Разбираем свежий PR-кейс Garmin, у которых третьи сутки лежит вся облачная инфраструктура, а сама компания хранит гробовое молчание.
Что случилось?
23 июля оказалась недоступной облачная экосистема Garmin – лидирующего вендора в области навигационного оборудования и фитнес-трекеров (смарт-часов для спорта).
Миллионы пользователей гаджетов по всему миру столкнулись с невозможностью синхронизировать результаты тренировок с приложением и облачными сервисами, делиться и загружать треки, стали недоступны все архивы данных спортивной телеметрии. Перестала работать экосистема партнеров Garmin, построенная на открытых данных, которые вендор отдавал через API.
Также появились жалобы пилотов гражданской авиации США на невозможность обновления полетных карт из приложения flyGarmin, которые должны быть всегда последней версии в соответствии с требованием FAA (регулятор гражданской авиации США).
Оказались недоступны колл-центры и линии саппорта компании, по некоторым сведениям, встали производственные линии в Азии. В общем, масштаб постигшей ИТ-ресурсы вендора катастрофы оказался одним из самых крупных в истории блэкаутов цифровой эпохи.
Как повела себя компания?
Примерно через восемь (!) часов после начала блэкаута в приложении Garmin Connect, на сайте garmin.com и в соцсетях компании появилась следующее лаконичное объявление, которое мало что объясняет, более того — содержит расхождение в русском и английском сообщении:
Мы испытываем отключение, которое затронуло Garmin.com и Garmin Connect. Это отключение также затронуло наши колл-центры и мы сейчас не можем принимать звонки, емейлы и отвечать в онлайн-чатах. Мы работаем над тем, чтобы исправить ситуацию как можно скорее и извиняемся за неудобства.
Журналисты издания ZDnet раскопали из личных аккаунтов сотрудников компании, что скорее всего, Garmin подвергся кибератаке ransomware WastedLocker — вируса-шифровальщика, который парализовал сервера с данными и теперь у компании кибертеррористы, возможно, вымогают огромную сумму в биткоинах за возможность разлочить данные.
Сегодня заканчиваются третьи сутки блэкаута Garmin. До сих пор от компании не последовало никакого официального пресс-заявления, нет никаких обновлений информации по аварии. В соцсетях на тысячи возмущенных комментариях пользователей нет ни одного ответа SMM-менеджеров Garmin.
Что все это значит с точки зрения PR?
Крайне неприглядные вещи.
- В публичной компании (ценные бумаги GRMN торгуются на бирже) отсутствует как таковая антикризисная PR-стратегия. В случае острого кризиса не предусмотрено никаких механизмов общественной коммуникации, способных хоть как-то успокоить пользователей (которых миллионы) и внести ясность и понимание перспектив восстановления.
- Скорее всего, сработала классическая корпоративная модель работы, согласно которой главная задача менеджеров — переложить ответственность на других и сделать вид, что ничего не происходит.
- В компании отсутствуют вертикальные процессы передачи информации и быстрого согласования необходимых документов. Сотни корпоративных юристов, специалистов по комплаенсу и других офисных бездельников — при этом в случае острого кризиса происходит полный паралич.
Что надо было сделать?
В пресс-департаменте компании такого масштаба должен всегда быть заготовлен антикризисный план. Должны быть разработаны (заранее!) готовые тексты пресс-релизов на все основные случаи возможных кризисов, благо их не так много в корпоративном мире: кибератака, компрометация данных пользователей, обвинения кого-либо из менеджеров в харассменте, слухи о финансовых/биржевых проблемах компании, судебные иски недовольных клиентов и тд. Самое важное – все эти заявления должны быть заранее согласованы со всеми ключевыми фигурами в компании, чтобы не тратить драгоценное время на согласование, когда уже все вокруг горит.
На протяжении всего кризиса компания должна постоянно выпускать апдейты для пользователей, чтобы они были в курсе, что происходит, что компания прикладывает все усилия, чтобы разрулить проблемы. Молчание компании нервирует, репутация утекает, как песок сквозь пальцы. Так делать нельзя! В соцсетях, везде, где угодно – от официальных лиц компании должно исходить сообщение «ребята, мы работаем, все будет хорошо, потерпите».
Не бояться признать проблему. Молчание - гораздо хуже.Аккуратная правда украшает даже самые консервативные корпорации с развитой культурой размывания ответственности.
Я не дождался официального заявления от Garmin. Пришлось написать за них. Перешлите Garmin, кто может.
«Пацаны, мы обосрались. Какие-то хакеры взломали наши сервера, требуют биткойнов. Все беговые сервисы лежат, производственные линии стоят, продажи присели.
Международные конвенции запрещают ведение переговоров с террористами, мы, конечно, попытались и ничего не получилось. Террористы не знают английского языка, мы не знаем русского.
Второй раз мы обосрались из-за Пентагона. Услышав про русских хакеров, они звали нас на бесконечные совещания и переговоры, испугавшись за свои системы наведения и за навигацию на бомбардировщиках. Только моряки были спокойны, у них сохранились старые английские карты и секстанты.
Восстанавливать данные из резервных копий взялся самый квалифицированный наш сотрудник, сидя в приемной Министра обороны, со своего мобильного телефона. Толстые пальцы и маленькие кнопки похоронили бэкапы. Мы понимаем, что Фидипидд умер, когда узнал, что его трек не сохранился. Мы полностью принимаем на себя ответственность за все проблемы бегунов и сейчас, и тогда в Афинах и в будущем.
Теперь о хороших новостях. Мы ведем переговоры с ФБР, ЦРУ, АНБ и достигли в них значительного прогресса. Большую часть данных нам удастся получить из их баз данных. Людям, которые хоть что-то из себя представляют, не стоит переживать вообще, каждый их шаг надежно зафиксирован в электронном и бумажном виде. Наши рекомендации по работе с данными из трекеров таковы: воткните шнурок для зарядки девайса в компьютер с usb портом. Скачайте на рабочий стол файл тренировки. Расширение у этого файла .fit. Загрузите этот файл на сервера Strava. Strava лежала в прошлом месяце, но теперь у нее все все впорядке. Анализируйте данные в уютном интерфейсе наших заклятых партнеров. И да... не выкидывайте секстанты.
Мы не падали так низко со времени основания облачного сервиса. Мы верой и правдой служили вам когда вы побеждали и когда вы проигрывали. Мы верили в вас, когда из месяца в месяц и из года в год у вас не было личников. Мы гордились вами, когда вы устанавливали рекорды на всех дистанциях подряд. Мы считали ваш Vdot, каденс, мрот и курс доллара. Мы были единственными, кто был вместе с вами на трассе марафона в большом городе и на горной тропе. Мы единственные, кто давал вам надежду на ускользающий личник. Теперь пришло ваше время поддержать нас. Верьте нам, Фидипидд воскреснет.
Мы торжественно обещаем: организовать нормальный сервис наших часов в России, не удваивать ценик относительно европейских цифр, создать службу поддержки для российских бегунов, уволить всех сотрудников пресс-службы головного офиса, отнестись к бегунам с таким же вниманием, как к Пентагону и рыбакам, заставить бегать айтишника с толстыми пальцами, никогда не покупать антивирусы у тех, кто предлагает наименьшую цену на тендерах».
Возможные последствия для Garmin
Cкоро пойдут четвертые сутки блэкаута и полного молчания компании. Репутационные издержки в спортивном сообществе уже огромны. На рынке профессиональных спортивных гаджетов всего три игрока с непререкаемым авторитетом и лидерством – Garmin, Polar, Suunto. Если, в худшем варианте, данные пользователей будут утрачены, репутацию восстановить уже не удастся и Garmin рискует потерять эту долю рынка — тем более, ее с удовольствием поделят желающие — Huawei, Xiaomi, Oppo и другие.
Интересно, что рыночная капитализация Garmin пока просела незначительно: всего на 4,3%. В обычные «доковидные» времена это было бы очень сильное падение, но на сегодняшнем сверх-волатильном рынке это практически незаметная флуктуация. Вопрос, что будет дальше и чем кончится кризис.
График из сервиса «Тинькофф Инвестиции»
Компанию ждут значительные финансовые потери и неизбежные инвестиции в реформу бизнес-процессов и пересмотр ИТ-стратегии и архитектуры. Кажется невероятным, что технологическая компания такого масштаба оказалась настолько уязвимой, что одна кибер-атака погасила вообще все сервисы и остановила все процессы. Страшно подумать, что в компании, которая разрабатывает критически важные для обеспечения безопасности приложения и устройства (например, авиационную навигацию), не оказалось специалистов по ИБ, компетентных предвидеть и профилактировать подобные угрозы.
Современные корпорации, которые уделяют такое внимание аудитам, комплаенсам, соответствию требованиям регуляторов (которые год от года становятся все изощреннее), содержат армии бюрократов, издают многотомные положения и инструкции, проводят антикоррупционные и антидиффамационные тренинги для сотрудников, вкладывают миллионы в цифровую трансформацию и в золотые бонусы топам – оказываются неожиданно колоссом на глиняных ногах, поскольку бюрократы в совете директоров в очередной раз не выделили бюджет на ИБ и вся ключевая инфраструктура оказалась в один момент лежащей плотно на боку.
«Если причина сбоя — атака, то скорее всего, Garmin, как впрочем, и многие технологические компании, не уделял достаточно внимания вопросам ИБ.Защититься полностью от всех угроз практически невозможно, но существенно снизить как шансы на успех атаки вообще, так и минимизировать последствия, можно.
В случае заражения шифровальщиком важны два момента: быстрое обнаружение и быстрая ликвидация последствий.
Эффективным способом для обнаружения продвинутых вирусов-шифровальщиков или вымогателей является поведенческий анализ, так как если вирус уже проник за периметр, он начинает массовую активность по модификации данных, которая будет резко отличаться от типовой.
На этом этапе надо быстро отрезать пути распространения вируса — отключением сессий, зараженных рабочих станций, затем с помощью специальных инструментов анализа отслеживать и ликвидировать возможные новые вспышки заражения".
Что надо понимать пользователям?
Наши гаджеты нам не принадлежат и что наши данные в облаке вендора никак и ничем не защищены. К сожалению, устройство, даже дорогостоящее (те же часы Garmin стоят в среднем от 30 до 80 тыс рублей в зависимости от модели) — всего лишь шлюз к инфраструктуре, которой мы не управляем. Мы подписываем пользовательское соглашение, которое никто не читает и согласно которому вендор не несет никакой ответственности за сохранность наших данных. Да, в случае нарушения того же GDPR компания заплатит огромные штрафы – только в бюджет Евросоюза. Но потерянные три года телеметрии тренировок мне никто не вернет.
Самый главный вопрос — где кончается ответственность компании перед потребителями ее сервисов? Так или иначе мы оплачиваем покупкой гаджета в том числе доступ к инфраструктуре.
Сейчас самое важное — что будет делать Garmin, если им не получится сохранить и восстановить пользовательские данные? Европейские и американские пользователи, скорее всего, смогут рассчитывать на компенсации, а вот российским вряд ли удастся добиться справедливости. Даже если удастся полностью вернуть деньги за часы, то как оценить ценность потерянных данных и можно ли компенсировать их деньгами? А если мы говорим не о результатах тренировок, а о семейных архивах фотографий или электронных базах контактов с бизнес информацией?
Мы все уже целиком зависим от облачных сервисов. Навигация, почта, мессенджеры, фотографии и соцсети — по большей части весь контент принадлежит провайдерам сервиса, а не пользователям.
Чем больше будет таких случаев, тем острее будет вставать вопрос: а почему пользователи, которые платят корпорациям, не имеют никаких прав, а корпорации - никаких обязанностей? Этот болезненный вопрос придется регулировать государствам - другого выхода нет.
UPD. Поздно вечером 25 июля Garmin выпустил апдейт по ситуации, в котором, впрочем, не было сказано ничего конкретного и принципиально нового. Скорость реакции продолжает впечатлять.
Автор — генеральный директор iTrend, PR-агентства для ИТ-сектора, спортсмен-любитель.
Да кому какое дело, за сервисы облачные народ платил? Или они фишкой были? Профессионалы покупают Гармин, потому что и в болоте это Гармин, оппо, хайвей, хайоми и прочим конкурентам о которых не кто не слышал фиолетово... Доля и просела незначительно, основные приобретатели и носители прибыли купят Гармин и без облачных сервисов... С полетами думаю помешают, но во. Там где юзают Гармин интернета и в помине нет, а у нас за городом он обычно заканчивается... В реальности все помешают и разберутся , выводы сделают, все равно нет альтернатив...
Это спортивный дневник.
Место, гда хранятся данные твоих тренировок за ГОДЫ, спортсмену любителю и тренерам они критично важны, так как именно анализ спортивного дневника позволяет изучать причины травм, прогресса или регресса. Как проходит раскладка по той или иной гонке.
Я иногда спустя 5 лет возвращаюсь к конкретным данным за гонку и смотрю как разложился, чтобы улучшить результат.
Гармин без выгрузки данных - просто дорогие часы, показывающие текущие показатели. Такое и 15 лет назад было.
Я говорю строго о спортивных пульсометрах, а не о всей линейке включаю туристические и прочие гаджеты для использования вне интернета.
Читаю комменты и пытаюсь понять: тут что, сплошь профессиональные спортсмены собрались? На VC.ru?
Я даже на sportsru не вижу никакой актуальной дискуссии про этот чёртов Гармин, хотя там она была бы вполне по делу.
Так же не вижу нытья со стороны известных профессиональных спортсменов или их тренеров. Хотя для них это должна быть трагедия, судя по вашему комменту.
Айтишники любят бегать и заниматься триатлоном. Даже в Кремниевой Долине есть эпизод про это
Комментарий недоступен
У нас даже главный марафон страны программист в том году выиграл. Тренера и капитаны беговых клубов тоже недовольны падением гармина. Вы несете чушь.
Комментарий недоступен
Комедийный сериал ловит тенденции, в том числе и эту.
Комментарий недоступен
Я уже ушел из разработки в менеджмент, пожалуй откажусь
Комментарий недоступен
Да без проблем (если даже допустить, что тут комментят исключительно айтишники, хотя это вообще не важно, да и не факт), пусть занимаются.
Просто тут претензии чуть ли не на профессиональный спорт. С персональным тренером, прогрессом, улучшением результатов и прочим.
Думаю тут осталось мало айтишников, особенно по сравнению с хабром. Мне трудно представить айтишника, у которого нет 5к в месяц на тренера.
Я бегал первый год с тренером, сейчас тренируюсь сам, используя данные пульса и сверяясь с тренировочным планом. Профессионалы тоже испытывают неудобства, но не они основные потребители данной продукции.
а какую именно информацию вы черпаете из пульса, скорости, и прочих параметров, которые собирают эти трекеры, и как используете?
ну, то есть, вот сегодня пульс был выше чем на прошлой тренировке. ну и что теперь? какое-то решение будет принято (перенесена след. тренировка, выпита таблеточка итп)?
со стороны кажется, что всё это цифры ради цифр, чтобы самому себе создать иллюзию серьёзности подхода (если это не проф.спорт), но я был бы рад удивиться, правда )
Комментарий недоступен
Я наверное Вас разочарую где-то, но есть у Вас Гармин или нет - на Ваши лучшие результаты это мало повлияет :).
Комментарий недоступен
Например, восстановительные тренировки проводить с низким пульсом. Это очень популярная методика, ей десятки лет.
Юзкейс №1: сбегать длинные интервалы 3*3К в парке/лесу. Удобно, когда часы тебе пищат, когда надо вхерачить быстрый интервал, и пинают, если не выходишь в целевую пульсовую зону.
Юзкейс №2: на соревновании местные оборвали разметку, которую повесили организаторы. Внезапно, пригождается забитый в часы трек.
Мне легко представить. Айтишники разные бывают.
А уж если семейные - так тем более. И денег лишних может не быть и уж тем более времени.
Если не профессионалы, а просто в удовольствие, то в чём смысл такого задротства? Мне не понять наверное.
На счет времени, это другой вопрос. Денег, в это трудно верится.
Хочется постоянно побеждать себя же в прошлом.
"любят бегать и заниматься триатлоном"
Баб любить можно. 5 дней в неделю по две тренировки в день - это уже дрочерство.
Проф. спортсмену вообще пох на эти гаджеты. Для них главный гаджет - секундомер. Результаты улучшаются - хорошо, не улучаются - значит надо искать причину. Упал Garmin - да и хер с ним, секундомер-то не упал.
ни один фитнес-трекер не способен дать данные для понимания причины травм
Способен
Обоснуйте
Увеличенный средний пульс и пульс по время тренировки часто сигнализирует о плохом восстановлении. Как пример.
Напомню, речь шла о причинах травм.
Перетренированность это популярная причина травм в беге
Перетренированность прекрасно ощущается и без всяких фитнес-трекеров. И сама по себе не является причиной травм, если человек не идиот и не враг себе.
Нет, многие не ощущают сами. Плюс в по спортивных часов часто добавляют функции, которые подсчитывают время восстановления. Сейчас даже отдельное устройство есть, которое используют в том числе профи: wooop.
На счёт травм, причина именно в перетрене а следствие уже конкретная травма.
Я неплохо знаю проблемы проф. бегунов на короткие и средние дистанции, из первых рук так сказать. Большинство травм - это растяжения, разрывы мышц, проблемы суставов и коленей. Основные причины - плохой разогрев, природные особенности, неподходящая техника бега. Если Вы как-то пульсу можете определить эти причины - Вам нужно срочно патентовать Вашу идею, так как она не имеет аналогов в мире на текущий момент и Вы заработаете миллиарды.
Абсолютно верно, пульсометр максимум обозначит резкое превышение нагрузки, травму он предскажет очень слабо.
НО если вы ведете спортивный дневник, то на основе ежедневной обратной связи о сне, самочувствии, настроении, боли в мыщцах по утрам и во время тренировок тренер сможет предсказать предпосылки для травмы. ИЛИ при самостоятельных тренировках уже травмировавшись вы, изучив спортивный дневник, найдете взаимосвязи и сможете из заранее находить и вовремя давать себе отдых.
Пульсометр лишь показывает повышенную нагрузку, восстановление нервной системы по ортостатическим тестам или пульсу во сне... но ценно это только при накоплении их где-то, в данном случае в облаке garmin connect.
Олег, когда проф. спортсмен готовится к соревнованиям - он выкладывается на все 100%, соответственно у него организм работает на максималках. Предпосылки для травмы - это боль, все верно, но причины этой боли могут быть совсем разные и они никак не связаны с пульсом. Часто - недоразогрев может быть причиной боли. Иногда это природные ограничения и тут уж ничего не попишешь. Если бы пульсометр позволял уменьшить кол-во травм в беге - его бы уже давно повсеместно применяли.
Вы проф бегун? Выигрывали что то?
Я - нет, но братан - да, выигрывал.
Братан до сих пор в спорте?
Я от множества тренеров, спортивных врачей и атлетов слышал, что перетренированность повышает травматичность и ее можно определить по общим показателям.
И от неё уже повышается риск травм, которые вы описываете.
А пульс повсеместно применяют уже много десятилетий. Хотя, сейчас начинают переходить на мощность
Спортсмен-любитель даже не сможет так терпеть тренировочный процесс, что бы травмировать себя. В велоспорте основной травматизм у любителей от падений, например. В беге люди мучаются от воспаления надкостницы, но это уже издержки дисциплины.
Конечно сможет, я знаю людей, бегавших по 6-7 дней в неделю. Знаю тех, кто себя истощил таким образом. Спал по 5-6 часов, плюс убивался на тренировках. В итоге почти все что то себе травмировали или в целом слегли с переутомлением
Прямо как в армии
Кстати да, это все девушки так делали
До сих пор, да, но уже не как выступающий, а тренирует. Травмы к пульсу не имеют никакого отношения. Чтобы снизить риск травм - нужно постоянно следить за организмом спортсмена, а такое может позволить себе очень мало профессионалов, так как недешево.
Общее состояние имеет отношение к травмам?
Если у спортсмена что-то значимо болит или он неважно себя чувствует, то ему смысла тренироваться ноль. Поэтому он просто ждет, пока пройдет или обращается за мед. помощью.
В целом. Человек бегает, общая усталость организма влияет на повышенный риск травмы?
Я не очень понял вопрос. Проф. спорсмен живет и тренируется по графику, согласованному с личным тренером. Между тренировками есть время для восстановления, обычно его хватает. Травма возникает обычно когда спорстмен пытается улучшить результат. Ну или что-то сделал не так.
Во первых я говорю не только о профи, вопрос был в целом, откуда вы знакомы с этой сферой.
Некоторые наши топ спортсмены сами себя тренируют.
Второе, это то, что общая усталость организма, не восстановившиеся мыщцы повышают риск травм. А дальше уже травмируются чем то конкретным.
Я не вижу смысла дальше спорить, у вас брат говорит одно, я больше доверяю множеству тренеров и врачей, которые утверждают, что эти процессы связаны.
В Москве тренирует? Какая фамилия?
В Питере он.
Комментарий недоступен