и корректирует коммуникацию: в приоритете — Интернет.

🔠 Апдейты как из пушки
Суммарно компания выпускает порядка 40 антикризисных сообщений в тг и держит в курсе плана подключения новых городов. Проверить не можем, но коммуникационно хвалим. ToV спокойный, суть работ объясняется на пальцах, никакой зауми. Нарратив — специалисты работают на пределе, чтобы как можно быстрее реанимировать все сервисы. По частоте апдейтов точно можно ставить в пример.

🔠 Активно применяется QA
Видимо в качестве компенсации затихших в тг-комментариев, компания использует посты в формате вопрос-ответ. Древняя, но работающая антикризисная тактика, она позволяет “увидеть себя” в вопросе и получить как бы персонализированный ответ. Вопросы обычно агрегируются из других каналов, поэтому пиарщик точно знает, на что отвечать.

🔠 Ну, за лояльность
Редкий кейс, когда открыто коммуницируют компенсации, а на восстановление доступа в Интернет может рассчитывать даже абонент с минусовым балансом. Это в качестве благодарности. Дело за малым — компенсировать, и это точно плюс в телеком-карму.

Продолжение загружается ♾

Тактику в СМИ и кризисы-сателлиты оставим на часть 2. Спойлер: там есть духоподьемное, как раз для пятницы. Ожидайте завтра.

Что думаете об этих шагах?

Марафонец антикризиса. Часть 2

Гео-смещение, взаимопомощь и добровольцы — как шло восстановление провайдера

Много букв летом заходят тяжело, понимаю. Но тут царь-антикризис длиной почти в месяц — про такое либо мем, либо подробно. Мем с вас 😅

О начале эпопеи с кибератакой на “Орион Телеком” здесь. А дальше всё развивалось стремительно, ибо кризис — самый виральный инфоповод.

🔠 Сроки — вправо
19 июня выходит первое после кибератаки живое интервью провайдера с прессой, инфополе надо было стабилизировать. Официально “почти всё восстановили”, но интернета в ряде локаций нет и не будет до конца июля. Комменты в телеге уже отключены, шквал жалоб в ВК продолжается. Их подхватывают СМИ, и это рождает неувязку с заявленным прогрессом.

🔠 Метафорфозы DDoS’а
Сначала DDoS-атака. Потом — взлом. Потом — политически мотивированная атака украинской хакерской группы, которая самоатрибутировалась в паблике. Нарратив про “украинских хакеров” — это новый черный. Но смещение фокуса на геополитику — так себе броня от вопросов по защите данных.

🔠 А была ли утечка
Главный тезис антикризиса опроверг сам провайдер. Почти через месяц признали: да, есть риск утечки, смените пароли. Почему не сказали раньше, когда подтвердился факт взлома — загадка. А и вот еще: а как менять пароли-то без доступа в личный кабинет?

🔠 Кризисы-сателлиты
Часто говорю: одна волна кризиса — это почти успех. А тут, как по учебнику: мусолится тема утечки → идет её опровержение → фаза «мошенники звонят от имени провайдера» с предложением перевести деньги на безопасный счет. Классика.

🔠 Интервью-исповедь. 24 июля — новый выход к прессе. Спикер уклончив по деталям атаки, ведется расследование, но не скрывает, что были не готовы. Увесистый акцент делается на том, как работали 24\7 и как бывшие сотрудники и добровольцы помогали вручную восстанавливать связь. Звучит духоподьемно. И понятно, что восстановление тяжелое. Но почему было не рассказать об этом раньше? Почему не объяснить, из-за чего связь восстанавливается неравномерно? Прям вот показать, как волонтеры ходят и проверяют настройки роутеров по домам? Почему не открыть горячую линию в острой фазе, усилить техподдержку, которую клянут и в пост, и в гриву?

🔠 Спасибо, но... В интервью благодарят локальное Минцифры и бизнес: кто чем помог, кто ноуты, кто разрабов предоставил. Были и те, кто вел себя «неэтично». Без имён. Тейк про объединение перед проблемой здравый — рынок-то общий. Сегодня ты, завтра сосед. И начни его провайдер чуть раньше мог бы получиться дружбы надежный оплот с объединением отрасли вокруг… тут можно фантазировать долго.

Интервью могло бы стать красивой точкой. Но не на фоне комментариев абонентов о том, что в условном Абакане интернет так и не включили (на 28 июля), перерасчеты пока остались обещаниями, а дозвониться до техподдержки 101-м в очереди это надо уметь в медитацию.

🔠🔠🔠
Нет хуже кризиса, чем тот, который мы эскалируем сами. Если реальные действия и публичные заявления не совпадают — аудитория выберет то, что видно глазами, а не то, что написано в пресс-релизе.

Всего мы, конечно, не знаем и не узнаем. Но традиционно пожелаем фул рекавери и всем — хорошей пятницы!

#антикризис #кибербез

Альтман сделал своё дело, Альтман может откатить

Громкий запуск GPT-5 прошел, скажем так, с песочком, пишет Mashable. Обещали быстрейший ИИ с ученой степенью, получили — недружелюбного, как бухгалтер в конце квартала, собеседника и отсутствие любимой кнопки «вернуть все как было». Reddit и X взорвались отзывами, среди которых милейшие «катастрофа» и «мусор года».

Не совсем удачные лончи не такая уж редкость: помните разбирали с вами эпик фейл Эппол с Siri или не обновившийся софт Sonos Ace? Переход на новый продукт всегда означает, что кто-то будет недоволен. Это база. Раньше жаловались, что моделей овер до фига, хрен пойми на какую жать. Теперь, когда осталась только одна, начались страдания по GPT-4o, как по ушедшему другу, к которому привыкли. Ну и да, OpenAI косякнула технически, не выдержав потока запросов, и не предупредила, что снос «друга» коварно произойдет ночью, пока все спят.

Зачитавшись комментами, Альтман исполнил антикризис кувырок назад и написал в X: ок, мы вас слышим и дадим вам игрушку обратно. GPT-4o будет доступен платным пользователям снова. Но, дети, это временно, не обольщайтесь, все равно вы переедете на GPT-5 (демонический хохот😈).

Правда, и тут ему напихали в панаму, что мол мог бы и получше подготовиться и нам не 4o нужен, а работающее решение. Зато теперь Альтман знает, что управление изменениями — это не только про код, но и про людей, у которых есть абстинентный ИИ-синдром, логичное ожидание технической исправности новой модели и любимые кнопки.

🤣 — факап
👌— ну, бывает
😎— ИИ все проанализирует и не даст себя откатить

#кейс

Первая работа

Разговорились с одним предпринимателем о PR, антикризисе и всяких кейсах. Он спрашивает:

— А когда ты вообще начала работать?

Говорю, что с 16 лет, если не считать продажу нелегально добытых огурцов во время летних каникул на даче, мойку велосипедов и пошив DIY-платьев для Барби, которые мы продавали у Детского мира, в 3-ем классе. Барби у меня, кстати, не было, но бизнес-планы это не останавливало.

Тогда мы с одноклассницей Олей едва не были чинно приняты сотрудниками милиции, устроившими рейд против спекулянтов — прямо рядом с которыми мы и развернули свой скромный fashion-corner. Милиция неистово свистела, спекулянты врассыпную, а мы с Олей, почуяв неладное, унеслись во дворы с выручкой и кукольным шмотом подмышкой.

— Жизненно, — кивает собеседник. — Из кризиса надо выходить быстро. Пока не пришёл кто-то с погонами.

А вы помните, как заработали свои первые деньги, которые в налоговой не принято декларировать? 😈

Удали мои печали. Часть 1

Выключили комменты — выключили доверие, если не делать этого с умом

Помните, как провайдер отключил комментарии и негативные реакции после киберинцидента? Конечно, это не единичная попытка остановить шитсторм и снизить репутационные риски. Перекрыть вентиль — инструмент простой, как топор, но реальность, как всегда, чуть сложнее.
Когда отрубать комментарии это норм и когда — стрём? Начнем со второго.

Открытый аккаунт в соцсетях — это всегда шаг в публичную плоскость. Да, это ваш выбор, как бизнеса, — добавить опцию с комментариями или нет. Если SMM-ресурс не позволяет модерировать и отвечать — зачем держать включенным микрофон? Но если вы глушите комменты внезапно или в разгар кризиса — это как захлопнуть окошко в какой-нибудь поликлинике перед сатанеющей очередью в 100 человек.

Бренд, открывший комментарии, подписался на контракт с аудиторией. Как говорят тети в загсе, и в радости, и в горе. Тети в загсе не врут. Этот контракт нельзя просто поставить на паузу, потому что вам прилетело слишком много хейта. Без веского обоснования со стороны компании, такой мув считывается так:

🟣Боимся репутационных потерь
🟣Не умеем работать с критикой
🟣Наш образ «открытых и честных» был фасадом
🟣Нам плевать, что вы там думаете

Если вы, как бизнес, приняли решение перестать слушать тех, кто доверял вам свое время, деньги, сделал выбор в вашу пользу, это еще не значит, что вы избавились от источника негатива. Вот что будет дальше:

🟣Негатив обострится, потому что вы виртуально закрыли людям рот
🟣Доверие будет под вопросом, если будет
🟣Люди найдут, где высказаться: у вас под контролем только ваши аккаунты, все чаты не закрыть: закрыли комменты в телеге — люди пошли в VK, закрыли там — люди пошли на гео-сервисы, где оставили анти-литературные отзывы рядом с вашими офисами.

Плюс вы лишаете себя потенциальной поддержки, ну не одни же токсики и троллищи у вас в соцсетях. Но главное — лишаетесь аналитики по реакциям, запросу и данным, на основе которых пиарщик и должен готовить целевую антикризисную коммуникацию. Без данных кризис отрабатывается вслепую. Или по ощущениям 😈

🔠🔠🔠
Но как бы мы с вами не боролись за честность, открытость и доверие ЦА, отключение комментов может быть не репутационным суицидом, а реальным инструментом защиты бизнеса и пользователей. Об этом напишу во второй заплыв.

Как вы относитесь к аккаунтам с отключенными комментариями?

#инструмент

Операция деградация

Как остаться в России — разные стратегии мессенджеров

На фоне все более громкого скрипа, с которым в наши умы и смартфоны заезжает нацмессенджер Max, WhatsApp и Telegram почуяли неладное. Я говорила (1,2), что госрегулирование, борьба за данные и повестку в 2025 развернется вокруг соцсетей. Скринили? Вот-вот.

Оба мессенджера, в которых на этой неделе стали недоступны звонки, избрали разные стратегии удержания позиций на российском рынке.

Вчера под вечер Reuters разразился заголовком, что WhatsApp обвинил Москву в притеснениях, причем с тем же тейком, что в свое время продвигал Дуров: WA — это приватный сервис со сквозным шифрованием, который выступает за право людей на безопасную коммуникацию. Ишь ты.

Именно поэтому Россия пытается заблокировать его для более чем 100 миллионов россиян»

— заявили в WhatsApp, пообещав продолжать работать над тем, чтобы зашифрованные сервисы оставались доступными в России. Громкое заявление, особенно с материнской Meta*, уже запрещенной в РФ.

А Пал Валерич активировал удаление плохих каналов, причем зашел сразу с козырей и снес BlackMirror, публиковавший лет пять утечки персданных и компромат на госорганы. Повзрослел лидер телеги, понял, что гибкость не только в теле — важный элемент удержания рынка.

Стратегии Telegram и WA разные, но когда победитель заранее ясен, это почти неважно. Как и то, что в Max уже фиксируются первые случаи мошенничества. Вопрос лишь в том, кто и как быстро адаптируется в новых реалиях.

🔠🔠🔠
Для полноты картины: в России живет 140 млн граждан. По данным Mediascope:
🟣97,3 млн человек — ежемесячная российская аудитория у WhatsApp на июль 2025
🟣90,8 млн — у Telegram
🟣17,9 млн — у VK Messenger
🟣2 млн — у Max по данным Cnews

UPD. По свежим данным телега перешла рубеж в 100 млн, обойдя WA в РФ

* — признана экстремистской, запрещена в РФ

К гонке готова!

Привет всем! Впервые PR машина была выдвинута на соискание почетного звания Киберблогер 2025. Конкурс организован дружественным каналом Belyaev Security, его автор Дима решил узнать у вас, чьи блоги вы читаете с удовольствием, открывая новое в сфере кибербеза. В списке номинантов я — единственный пиарщик, который в режиме соло денно и мощно пишет о коммуникациях во время киберинцидента. И не только 😊

➡ У каждого номинанта своя персональная ссылка — жмите и голосуйте!
Заодно можно сохранить себе подборку моих постов и разборов по PR в кибербезе.

➡ Голосуйте сердцем и спасибо вам за то, что вы здесь и за поддержку 💜

Киберколлабом единым

Зачем нужны совместные исследования и первичен ли в них PR

Редкий зверь в нашем киберзоопарке, друзья! Подглядела у НеЛукаций репост про исследование бэкдора PipeMagic, ради которого в едином ресерчерском порыве объединились конкуренты — Лаборатория Касперского и BI.ZONE.

Не знаю, заслуживает ли того бэкдор, но кейс с коллабом интересный. Если что в кибербезе конкурируют данными и таких союзов на российском рынке — по пальцам руки токаря пересчитать. Зачем вообще "совмеска" конкурентам и какое место в этом деле занимает PR? Кладем инструмент себе в ящик, но сначала разберем кейс.

🔠 Что сделали?

ЛК и Бизон объединили аналитические компетенции (поведенческий анализ угрозы и исследование уязвимости) и выпустили совместный отчет. PR‑активность была разделена, но синхронизирована: Бизон продвигал отчет через Хабр. Kаспер — через Securelist, оба написали пресс‑релизы, сославшись друг на друга. Итог — цитируемость в российских отраслевых и массовых СМИ, телеге, а также в международке.

🔠 Когда совместное исследование оправдано?

🟣Одному партнеру не хватает видимости, а другому — контекста
🟣Исследуемый объект затрагивает разные географии, юрисдикции и направления, в которых силен один из партнеров, но не силен другой
🟣Затронуты общие клиентские сегменты или коммерческие интересы
🟣Есть взаимодополняемая экспертиза, способная обогатить данные
🟣Выводы нуждаются во взаимной проверке и верификации.

Объединение данных (тем более телеметрий) и методологий дает больше артефактов. В киберебезе это и почище таймлайн, точнее TTP и сильнее IoC. Также это снижает риск ошибки и ускоряет реакцию рынка за счет большего медийного охвата. Но PR тут не первопричина, а скорее приятный побочный эффект.

🔠 Что важно учесть пиарщикам, если задумали такой коллаб?

🟣Границы обмена фиксируются заранее: чем делимся, чем нет
🟣Синхронизируем публикацию и координируем раскрытие данных: тайминг, согласованные формулировки, Q&A и понятные роли спикеров
🟣Договариваемся об отработке негатива: да, ваш ресерч могут поставить под сомнение и спихивать друг на друга будет худшей тактикой.

Если все четко, PR-бонусы — более объемная картина объекта исследования, закрепление темы в СМИ за вами плюс эффект масштаба двойного запуска PR-кампании.

Рыночек конкурентен, это нормально. Пусть рубятся в тендерах, как написал Евгений Валентинович. Это не должно мешать грамотной мультивендорной коллаборации. Не за ради двух лого на обложке, а ради повышения уровня защиты и информированности. Ну и немножко PR 🤣

#инструмент #кибербез

Кружит голову

как в детстве карусель! Здесь звучит саундтрек из Atomic Heart💜

Друзья, благодаря вашему неистовому саппорту мы с вами всего за три дня оказались в топ-3 номинации Киберблогер 2025. В итоге — приз зрительских симпатий наш 😆 Спасибо вам за то, что прорвались через хитроумную схему голосования, за лучи поддержки и за то, что катите с PR машиной по бездорожью!

Наше дерзкое микро-коммьюнити любителей лонгридов пожестче растет, и совсем скоро вы меня сможете послушать в кое-каких подкастах. Надеюсь, не вполуха, как на этой гифке, ИИ старался, как мог🤣

Скоро выкачу постяру про комменты, как обещала: когда их нужно закрывать без сожаления. Не отключайтесь, пятница близко!

Сдаём личные устройства

Когда мы говорим за PR, мы имеем ввиду вагон разных знаний, но типы оперативно-разыскных мероприятий туда базово не входят, согласитесь😅

Противоречивый антикризис застройщика “Самолет” разблокировал установки, которые я похоже не забуду даже бабкой с деменцией и безалкогольным просекко (надеюсь, такого нет). В моей безудержной карьере случались и обыски, и проверки. Разницу между ними мне подъяснили раз и навсегда. Основной вопрос гулко прозвучал в коридоре:

— Уголовка есть??

Это главный водораздел между проверкой и обыском.

Проверка — это действия товарища майора вне уголовного процесса: доследственная стадия, административный контроль, налоговая и прочее.
Обыск — это всё серьёзно, строго по УК, когда уже возбуждено уголовное дело и есть судебное постановление.

Читаем, что пишут РБК и Ведомости по истории с Самолетом: «возбуждены уголовные дела по ч. 4 ст. 159 УК РФ». Это мошенничество в особо крупном. Ну как бы всё. Никакой «проверки», как заявила пиар-служба Самолета, быть уже не может. Речь идёт об обыске.

Понятно, в чем цель такого заявления — нужно снизить градус напряжения, особенно в рядах дольщиков и инвесторов. Проверка звучит сильно легче. Нет слова «уголовка» — нет тревоги. Но есть нюанс.

Если ты делаешь антикризис, связанный с правовым полем, юристы — первые, с кем PR согласует свои коммуникации. Любые танцы с эвфемизмами легко проверяются и репутацию начинает шатать. Вот тогда стремление облегчить ситуацию, наоборот, усугубляет ее и доверие улетает так же быстро, как «рабочая проверка» превращается в обыск.

А у вас есть неожиданные знания, не имеющие прямого отношения к профессии? 😈