किसी गंभीर incident को तीस मिनट हो चुके हैं और executive टीम अपडेट चाहती है। आप उन्हें क्या बताते हैं?

उन्हें सीधी भाषा में असर, भरोसे का स्तर और अगले कदम दें, और अनिश्चितता साफ साफ बताएं। यह कवर करें कि क्या प्रभावित है और क्या नहीं, आप अभी क्या कर रहे हैं, उनसे कौन सा फैसला चाहिए, और अगला अपडेट कब आएगा। tool के नाम और technique का शब्दजाल छोड़ दें, हमला किसने किया इस पर अटकल न लगाएं, और पुष्ट तथ्यों को काम चलाऊ परिकल्पनाओं से साफ अलग रखें ताकि कोई किसी अंदाजे पर कार्रवाई न कर बैठे।

मैं इसे चार बातों तक रखता हूं। हम क्या जानते हैं: sales टीम के लिए email बिगड़ा हुआ है, करीब चालीस account प्रभावित हैं, और अभी तक ऐसा कोई सबूत नहीं कि ग्राहक डेटा तक पहुंच हुई हो। हम क्या कर रहे हैं: उन account पर session रद्द किए गए, password reset करवाए जा रहे हैं, और हम forwarding के निशानों के लिए mail rule देख रहे हैं। मुझे आपसे क्या चाहिए: इस पर फैसला कि साझा mailbox offline करें या नहीं, जिससे करीब एक घंटे के लिए आने वाले order रुक जाएंगे। अगला अपडेट: पैंतालीस मिनट में, या उससे पहले अगर तस्वीर काफी बदल जाए। मैं भरोसे का स्तर बताने को लेकर सजग रहता हूं, तो मैं कहूंगा कि यह हमने पुष्ट कर लिया है और यह हमें फिलहाल लगता है पर साबित नहीं हुआ, क्योंकि अधिकारी जो आप उन्हें बताते हैं वही ग्राहकों और regulator को दोहराते हैं, और तथ्य की तरह दोहराई गई परिकल्पना कानूनी समस्या बन जाती है। और मैं शुरुआती briefing में यह अंदाजा कभी नहीं लगाता कि यह किसने किया। हमला किसने किया, यह पहला सवाल होता है जो लोग पूछते हैं और तीस मिनट के मुकाम पर सबसे कम काम का।