Cyberangriff auf eine Gemeinde: Schnell und sorgfältig kommunizieren
Ein Ransomware-Angriff legt die kommunalen Systeme lahm und gefährdet die Daten der Bürger. „CrisisRadar“ hilft Kommunen dabei, unmittelbar nach der Erkennung klar und deutlich mit Bürgern, Aufsichtsbehörden und Partnern zu kommunizieren.
Was passiert
Ein Ransomware-Angriff legt alle kommunalen Systeme lahm. Das Bürgeramt ist geschlossen, die Website ist ausgefallen und 80.000 Einwohner können keine Dokumente beantragen. Gleichzeitig stellt sich heraus, dass personenbezogene Daten erbeutet wurden.
Innerhalb einer Stunde müssen Bürger, Unternehmen, das NCSC und die Datenschutzaufsicht über die Datenpanne und die Wiederherstellung informiert werden. Die DSGVO stellt strenge Anforderungen: eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden und bei hohem Risiko unverzüglich eine Benachrichtigung der betroffenen Einwohner. Verzögerungen führen zu Bußgeldern und Vertrauensverlust.
Von der Meldung zur klaren Kommunikation
Auswirkungen im Überblick
Sehen Sie auf einen Blick, welche Systeme und welche Daten betroffen sind und welche Dienste nicht verfügbar sind.
AVG pünktlich
Halten Sie die gesetzlichen Fristen ein und bereiten Sie die entsprechenden Meldungen für die Aufsichtsbehörde und die Bürger vor.
Eine klare Linie
Kommunizieren Sie gleichzeitig und einheitlich mit Bürgern, Unternehmen, dem NCSC und der Presse.
Sehen Sie es in der Praxis
Ein kurzer Rundgang durch einen Cyberangriff mit Datenpanne in CrisisRadar: vom Lagebild und den Fakten bis zu den Einsatzplänen, der Kontinuität und der Kommunikation an die Einwohner.
Was Noor sieht: ein Cyberangriff aus der Sicht einer Einwohnerin
Noor möchte einen Termin bei ihrer Gemeinde vereinbaren, aber das klappt nicht: Es gibt einen Cyberangriff. Auf der Statusseite sieht sie sofort, was los ist und was sie jetzt tun kann. Währenddessen bereitet das Krisenteam mit einem eigenen KI-Assistenten und CrisisRadar die Meldepflicht-Timer, die Fakten und eine erste Nachricht vor. Ein Mensch prüft und entscheidet.
Nachgestelltes Szenario mit einer fiktiven Gemeinde und Einwohnerin. Die Bildschirme von CrisisRadar und der Statusseite sind echt. Kein gesprochener Text, nur Musik.
Den Text aus dem Film lesen
- Ein Cyberangriff bei deiner Gemeinde. Was sieht ein Einwohner?
- Noor möchte einen Termin vereinbaren. Das klappt gerade nicht.
- Noor sieht sofort, was los ist und was sie jetzt tun kann.
- Am Samstag um 12:00 Uhr gibt es Neuigkeiten.
- Vierzig Minuten früher. Bei der Gemeinde.
- Du bittest die KI, die du schon nutzt, in CrisisRadar um Hilfe.
- Die Meldepflicht-Timer laufen: NCSC 24 Stunden, niederländische Datenschutzbehörde 72 Stunden.
- Was wissen wir sicher? Und was noch nicht?
- Die KI schreibt einen Entwurf für die erste Nachricht.
- Du prüfst, passt an und entscheidest.
- Erst wenn du zustimmst, geht es online.
- Noor weiß, was los ist und wann sie mehr erfährt.
So sieht dieses Szenario in CrisisRadar aus
Echte Bildschirme aus einem Cyberangriff mit Datenpanne in CrisisRadar: von der Lagebeurteilung und der rechtlichen Abstimmung bis zur Kommunikation an die Einwohner.
Ein Lagebild für das gesamte Team
Titel, Status, Phase und die Kernbotschaft in einer Übersicht. Geschäftsleitung, CISO, Datenschutzbeauftragter und Kommunikation arbeiten mit denselben Informationen.
Fakten erfassen und bewerten
Bestätigte und unsichere Fakten mit Quelle: welche Systeme betroffen sind, welche Daten möglicherweise entwendet wurden und was noch unsicher ist.
Rollen, Rechte und externe Beteiligte
Das eigene Krisenteam sowie externe Gäste wie ein forensisches Untersuchungsteam, ein Jurist und ein externer Sprecher, mit sicherem, befristetem Zugriff.
Eine Botschaft an alle Zielgruppen
Eine Kernbotschaft, eine Mitteilung an Einwohner und Unternehmen und eine Meldung an die Aufsichtsbehörde, bereit zur Verbreitung.
Öffentliche Statusseite
Einwohner verfolgen, welche Dienste funktionieren und was sie jetzt tun können, auf einer eigenen, wiedererkennbaren Seite mit einem eindeutigen Link.
Bereit für die DSGVO und die Cyberaufsicht
Gemeinden arbeiten nach der BIO2 und der DSGVO und fallen unter das Cybersicherheitsgesetz (NIS2). Bei einer Datenpanne gelten strenge Fristen. CrisisRadar hilft Ihnen, die richtige Meldung rechtzeitig zu erstatten.
Datenpanne innerhalb von 72 Stunden
Eine Datenpanne melden Sie innerhalb von 72 Stunden bei der niederländischen Datenschutzbehörde; bei hohem Risiko informieren Sie die betroffenen Einwohner unverzüglich. CrisisRadar überwacht die Uhr.
Cybersicherheitsgesetz (NIS2)
Einen Cybervorfall melden Sie beim NCSC und dem sektoralen CSIRT: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht innerhalb von 1 Monat.
BIO2 und die IBD
Arbeiten Sie gemäß der BIO2 und schalten Sie den Informationssicherheitsdienst (IBD) ein; dokumentieren Sie Maßnahmen und Entscheidungen.
Wer in diesem Szenario zusammenarbeitet
CrisisRadar bringt alle beteiligten Parteien auf einen Nenner, mit einem gemeinsamen Lagebild.
- Gesetzlich vorgeschriebene Meldungen innerhalb der DSGVO-Fristen
- Die Bürger werden rechtzeitig und verständlich informiert
- Technische und rechtliche Details in einem Dokument
- Vertrauen durch Transparenz bewahren
Gut vorbereitet auf dieses Szenario?
In einer kurzen Demo zeigen wir Ihnen, wie CrisisRadar Sie unterstützt, von der Vorbereitung bis zur ersten Minute der Krise.