Kybernetický útok na obec: komunikovat rychle a pečlivě
Ransomwarový útok ochromí obecní systémy a ohrozí data občanů. CrisisRadar pomáhá obcím jasně komunikovat bezprostředně po detekci směrem k občanům, dozorovým orgánům a partnerům.
Co se děje
Ransomwarový útok vyřadí z provozu všechny obecní systémy. Přepážka pro správu obyvatelstva je zavřená, webové stránky nefungují a 80 000 obyvatel nemůže žádat o doklady. Zároveň se ukáže, že byly odcizeny osobní údaje.
Během hodiny je třeba informovat občany, firmy, NCSC a dozorový úřad pro ochranu soukromí o úniku dat a o obnově. GDPR klade přísné požadavky: nahlášení dozorovému úřadu do 72 hodin a při vysokém riziku bez zbytečného odkladu sdělení dotčeným obyvatelům. Zpoždění vede k pokutám a ztrátě důvěry.
Od hlášení k jasné komunikaci
Přehled dopadů
Okamžitě vidíte, které systémy a data jsou postiženy a které služby jsou offline.
GDPR včas
Dodržujte zákonné lhůty a připravte správná hlášení pro dozorový orgán a občany.
Jedna jasná linie
Komunikujte současně a konzistentně s občany, NCSC a tiskem.
Podívejte se na to v praxi
Krátká prohlídka kybernetického útoku s únikem dat v systému CrisisRadar: od krizového obrazu a faktů až po scénáře, kontinuitu a komunikaci s občany.
Co vidí Noor: kybernetický útok očima obyvatelky
Noor si chce domluvit schůzku na svém obecním úřadě, ale nejde to: probíhá kybernetický útok. Na stavové stránce hned vidí, co se děje a co teď může udělat. Mezitím krizový tým s vlastním AI asistentem a CrisisRadar připraví odpočty ohlašovacích lhůt, fakta a první zprávu. Člověk to zkontroluje a rozhodne.
Dramatizovaný scénář se smyšlenou obcí a obyvatelkou. Obrazovky CrisisRadar a stavová stránka jsou skutečné. Bez mluveného slova, jen hudba.
Přečtěte si text z filmu
- Kybernetický útok ve tvé obci. Co vidí obyvatel?
- Noor si chce domluvit schůzku. Teď to nejde.
- Noor hned vidí, co se děje a co teď může udělat.
- V sobotu ve 12:00 budou nové informace.
- O čtyřicet minut dříve. Na obecním úřadě.
- Požádáš AI, kterou už používáš, o pomoc v CrisisRadar.
- Ohlašovací lhůty běží: NCSC 24 hodin, Autoriteit Persoonsgegevens 72 hodin.
- Co víme jistě? A co zatím ne?
- AI napíše koncept první zprávy.
- Ty to zkontroluješ, upravíš a rozhodneš.
- Teprve až to schválíš, jde to online.
- Noor ví, co se děje a kdy se dozví víc.
Takto vypadá tento scénář v CrisisRadar
Skutečné obrazovky z kybernetického útoku s únikem dat v systému CrisisRadar: od zhodnocení situace a právního posouzení až po komunikaci s občany.
Jeden krizový obraz pro celý tým
Název, stav, fáze a klíčové sdělení v jediném přehledu. Vedení, CISO, pověřenec pro ochranu osobních údajů a tiskové oddělení pracují s týmiž informacemi.
Zaznamenávání a vyhodnocování faktů
Potvrzené i nejisté skutečnosti se zdrojem: které systémy byly zasaženy, jaká data mohla být odcizena a co je zatím nejisté.
Role, oprávnění a externí strany
Vlastní krizový tým a externí hosté, jako jsou forenzní vyšetřovací tým, právník a externí tiskový mluvčí, s bezpečným, dočasným přístupem.
Jedno sdělení pro všechny cílové skupiny
Klíčové sdělení, zpráva pro občany a podniky a hlášení pro dozorový orgán, připravené ke sdílení.
Veřejná stavová stránka
Občané sledují, které služby fungují a co mohou nyní udělat, na vlastní, rozpoznatelné stránce s unikátním odkazem.
Připraveno na GDPR a kybernetický dohled
Obce pracují podle BIO2 a GDPR a spadají pod Zákon o kybernetické bezpečnosti (NIS2). Při úniku dat platí přísné lhůty. CrisisRadar Vám pomáhá podat správné hlášení včas.
Únik dat do 72 hodin
Únik dat hlásíte do 72 hodin úřadu Autoriteit Persoonsgegevens; při vysokém riziku bez odkladu informujete dotčené občany. CrisisRadar hlídá čas.
Zákon o kybernetické bezpečnosti (NIS2)
Kybernetický incident hlásíte NCSC a sektorovému CSIRT: včasné varování do 24 hodin, hlášení do 72 hodin, závěrečná zpráva do 1 měsíce.
BIO2 a IBD
Postupujte podle BIO2 a zapojte Informatiebeveiligingsdienst (IBD); dokumentujte opatření a rozhodnutí.
Kdo v tomto scénáři spolupracuje
CrisisRadar sjednocuje všechny zúčastněné strany na jednom sdíleném obrazu situace.
- Zákonná hlášení v rámci lhůt GDPR
- Občané informováni včas a srozumitelně
- Technické a právní detaily v jedné linii
- Udržení důvěry prostřednictvím transparentnosti
Dobře připraveni na tento scénář?
V krátkém demu ukážeme, jak vám CrisisRadar pomůže, od přípravy až po první minutu krize.