Cyberangreb på en kommune: kommuniker hurtigt og omhyggeligt
Et ransomware-angreb lægger de kommunale systemer ned og sætter borgerdata på spil. CrisisRadar hjælper kommuner med at kommunikere klart umiddelbart efter opdagelse over for borgere, tilsynsmyndigheder og partnere.
Hvad der sker
Et ransomware-angreb lammer alle kommunale systemer. Borgerservice er lukket, hjemmesiden er nede, og 80.000 borgere kan ikke ansøge om dokumenter. Samtidig viser det sig, at personoplysninger er blevet stjålet.
Inden for en time skal borgere, virksomheder, NCSC og datatilsynet informeres om databruddet og genopretningen. GDPR stiller strenge krav: en anmeldelse til tilsynsmyndigheden inden for 72 timer og ved høj risiko en besked til de berørte borgere uden unødig forsinkelse. Forsinkelse fører til bøder og tab af tillid.
Fra alarm til klar kommunikation
Effekt i overblik
Se direkte, hvilke systemer og hvilke data der er berørt, og hvilke tjenester der er offline.
GDPR rettidigt
Overhold de lovpligtige deadlines og forbered de rette anmeldelser til tilsynsmyndighed og borgere.
Én klar linje
Kommuniker samtidig og konsistent til borgere, virksomheder, NCSC og presse.
Se det i praksis
En kort gennemgang af et cyberangreb med databrud i CrisisRadar: fra krisebillede og fakta til drejebøgerne, kontinuiteten og kommunikationen til borgerne.
Det, Noor ser: et cyberangreb set med en borgers øjne
Noor vil bestille en tid hos sin kommune, men det kan ikke lade sig gøre: der er et cyberangreb. På statussiden ser hun med det samme, hvad der sker, og hvad hun kan gøre nu. Imens gør kriseteamet meldepligtsurene, fakta og en første besked klar med en egen AI-assistent og CrisisRadar. Et menneske læser igennem og beslutter.
Dramatiseret scenarie med en fiktiv kommune og borger. Skærmbillederne fra CrisisRadar og statussiden er ægte. Ingen tale, kun musik.
Læs teksten fra filmen
- Et cyberangreb i din kommune. Hvad ser en borger?
- Noor vil bestille en tid. Det kan hun ikke lige nu.
- Noor ser med det samme, hvad der sker, og hvad hun kan gøre nu.
- Lørdag kl. 12.00 kommer der nyt.
- Fyrre minutter tidligere. Hos kommunen.
- Du beder den AI, du allerede bruger, om hjælp i CrisisRadar.
- Meldepligtsurene løber: NCSC 24 timer, Autoriteit Persoonsgegevens 72 timer.
- Hvad ved vi med sikkerhed? Og hvad ved vi endnu ikke?
- AI'en skriver et udkast til den første besked.
- Du læser igennem, tilpasser og beslutter.
- Først når du godkender, går det online.
- Noor ved, hvad der sker, og hvornår hun hører mere.
Sådan ser dette scenarie ud i CrisisRadar
Rigtige skærmbilleder fra et cyberangreb med databrud i CrisisRadar: fra situationsbillede og juridisk afstemning til kommunikationen til borgerne.
Ét krisebillede for hele holdet
Titel, status, fase og kernebudskabet i ét overblik. Direktion, CISO, databeskyttelsesrådgiver og pressetjeneste arbejder med de samme oplysninger.
Registrere og vurdere fakta
Bekræftede og usikre fakta med kilde: hvilke systemer der er ramt, hvilke oplysninger der muligvis er stjålet, og hvad der stadig er usikkert.
Roller, rettigheder og eksterne parter
Dit eget kriseteam plus eksterne gæster som et forensisk undersøgelseshold, en jurist og en ekstern pressetalsmand, med sikker, midlertidig adgang.
Ét budskab til alle målgrupper
Kernebudskab, en besked til borgere og virksomheder og en indberetning til tilsynsmyndigheden, klar til at dele.
Offentlig statusside
Borgere følger, hvilke tjenester der virker, og hvad de kan gøre nu, på en egen, genkendelig side med et unikt link.
Klar til GDPR og cybertilsynet
Kommuner arbejder under BIO2 og GDPR og er omfattet af cybersikkerhedsloven (NIS2). Ved et databrud gælder der stramme frister. CrisisRadar hjælper dig med at foretage den rigtige indberetning til tiden.
Databrud inden for 72 timer
Et databrud indberettes inden for 72 timer til Autoriteit Persoonsgegevens; ved høj risiko informeres berørte borgere uden unødig forsinkelse. CrisisRadar holder øje med uret.
Cybersikkerhedsloven (NIS2)
En cyberhændelse indberettes til NCSC og den sektorielle CSIRT: tidlig varsling inden for 24 timer, indberetning 72 timer, slutrapport 1 måned.
BIO2 og IBD
Arbejd i henhold til BIO2, og inddrag Informatiebeveiligingsdienst (IBD); dokumentér foranstaltninger og beslutninger.
Hvem der samarbejder i dette scenarie
CrisisRadar samler alle involverede parter på linje med ét fælles krisebillede.
- Lovpligtige anmeldelser inden for GDPR-fristerne
- Borgere informeret rettidigt og forståeligt
- Tekniske og juridiske detaljer på én linje
- Bevare tillid gennem gennemsigtighed
Godt forberedt på dette scenarie?
I en kort demo viser vi, hvordan CrisisRadar hjælper dig, fra forberedelse til krisens første minut.