حالة عملية · هجوم إلكتروني وخرق بيانات

هجوم إلكتروني على بلدية: التواصل بسرعة ودقة

هجوم ببرنامج الفدية يُشلّ أنظمة البلدية ويُعرّض بيانات المواطنين للخطر. يساعد CrisisRadar البلديات على التواصل بوضوح مباشرة بعد اكتشاف الهجوم مع المواطنين والجهات الرقابية والشركاء.

البلديات المقاطعات المنظمات الحكومية
السيناريو

ما الذي يحدث

هجوم ببرنامج فدية يشلّ جميع أنظمة البلدية. مكتب شؤون المواطنين مغلق، والموقع الإلكتروني معطّل، و80,000 من السكان لا يستطيعون طلب الوثائق. وفي الوقت نفسه يتبيّن أن بيانات شخصية قد سُرقت.

خلال ساعة يجب إبلاغ المواطنين والشركات وNCSC والجهة الرقابية لحماية الخصوصية بتسرّب البيانات وبالتعافي. وتفرض GDPR متطلبات صارمة: إبلاغ الجهة الرقابية خلال 72 ساعة، وفي حالة الخطر المرتفع إبلاغ السكان المعنيين دون تأخير. ويؤدي التأخير إلى غرامات وفقدان الثقة.

كيف يساعد CrisisRadar

من الإنذار إلى تواصل واضح

رصد الأثر

اعرف فورًا الأنظمة والبيانات المتضررة والخدمات غير المتصلة.

GDPR في الوقت المناسب

التزم بالمواعيد النهائية القانونية وجهّز الإخطارات المناسبة للجهة الرقابية والمواطنين.

خط واحد واضح

التواصل بشكل متزامن ومتسق مع المواطنين والشركات والمركز الوطني للأمن السيبراني والصحافة.

أثناء العمل

شاهده في الواقع العملي

جولة قصيرة في هجوم سيبراني مصحوب بتسرّب للبيانات ضمن CrisisRadar: من صورة الأزمة والوقائع إلى أدلة الإجراءات والاستمرارية والتواصل مع السكان.

ما يراه السكان

ما تراه نور: هجوم إلكتروني كما يراه أحد السكان

تريد نور حجز موعد لدى بلديتها، لكنها لا تستطيع: هناك هجوم إلكتروني. على صفحة الحالة ترى فورًا ما الذي يجري وما يمكنها فعله الآن. في هذه الأثناء يُجهّز فريق الأزمة، بمساعد ذكاء اصطناعي خاص به وCrisisRadar، ساعات الإبلاغ الإلزامي والحقائق وأول رسالة. وإنسان يراجع ويقرّر.

الترجمة النصية متاحة بـ 27 لغة

سيناريو تمثيلي ببلدية خيالية وشخصية خيالية من السكان. شاشات CrisisRadar وصفحة الحالة حقيقية. لا يوجد نص منطوق، موسيقى فقط.

اقرأ النص الظاهر في الفيلم
  1. هجوم إلكتروني على بلديتك. ماذا يرى أحد السكان؟
  2. تريد نور حجز موعد. لكن ذلك غير ممكن الآن.
  3. ترى نور فورًا ما الذي يجري وما يمكنها فعله الآن.
  4. يوم السبت الساعة 12:00 تُنشر معلومات جديدة.
  5. قبل ذلك بأربعين دقيقة. في البلدية.
  6. تطلب المساعدة في CrisisRadar من الذكاء الاصطناعي الذي تستخدمه بالفعل.
  7. ساعات الإبلاغ الإلزامي تعمل: NCSC 24 ساعة، وAutoriteit Persoonsgegevens 72 ساعة.
  8. ما الذي نعرفه بيقين؟ وما الذي لا نعرفه بعد؟
  9. يكتب الذكاء الاصطناعي مسودة لأول رسالة.
  10. أنت تراجع وتعدّل وتقرّر.
  11. لا يُنشر على الإنترنت إلا بعد موافقتك.
  12. تعرف نور ما الذي يجري ومتى ستعرف المزيد.
داخل المنصة

هكذا يبدو هذا السيناريو في CrisisRadar

شاشات حقيقية من هجوم سيبراني مصحوب بتسرّب للبيانات ضمن CrisisRadar: من تكوين الصورة والتنسيق القانوني إلى التواصل مع السكان.

صورة أزمة واحدة للفريق بأكمله
صورة الأزمة

صورة أزمة واحدة للفريق بأكمله

العنوان والحالة والمرحلة والرسالة الأساسية في نظرة عامة واحدة. تعمل الإدارة وCISO ومسؤول حماية البيانات والناطق الرسمي بالمعلومات نفسها.

تسجيل الوقائع وتقييمها
تكوين الصورة

تسجيل الوقائع وتقييمها

وقائع مؤكدة وأخرى غير مؤكدة مع مصدرها: أي الأنظمة تأثرت، وأي البيانات ربما سُرِّبت، وما الذي لا يزال غير مؤكد.

الأدوار والصلاحيات والأطراف الخارجية
الأدوار والشركاء

الأدوار والصلاحيات والأطراف الخارجية

فريق الأزمة الخاص بكم إضافةً إلى ضيوف خارجيين مثل فريق تحقيق جنائي رقمي ومستشار قانوني وناطق رسمي خارجي، مع وصول آمن ومؤقت.

رسالة واحدة لجميع الفئات المستهدفة
التواصل

رسالة واحدة لجميع الفئات المستهدفة

الرسالة الأساسية، ورسالة إلى السكان والشركات، وبلاغ إلى الجهة الرقابية، جاهزة للمشاركة.

صفحة الحالة العامة
الجمهور

صفحة الحالة العامة

يتابع السكان الخدمات العاملة وما يمكنهم فعله الآن على صفحة خاصة ومميزة برابط فريد.

القوانين واللوائح

جاهزون لـ GDPR والرقابة السيبرانية

تعمل البلديات وفق BIO2 وGDPR وتخضع لقانون الأمن السيبراني (NIS2). وفي حالة تسرّب البيانات، تُطبَّق مهل زمنية صارمة. يساعدكم CrisisRadar على تقديم الإبلاغ الصحيح في الوقت المناسب.

الإبلاغ عن تسرّب البيانات خلال 72 ساعة

تُبلِغون عن تسرّب البيانات خلال 72 ساعة إلى Autoriteit Persoonsgegevens؛ وفي حالة الخطر المرتفع تُعلِمون السكان المعنيين دون تأخير. يراقب CrisisRadar المهلة الزمنية.

قانون الأمن السيبراني (NIS2)

تُبلِغون عن حادث سيبراني لدى NCSC وفريق CSIRT القطاعي: إنذار مبكر خلال 24 ساعة، وإبلاغ خلال 72 ساعة، وتقرير نهائي خلال شهر واحد.

BIO2 وIBD

اعملوا وفق BIO2 واستعينوا بدائرة أمن المعلومات (IBD)؛ ووثّقوا التدابير والقرارات.

المنظمات المعنية

من يتعاون في هذا السيناريو

يوحّد CrisisRadar جميع الأطراف المعنية على رؤية مشتركة واحدة للأزمة.

البلدية والمقاطعة
NCSC والأمن السيبراني
الجهة الرقابية لحماية الخصوصية
الصحافة ووسائل الإعلام
ما الذي يحققه
  • الإخطارات القانونية ضمن مهل GDPR
  • إبلاغ المواطنين في الوقت المناسب وبصورة مفهومة
  • التفاصيل التقنية والقانونية في خط واحد
  • الحفاظ على الثقة من خلال الشفافية

هل أنت مستعد جيداً لهذا السيناريو؟

في عرض توضيحي قصير نُبيّن كيف يساعدك CrisisRadar، من الاستعداد حتى الدقيقة الأولى من الأزمة.

اقرأ أيضاً: للبلديات المنصة