Comunicação de crises em cibersegurança

Abstract

Face à importância da área de comunicação de crises aliada à Cibersegurança nos dias que correm, e tendo em vista que num contexto de crise um planeamento estratégico é essencial, surge a necessidade de estudar esta realidade que faz parte da comunicação estratégica e que, no contexto em análise, tem que ser consistente e apta para responder às necessidades da empresa, marca ou organização que vivencie a crise em questão. Neste sentido, o presente trabalho de Projeto propõe focar-se nos vários ciclos comunicacionais que antecedem uma situação de crise (antes, durante e após a crise). Tendo em conta a realidade acima descrita e falta de maturidade e/ou a ausência de procedimentos de várias organizações/entidades neste âmbito, surge a necessidade de criação dos mesmos. Assim, no âmbito trabalho em causa, é apresentado um Referencial de Comunicação de Crises em Cibersegurança (RCCC), que alavanca e responde às necessidades mencionadas acima, as quais se acredita que possam ser úteis não só para várias organizações e estudantes no campo da comunicação estratégica, como também, para especialistas na área da comunicação em geral. Este RCCC surge, naturalmente, depois de identificada a problemática acima descrita, sendo que se desencadeou assim a fase de planeamento estratégico de comunicação para a concretização do Referencial Teórico, que consistiu na identificação das fases às quais é necessário responder num contexto de crise. Apesar de existirem estudos nesta área de comunicação de crises, relativamente à cibersegurança em concreto, o tema não está explorado, e os cenários e impactos que podem surgir de uma crise mal gerida são inúmeros. Todos os cenários que coloquem em causa a imagem e/ou reputação da entidade visada são passiveis de acontecer quando falamos numa situação de crise em cibersegurança e são, naturalmente, contemplados no presente trabalho. Desta forma, o RCCC pretende ceder ferramentas para que os seus destinatários reduzam o risco de gerir mal uma crise desta tipologia, considerando que o resultado final deste trabalho seja um auxílio para as empresas/organizações, principalmente para as que não disponham de especialistas nesta área que estejam aptos a dar apoio, em caso de necessidade.

Considering the importance of the field of crisis communication related to cybersecurity in today's world and considering that in a crisis context strategic planning is indispensable, there is a need to study this reality, which is part of strategic communication and which, within an analysis, must be consistent and able to respond to the needs of the company, brand or organization experiencing the crisis in question. In this sense, this project work proposes to focus on the different communication cycles that precede a crisis situation (before, during and after the crisis). Considering the above reality and the lack of maturity or procedures of different organizations/institutions in this field, there is a need to create them. Thus, within this work, a Crisis Communication Framework in Cybersecurity (RCCC) is presented that uses and answers the above needs, which are assumed to be useful not only for various organizations and students in the field of strategic communication, but also for specialists in the field of communication in general. This RCCC, of course, after identifying the problem described above, thereby triggering the phase of strategic communication planning for the implementation of the theoretical reference, which consisted in identifying the stages to which it is necessary to respond in a context of crisis. Although there have been studies in this area of crisis communication, particularly in relation to cybersecurity, the subject has not been researched and the scenarios and repercussions that can arise from a poorly managed crisis are innumerable. All scenarios that challenge the image and/or reputation of the target company are likely when we talk about a cybersecurity crisis situation and will of course be addressed in this paper. In this way, the RCCC intends to provide its recipients with tools to reduce the risk of a poorly managed crisis of this type, considering that the final result of this work is to help companies/organizations, especially those that do not have specialists in this field who can provide support when needed.