Дезинформация

Годами компании рассматривали дезинформацию как проблему коммуникаций. Распространялось ложное утверждение, компания отслеживала реакцию, и ответ обычно поступал через юридические проверки, заявления в СМИ и социальные сети. Такого подхода больше недостаточно.

Дезинформация теперь влияет на бизнес через более прямой механизм: она меняет поведение заинтересованных сторон. Клиенты задерживают покупки. Сотрудники ставят под сомнение внутренние рекомендации. Поставщики колеблются. Регуляторы задают вопросы до установления фактов. Инвесторы оценивают неопределённость в акции. В операционно чувствительных секторах ложная информация может влиять на потоки запасов, транспортные маршруты, спрос на энергию, общественную безопасность и непрерывность цепочек поставок.

Вот почему руководителям следует перестать рассматривать дезинформацию как проблему, которая в первую очередь относится к управлению репутацией. Это относится к корпоративному риску.

Самый полезный способ понять угрозу — отделить информационное событие от бизнес-последствий. Сфабрикованный пост о загрязнении продукции — это не только проблема нарратива. Это может стать проблемой ритейлеров, колл-центров, регуляторов и планирования спроса. Поддельный аудиоклип руководителя — это не только проблема СМИ. Это может стать проблемой рыночной доверия, доверия сотрудников и юридических доказательств. Ложное утверждение о дефиците — это не только слухи. Это может быстро изменить поведение потребителей, чтобы создать описанный дефицит.

Исследователи, изучающие критические сети, четко описывают этот путь: дезинформация может возникать в информационном слое, влиять на поведение человека и затем влиять на работу в физическом уровне инфраструктуры, транспорта или цепочек поставок. Это и есть основное понимание управления. Риск заключается не только в том, что люди верят во что-то ложное. Риск в том, что достаточно людей будут действовать по этому поводу.

Три события сделали дезинформацию более материальным для бизнеса.

Первая — интеграция цифровой информации в каждую операционную систему. Теперь компании зависят от данных в реальном времени для управления запасами, логистикой, настроением клиентов, рыночными сигналами, координацией рабочей силы и публичными коммуникациями. Когда качество информации ухудшается, качество принятия решений ухудшается вместе с ним. Один из анализов цепочки поставок отмечает, что информация не является вторичным потоком в бизнес-операциях. Она связывает материальные, финансовые и операционные потоки, что означает, что искажённая информация может усиливать сбои по всей цепочке.

Вторая — скорость и достоверность синтетического контента. Генеративный ИИ снизил стоимость создания достоверного текста, изображений, аудио и документов. Проблема не только в объёме. Это задержка верификации. Ложный контент может распространяться по сетям заинтересованных сторон быстрее, чем компания успевает подтвердить факты, согласовать юрисконсультов, проинформировать руководителей и утвердить ответ.

Третья — рост дезинформации как кибер-смежной тактики. В одной из статей утверждается, что дезинформация включает в себя базовые компоненты киберугрозы: злоумышленника, вектора атаки, цели, воздействия и защиту. Также отмечается, что многие системы кибербезопасности исторически не включали дезинформацию в свои списки угроз, создавая разрыв между рисками, с которыми сталкиваются компании, и способом организации своей защиты.

Этот разрыв важен. Компания, которая классифицирует дезинформацию как «PR», будет измерять упоминания, настроения и поддержку прессы. Компания, классифицирующая это как корпоративный риск, задаст разные вопросы: какие действия заинтересованных сторон создадут финансовую риск? Какие системы зависят от публичных информационных данных? Каким партнёрам нужна подтверждённая информация, прежде чем менять поведение? Какие ложные заявления вызовут регуляторные, безопасные или ликвидные опасения?

Первым шагом является создание реестра рисков дезинформации. Это не должен быть общий список возможных слухов. Он должен выявлять ложные заявления, которые наиболее вероятно приведут к существенным бизнес-последствиям.

Для пищевой компании реестр может включать информацию о загрязнении, закупке ингредиентов, защите животных, условиях труда или поддельных продуктах. Для банка это может включать ликвидность, мошенничество, доступ к данным, санкции, поведение руководства или политические связи. Для больничной системы это может включать вопросы безопасности пациентов, практики выставления счетов, заявления на вакцинацию, кадровое обеспечение или клиническую халатность. Для логистической компании это может включать закрытие портов, кражу грузов, сбои в маршрутах, трудовые волнения, санкции или наличие топлива.

Каждый сценарий должен быть сопоставлен с пятью вопросами:

1. Какое поведение заинтересованных сторон сделало бы претензию значимой?
2. Где, вероятно, появится заявление в первую очередь?
3. Кто внутри компании может подтвердить факты?
4. Какие внешние стороны нуждаются в прямом брифинге?
5. Какой порог запускает эскалацию управления кризисами?

Это превращает планирование дезинформации из мессенджера в процесс управления.

Во-вторых, компаниям нужна межфункциональная модель реагирования. Коммуникации не должны брать на себя ответственность в одиночку. Юридические вопросы, кибербезопасность, операции, отношения с инвесторами, цепочка поставок, комплаенс, отдел кадров и государственные дела могут быть релевантны в зависимости от требования. Петратос утверждает, что вводящая в заблуждение информация стала новым киберриском для бизнеса, и рекомендует компаниям распознавать, выявлять, оценивать и управлять этими рисками с помощью политик, стандартов, инструментов, партнёрств и инвестиций в области кибербезопасности.

В-третьих, компаниям следует различать коррекцию и сдерживание. Публичный ответ — не всегда правильный первый шаг. Некоторые ложные заявления имеют ограниченный охват и должны быть контролируемы. Другие требуют немедленного частного обращения с регуляторами, поставщиками, сотрудниками или крупными клиентами до публичной корректировки. Вопрос не в том, что «Стоит ли нам отвечать?» Лучший вопрос: «Какое решение заинтересованных сторон мы пытаемся предотвратить или направить?»

В-четвёртых, организациям следует укреплять свою информационную инфраструктуру до инцидента. Это означает проверенные страницы продуктов, аутентифицированные исполнительные каналы, системы уведомления поставщиков, механизмы сообщения о слухах сотрудников, предварительно согласованный язык удержания и прямые линии связи с представителями платформ, регуляторами и отраслевыми партнёрами. В цепочках поставок исследователи указывают на видимость, обмен информацией и такие технологии, как блокчейн, как инструменты, способные повысить качество и устойчивость информации, при этом предупреждая, что общая информация сама по себе должна быть точной, иначе может усилить сбои.

Наконец, ИИ следует использовать с дисциплиной. ИИ может помочь обнаружить необычную скорость нарратива, выявлять усиление, похожее на ботов, отслеживать многоязычные заявления и отмечать манипулируемые медиа. Оно не должно заменять суждение. Предупреждение ИИ — это сигнал для проверки, а не источник правды. Недавние исследования генеративного ИИ и цепочек поставок показывают, что контроль дезинформации укрепляет связь между использованием ИИ и устойчивостью цепочек поставок, особенно в геополитически уязвимых секторах.