Кибератака в общината: бърза и внимателна комуникация
Атака с ransomware парализира общинските системи и застрашава данните на гражданите. CrisisRadar помага на общините да комуникират ясно веднага след засичането към граждани, надзорни органи и партньори.
Какво се случва
Рансъмуер атака блокира всички общински системи. Гишето за административно обслужване на гражданите е затворено, уебсайтът не работи и 80 000 жители не могат да подават заявки за документи. Същевременно се оказва, че са откраднати лични данни.
В рамките на един час гражданите, предприятията, NCSC и органът за защита на личните данни трябва да бъдат информирани за изтичането на данни и за възстановяването. GDPR поставя строги изисквания: уведомяване на надзорния орган в рамките на 72 часа, а при висок риск незабавно съобщение до засегнатите жители. Забавянето води до глоби и загуба на доверие.
От сигнал до ясна комуникация
Въздействието в картина
Вижте директно кои системи и кои данни са засегнати и кои услуги са офлайн.
GDPR навреме
Спазвайте законовите срокове и подгответе правилните уведомления за надзорния орган и гражданите.
Една ясна линия
Комуникирайте едновременно и последователно към граждани, NCSC и преса.
Вижте го на практика
Кратка обиколка на кибератака с изтичане на данни в CrisisRadar: от картината на кризата и фактите до сценариите за действие, непрекъснатостта и комуникацията към жителите.
Какво вижда Ноор: кибератака през очите на жителка
Ноор иска да си запише час в своята община, но не успява: има кибератака. На страницата за състоянието веднага вижда какво се случва и какво може да направи сега. Междувременно кризисният екип със собствен AI асистент и CrisisRadar подготвя часовниците за уведомяване, фактите и първото съобщение. Човек преглежда и решава.
Драматизиран сценарий с измислена община и жителка. Екраните на CrisisRadar и на страницата за състоянието са истински. Без говор, само музика.
Прочетете текста от филма
- Кибератака в твоята община. Какво вижда един жител?
- Ноор иска да си запише час. Сега това не става.
- Ноор веднага вижда какво се случва и какво може да направи сега.
- В събота в 12:00 ч. ще има новини.
- Четиридесет минути по-рано. В общината.
- Молиш AI, който вече използваш, за помощ в CrisisRadar.
- Часовниците за уведомяване текат: NCSC 24 часа, органът за защита на данните 72 часа.
- Какво знаем със сигурност? И какво още не?
- AI пише чернова на първото съобщение.
- Ти преглеждаш, коригираш и решаваш.
- Едва когато ти одобриш, то излиза онлайн.
- Ноор знае какво се случва и кога ще научи повече.
Ето как изглежда този сценарий в CrisisRadar
Реални екрани от кибератака с изтичане на данни в CrisisRadar: от формиране на картината и правната координация до комуникацията към жителите.
Една картина на кризата за целия екип
Заглавие, състояние, фаза и основното послание в един общ преглед. Ръководството, CISO, длъжностното лице по защита на данните и говорителят работят с една и съща информация.
Записване и претегляне на фактите
Потвърдени и несигурни факти с източник: кои системи са засегнати, кои данни е възможно да са откраднати и какво все още е несигурно.
Роли, права и външни страни
Собственият кризисен екип плюс външни гости като екип за криминалистично разследване, юрист и външен говорител, с безопасен, временен достъп.
Едно послание към всички целеви групи
Основно послание, съобщение до жителите и предприятията и уведомление за надзорния орган, готови за споделяне.
Публична страница за състоянието
Жителите следят кои услуги работят и какво могат да направят сега на собствена, разпознаваема страница с уникален линк.
Готови за GDPR и киберсигурностния надзор
Общините работят съгласно BIO2 и GDPR и попадат в обхвата на Закона за киберсигурност (NIS2). При изтичане на данни важат строги срокове. CrisisRadar ви помага да подадете правилното уведомление навреме.
Нарушение на сигурността на данните в рамките на 72 часа
Уведомявате за нарушение на сигурността на данните в рамките на 72 часа нидерландския орган за защита на данните; при висок риск информирате незабавно засегнатите жители. CrisisRadar следи часовника.
Закон за киберсигурност (NIS2)
Уведомявате за киберинцидент NCSC и секторния CSIRT: ранно предупреждение в рамките на 24 часа, уведомление 72 часа, окончателен доклад 1 месец.
BIO2 и IBD
Работете съгласно BIO2 и включете Службата за информационна сигурност (IBD); документирайте мерките и решенията.
Кой си сътрудничи в този сценарий
CrisisRadar обединява всички участващи страни с една обща картина на кризата.
- Законовите доклади в рамките на GDPR сроковете
- Гражданите са информирани навреме и разбираемо
- Техническите и правните детайли в едно
- Поддържане на доверие чрез прозрачност
Добре подготвени за този сценарий?
В кратка демонстрация показваме как CrisisRadar ви помага, от подготовката до първата минута на кризата.