如果您从事网络安全工作，您可能已经面临过类似的挑战——将极具技术性的概念传达给非技术受众。
虽然乍一看这似乎是一个微不足道的问题，但它可能会严重阻碍业务增长，尤其是在确保广泛的媒体报道时。记者是您的潜在客户和投资者每天阅读的出版物的守门人。然而，虽然许多人可能报道信息安全领域，但很少有人具备技术敏锐度来诚实地理解您作为一家公司带来的价值——更不用说能够自己翻译它了。
为什么现在这比以往任何时候都重要
近年来，媒体对网络安全的报道呈爆炸式增长。无论是备受瞩目的数据泄露、针对学校和医院的勒索软件攻击，还是因企业首席执行官的行为而曝光的隐私问题，这些事件都经常成为头条新闻。然而，这些报道大多将极其复杂的问题过于简单化，或完全误解了技术细节。
那些在网络安全领域工作的人（或具有技术能力的人）可能会对将黑客行为描述为“闯入计算机”或将任何网络犯罪分子称为“黑客”的文章感到不寒而栗，无论他们使用的方法或动机如何。
准确的技术信息与可访问的媒体报道之间的差距不仅令人烦恼，而且可能造成危害。当公众和政策制定者不能正确理解网络安全威胁时，他们就无法就数字安全做出明智的决定或制定有效的法规。
说他们的语言，而不是你的
你很了解自己的工作。这不是问题。挑战在于如何将你的专业知识和你获得的见解转化为实际工作，同时又不失所有细微差别。毕竟，魔鬼就在细节中。以下是弥补这一差距的一些技巧：
从影响开始，而不是机制。媒体专业人士（以及一般人）想知道某件事为什么重要，然后才关心它是如何运作的。这意味着你需要以一种强调后果的方式来阐述你的解释。例如，“人工智能正在超越我们的安全努力”会让记者们对漏洞利用如何运作的技术描述竖起耳朵。
使用具体的例子。尝试通过提供具体场景使抽象概念更容易理解。类比在这里是你的良师益友，但不要过度——并确保它有意义。
避免使用首字母缩略词。CSRF、XSS、MITM 和 APT 对您来说有些意义，但对于非专业人士来说，它们只是一堆随机的字母，让他们觉得这部分内容可能不适合他们。尽可能将内容拼写出来，或者更好的是，找到通俗易懂的替代语言。
在媒体关系中找到适当的平衡
如果你想做好网络安全公关，你必须在技术准确性和公众可访问性之间找到最重要的平衡点。把自己想象成技术安全领域和媒体生态系统之间的翻译。每个领域都有自己的语言、优先事项和限制。
在与记者合作时，他们中的大多数人都希望获得技术上可靠且适合报道的信息。这并不意味着你需要淡化事实，使其完全不准确。相反，这意味着你需要重新构建复杂的想法，以向更广泛的受众揭示其重要性。与媒体交谈时，你应该问自己以下几个问题：
他们的受众是谁？技术出版物需要的信息与一般新闻媒体不同。
他们的截止期限是什么时候？记者通常在时间紧迫的情况下工作。准备好清晰、简明的解释有助于他们正确报道新闻。
您能提供视觉效果吗？图表、信息图或简单的插图比单纯的文字更能阐明概念。
你知道那句老话：“任何宣传都是好的宣传。”但事实并非如此。当你试图打造一个声誉良好、值得信赖的安全品牌时，情况就不一样了。因此，请记住，网络公关和媒体关系并不是为了获得任何可能的报道，而是为了获得准确的报道，以增进公众的理解，建立你的权威，同时保持你的技术可信度。
这可能意味着拒绝对某些话题发表评论，或者当记者的框架与技术现实不符时做出温和回应。
需要注意的常见陷阱
当你与媒体接触或进行任何形式的网络公关时，如果你觉得有必要过于简单化，你需要控制自己。请注意不要：
让威胁听起来比实际情况更可怕。当然，你希望记者注意，但把每个漏洞都描绘成“灾难性的”或“史无前例的”会很快损害你的信誉。当真正严重的威胁出现时，你会发现记者们会忽视你。
在技术准确性上偷工减料。跳过“无聊”细节的诱惑可能会适得其反。你忽略的那个微小的技术区别可能正是小错误和严重缺陷的区别。找到简单的方法来传达细微差别而不牺牲事实。
过度依赖恐吓策略。虽然风险确实存在，但持续的悲观信息会导致人们所谓的“网络安全倦怠”——人们会因为感到负担过重甚至无助而不再关心网络安全。
只见树木不见森林。记者们在技术细节上迷失了方向，却无法解释更广泛的含义，这让他们感到困惑。务必将技术问题与其对企业、个人或社会的意义联系起来。
最后的话
另一种观点是，向媒体解释网络安全时不要把事情简单化，而要把事情讲清楚。是的，你要联系的记者不太可能是技术专家，但你的一些买家也不会。
记者想要一个好故事，而你的工作就是确保帮助他们获得正确的细节。因此，请用直截了当、诚实和准确的解释与他们达成妥协。如果你这样做，你不仅仅是在帮助他们——你还可以帮助许多其他人更好地了解数字安全。
