Κυβερνοεπίθεση σε δήμο: γρήγορη και προσεκτική επικοινωνία
Μια επίθεση ransomware παραλύει τα δημοτικά συστήματα και θέτει σε κίνδυνο δεδομένα πολιτών. Το CrisisRadar βοηθά τους δήμους να επικοινωνούν αμέσως μετά την ανίχνευση με σαφήνεια προς πολίτες, εποπτεύουσες αρχές και εταίρους.
Τι συμβαίνει
Μια επίθεση ransomware παραλύει όλα τα δημοτικά συστήματα. Η υπηρεσία πολιτών είναι κλειστή, ο ιστότοπος δεν λειτουργεί και 80.000 κάτοικοι δεν μπορούν να ζητήσουν έγγραφα. Ταυτόχρονα αποδεικνύεται ότι έχουν υποκλαπεί προσωπικά δεδομένα.
Μέσα σε μία ώρα πρέπει να ενημερωθούν πολίτες, επιχειρήσεις, το NCSC και η αρχή προστασίας δεδομένων για την παραβίαση δεδομένων και την αποκατάσταση. Ο GDPR θέτει αυστηρές απαιτήσεις: αναφορά στην εποπτική αρχή εντός 72 ωρών και, σε περίπτωση υψηλού κινδύνου, αμελλητί ενημέρωση των θιγόμενων κατοίκων. Η καθυστέρηση οδηγεί σε πρόστιμα και απώλεια εμπιστοσύνης.
Από την ειδοποίηση στη σαφή επικοινωνία
Εικόνα αντικτύπου
Δείτε αμέσως ποια συστήματα και ποια δεδομένα έχουν πληγεί και ποιες υπηρεσίες είναι εκτός λειτουργίας.
GDPR εγκαίρως
Τηρήστε τις νομικές προθεσμίες και ετοιμάστε τις κατάλληλες αναφορές για εποπτική αρχή και πολίτες.
Μια σαφής γραμμή
Επικοινωνήστε ταυτόχρονα και με συνέπεια προς πολίτες, επιχειρήσεις, NCSC και τύπο.
Δείτε το στην πράξη
Μια σύντομη περιήγηση σε μια κυβερνοεπίθεση με παραβίαση δεδομένων στο CrisisRadar: από την εικόνα της κρίσης και τα γεγονότα έως τα σχέδια δράσης, τη συνέχεια και την επικοινωνία προς τους κατοίκους.
Τι βλέπει η Νουρ: μια κυβερνοεπίθεση μέσα από τα μάτια μιας κατοίκου
Η Νουρ θέλει να κλείσει ένα ραντεβού με τον δήμο της, αλλά δεν τα καταφέρνει: υπάρχει κυβερνοεπίθεση. Στη σελίδα κατάστασης βλέπει αμέσως τι συμβαίνει και τι μπορεί να κάνει τώρα. Στο μεταξύ, η ομάδα κρίσης ετοιμάζει με τον δικό της βοηθό AI και το CrisisRadar τα χρονόμετρα αναφοράς, τα γεγονότα και ένα πρώτο μήνυμα. Ένας άνθρωπος ελέγχει και αποφασίζει.
Δραματοποιημένο σενάριο με φανταστικό δήμο και φανταστική κάτοικο. Οι οθόνες του CrisisRadar και η σελίδα κατάστασης είναι πραγματικές. Χωρίς ομιλία, μόνο μουσική.
Διαβάστε το κείμενο του βίντεο
- Μια κυβερνοεπίθεση στον δήμο σου. Τι βλέπει ένας κάτοικος;
- Η Νουρ θέλει να κλείσει ραντεβού. Αυτό δεν γίνεται τώρα.
- Η Νουρ βλέπει αμέσως τι συμβαίνει και τι μπορεί να κάνει τώρα.
- Το Σάββατο στις 12:00 ακολουθεί νέα ενημέρωση.
- Σαράντα λεπτά νωρίτερα. Στον δήμο.
- Ζητάς βοήθεια στο CrisisRadar από το AI που ήδη χρησιμοποιείς.
- Τα χρονόμετρα αναφοράς τρέχουν: NCSC 24 ώρες, Αρχή Προστασίας Δεδομένων 72 ώρες.
- Τι γνωρίζουμε με βεβαιότητα; Και τι όχι ακόμη;
- Το AI γράφει ένα προσχέδιο για το πρώτο μήνυμα.
- Εσύ ελέγχεις, προσαρμόζεις και αποφασίζεις.
- Μόνο όταν εγκρίνεις εσύ, δημοσιεύεται στο διαδίκτυο.
- Η Νουρ ξέρει τι συμβαίνει και πότε θα μάθει περισσότερα.
Έτσι φαίνεται αυτό το σενάριο στο CrisisRadar
Πραγματικές οθόνες από μια κυβερνοεπίθεση με παραβίαση δεδομένων στο CrisisRadar: από την αποτίμηση της κατάστασης και τον νομικό συντονισμό έως την επικοινωνία προς τους κατοίκους.
Μία εικόνα κρίσης για όλη την ομάδα
Τίτλος, κατάσταση, φάση και το βασικό μήνυμα σε μία συνολική εικόνα. Η διοίκηση, ο CISO, ο υπεύθυνος προστασίας δεδομένων και ο εκπρόσωπος τύπου εργάζονται με την ίδια πληροφορία.
Καταγραφή και στάθμιση των γεγονότων
Επιβεβαιωμένα και αβέβαια γεγονότα με πηγή: ποια συστήματα επλήγησαν, ποια δεδομένα ενδέχεται να διέρρευσαν και τι παραμένει αβέβαιο.
Ρόλοι, δικαιώματα και εξωτερικά μέρη
Η δική σας ομάδα κρίσης μαζί με εξωτερικούς επισκέπτες όπως μια ομάδα εγκληματολογικής έρευνας, έναν νομικό και έναν εξωτερικό εκπρόσωπο τύπου, με ασφαλή, προσωρινή πρόσβαση.
Ένα μήνυμα προς όλες τις ομάδες-στόχους
Βασικό μήνυμα, ένα μήνυμα προς κατοίκους και επιχειρήσεις και μια αναφορά προς την εποπτική αρχή, έτοιμα να κοινοποιηθούν.
Δημόσια σελίδα κατάστασης
Οι κάτοικοι παρακολουθούν ποιες υπηρεσίες λειτουργούν και τι μπορούν να κάνουν τώρα σε μια δική τους, αναγνωρίσιμη σελίδα με μοναδικό σύνδεσμο.
Έτοιμοι για το GDPR και την εποπτεία κυβερνοασφάλειας
Οι δήμοι λειτουργούν βάσει του BIO2 και του GDPR και υπάγονται στον Νόμο για την Κυβερνοασφάλεια (NIS2). Σε περίπτωση παραβίασης δεδομένων ισχύουν αυστηρές προθεσμίες. Το CrisisRadar σας βοηθά να υποβάλετε τη σωστή αναφορά εγκαίρως.
Παραβίαση δεδομένων εντός 72 ωρών
Μια παραβίαση δεδομένων την αναφέρετε εντός 72 ωρών στην ολλανδική Αρχή Προστασίας Δεδομένων· σε περίπτωση υψηλού κινδύνου ενημερώνετε αμελλητί τους θιγόμενους κατοίκους. Το CrisisRadar παρακολουθεί το χρονόμετρο.
Νόμος για την Κυβερνοασφάλεια (NIS2)
Ένα κυβερνοπεριστατικό το αναφέρετε στο NCSC και στην τομεακή CSIRT: έγκαιρη προειδοποίηση εντός 24 ωρών, αναφορά 72 ώρες, τελική έκθεση 1 μήνας.
BIO2 και IBD
Εργαστείτε σύμφωνα με το BIO2 και ενεργοποιήστε την Υπηρεσία Ασφάλειας Πληροφοριών (IBD)· καταγράψτε τα μέτρα και τις αποφάσεις.
Ποιοι συνεργάζονται σε αυτό το σενάριο
Το CrisisRadar ευθυγραμμίζει όλους τους εμπλεκόμενους φορείς, με μία κοινή εικόνα της κρίσης.
- Νόμιμες αναφορές εντός των προθεσμιών GDPR
- Πολίτες ενημερωμένοι εγκαίρως και με κατανοητό τρόπο
- Τεχνικές και νομικές λεπτομέρειες σε μια γραμμή
- Διατήρηση εμπιστοσύνης μέσω διαφάνειας
Καλά προετοιμασμένοι για αυτό το σενάριο;
Σε μια σύντομη επίδειξη δείχνουμε πώς το CrisisRadar σας βοηθά, από την προετοιμασία έως το πρώτο λεπτό της κρίσης.