Großflächige IT-Störung: Ruhe und Orientierung im Falle eines Ausfalls
Eine landesweite IT-Störung legt Behörden, Banken und das Gesundheitswesen gleichzeitig lahm. „CrisisRadar“ hilft Organisationen dabei, Bürger und Unternehmen schnell über die Auswirkungen, die Alternativen und die Wiederherstellung zu informieren.
Was passiert
Ein fehlerhaftes Software-Update legt landesweit die Computer von Behörden, Banken, Krankenhäusern und Unternehmen lahm. Die digitalen Dienste brechen zusammen, der Flugverkehr gerät ins Stocken und die Gesundheitssysteme fallen aus. Die moderne Gesellschaft stützt sich vollständig auf digitale Infrastruktur.
Innerhalb von zwanzig Minuten müssen Millionen von Bürgern und Tausende von Unternehmen wissen, was los ist: Welche Dienste sind betroffen, welche Alternativen gibt es und wann ist mit einer Wiederherstellung zu rechnen? Die Bürger kennen die manuellen Verfahren nicht, daher muss die Kommunikation einfach und konkret sein.
Von der Meldung zur klaren Kommunikation
Einschätzung der Auswirkungen
Ermitteln Sie, welche Dienste und Abläufe beeinträchtigt sind, und legen Sie Prioritäten fest, beispielsweise im Bereich der Gesundheitsversorgung und der öffentlichen Ordnung.
Funktionsfähige Alternativen
Legen Sie für jede Art von Organisation klare Notfallverfahren und manuelle Sicherungsverfahren fest.
Eine einheitliche Linie für alle
Informieren Sie Bürger, Unternehmen und die Presse gleichzeitig mit Echtzeit-Updates zum Stand der Wiederherstellungsarbeiten.
Sehen Sie es in der Praxis
Ein kurzer Rundgang durch einen Major Incident auf einer Hosting-Plattform in CrisisRadar: vom Lagebild und den Fakten bis zu Einsatzplänen, Kontinuität und der Kommunikation mit Geschäftskunden.
So sieht dieses Szenario in CrisisRadar aus
Echte Bildschirme aus einem Major Incident auf einer Hosting-Plattform in CrisisRadar: von der Lagebeurteilung und der Wiederherstellung bis zur Kommunikation mit Geschäftskunden.
Ein Lagebild für das gesamte Team
Titel, Status, Phase und die Kernbotschaft in einer Übersicht. Incident Commander, SRE, Servicedesk und Kommunikation arbeiten mit denselben Informationen.
Fakten erfassen und bewerten
Bestätigte und unsichere Fakten mit Quelle: welche Dienstleistung betroffen ist, was die vermutliche Ursache ist und welche Auswirkungen für Kunden bestehen.
Rollen, Rechte und externe Beteiligte
Das eigene Major-Incident-Team (Incident Commander, Communications Lead, Lead SRE, Storage-Engineer, Servicedesk, Scribe, CTO) mit Rollen und Rechten.
Einsatzplan je Phase
Der Einsatzplan für den Major Incident je Phase: von der Untersuchung und Identifizierung bis zur Überwachung und der anschließenden Ursachenanalyse (Root Cause).
Eine Botschaft an alle Zielgruppen
Eine Kernbotschaft und ein Update für Geschäftskunden mit einer klaren Zusage zum nächsten Update, bereit zur Verbreitung über die Statusseite.
Öffentliche Statusseite
Kunden verfolgen den Status (Untersuchung, identifiziert, Überwachung) und die voraussichtliche Wiederherstellungszeit auf einer eigenen Statusseite mit einem eindeutigen Link.
Bereit für NIS2 und Ihre SLA-Vereinbarungen
Managed-IT- und Hosting-Dienste sind eine wichtige Einrichtung nach dem Cybersicherheitsgesetz (NIS2). Bei einem erheblichen Vorfall gelten Meldefristen. CrisisRadar hilft Ihnen, die Meldung rechtzeitig zu erstatten und Kunden transparent auf dem Laufenden zu halten.
Cybersicherheitsgesetz (NIS2)
Einen erheblichen Vorfall melden Sie beim NCSC und dem CSIRT: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht innerhalb von 1 Monat.
Kontinuität und SLA
Wiederherstellung gemäß Ihrem Major-Incident-Prozess mit klaren Kundenupdates; dokumentieren Sie die Zeitleiste für die Ursachenanalyse und Ihre SLA-Rechenschaft.
Datenpanne innerhalb von 72 Stunden
Sind personenbezogene Daten betroffen, melden Sie die Datenpanne innerhalb von 72 Stunden bei der niederländischen Datenschutzbehörde.
Wer in diesem Szenario zusammenarbeitet
CrisisRadar bringt alle beteiligten Parteien auf einen Nenner, mit einem gemeinsamen Lagebild.
- Weniger Panik durch klare Alternativen
- Schneller Überblick über betroffene Dienste und Prozesse
- Notfallmaßnahmen am richtigen Ort
- Weniger Schaden durch schnelle Kommunikation
Gut vorbereitet auf dieses Szenario?
In einer kurzen Demo zeigen wir Ihnen, wie CrisisRadar Sie unterstützt, von der Vorbereitung bis zur ersten Minute der Krise.