Ciberataque en un municipio: comunicar rápida y cuidadosamente
Un ataque de ransomware paraliza los sistemas municipales y pone en riesgo los datos de los ciudadanos. CrisisRadar ayuda a los municipios a comunicarse con claridad con ciudadanos, supervisores y socios desde el momento de la detección.
Qué ocurre
Un ataque de ransomware paraliza todos los sistemas municipales. La oficina de atención ciudadana está cerrada, el sitio web está caído y 80.000 residentes no pueden solicitar documentos. Al mismo tiempo, se descubre que se han sustraído datos personales.
En el plazo de una hora hay que informar a los ciudadanos, las empresas, el NCSC y el supervisor de privacidad sobre la brecha de datos y la recuperación. El RGPD impone requisitos estrictos: una notificación al supervisor en un plazo de 72 horas y, en caso de alto riesgo, un mensaje sin dilación a los residentes afectados. El retraso conlleva multas y pérdida de confianza.
De la alerta a una comunicación clara
Impacto en perspectiva
Vea de inmediato qué sistemas y qué datos están afectados y qué servicios están fuera de línea.
GDPR a tiempo
Cumpla los plazos legales y prepare las notificaciones correctas para el supervisor y los ciudadanos.
Una línea clara
Comunique simultáneamente y de forma coherente con ciudadanos, empresas, NCSC y prensa.
Véalo en la práctica
Un breve recorrido por un ciberataque con brecha de datos en CrisisRadar: desde la imagen de la crisis y los hechos hasta los manuales de actuación, la continuidad y la comunicación a los ciudadanos.
Lo que ve Noor: un ciberataque desde la mirada de una ciudadana
Noor quiere pedir cita en su municipio, pero no puede: hay un ciberataque. En la página de estado ve al instante lo que está pasando y lo que puede hacer ahora. Mientras tanto, el equipo de crisis prepara con su propio asistente de IA y CrisisRadar los temporizadores de notificación, los hechos y un primer mensaje. Una persona revisa y decide.
Escenario dramatizado con un municipio y una ciudadana ficticios. Las pantallas de CrisisRadar y de la página de estado son reales. Sin texto hablado, solo música.
Lea el texto del vídeo
- Un ciberataque en tu municipio. ¿Qué ve un ciudadano?
- Noor quiere pedir cita. Ahora no es posible.
- Noor ve al instante lo que está pasando y lo que puede hacer ahora.
- El sábado a las 12:00 habrá novedades.
- Cuarenta minutos antes. En el ayuntamiento.
- Pides ayuda en CrisisRadar a la IA que ya utilizas.
- Los temporizadores de notificación están en marcha: NCSC 24 horas, Autoridad de Protección de Datos 72 horas.
- ¿Qué sabemos con certeza? ¿Y qué no?
- La IA redacta un borrador del primer mensaje.
- Tú revisas, ajustas y decides.
- Solo cuando tú lo apruebas, se publica en línea.
- Noor sabe lo que está pasando y cuándo sabrá más.
Así se ve este escenario en CrisisRadar
Pantallas reales de un ciberataque con brecha de datos en CrisisRadar: desde la evaluación de la situación y la coordinación jurídica hasta la comunicación a los ciudadanos.
Una única imagen de la crisis para todo el equipo
Título, estado, fase y el mensaje central en una única vista. La dirección, el CISO, el delegado de protección de datos y la portavocía trabajan con la misma información.
Registrar y ponderar los hechos
Hechos confirmados e inciertos con su fuente: qué sistemas se han visto afectados, qué datos podrían haber sido sustraídos y qué sigue siendo incierto.
Funciones, permisos y partes externas
El propio equipo de crisis más invitados externos como un equipo de investigación forense, un jurista y un portavoz externo, con un acceso seguro y temporal.
Un único mensaje para todos los públicos
Mensaje central, un mensaje a los ciudadanos y las empresas y una notificación para el organismo supervisor, listo para compartir.
Página de estado pública
Los ciudadanos ven qué servicios funcionan y qué pueden hacer ahora en una página propia y reconocible con un enlace único.
Preparado para el RGPD y la supervisión en ciberseguridad
Los ayuntamientos trabajan conforme a la BIO2 y al RGPD y están sujetos a la Ley de Ciberseguridad (NIS2). En caso de una brecha de datos se aplican plazos estrictos. CrisisRadar le ayuda a presentar la notificación correcta a tiempo.
Brecha de datos en un plazo de 72 horas
Una brecha de datos debe notificarse en un plazo de 72 horas a la Autoridad de Protección de Datos; en caso de alto riesgo, debe informar sin dilación a los ciudadanos afectados. CrisisRadar controla el reloj.
Ley de Ciberseguridad (NIS2)
Un ciberincidente debe notificarse al NCSC y al CSIRT sectorial: alerta temprana en un plazo de 24 horas, notificación a las 72 horas e informe final al cabo de 1 mes.
BIO2 y el IBD
Trabaje conforme a la BIO2 y recurra al Servicio de Seguridad de la Información (IBD); documente las medidas y decisiones.
Quién colabora en este escenario
CrisisRadar alinea a todas las partes implicadas con una única imagen de crisis compartida.
- Notificaciones legales dentro de los plazos del GDPR
- Ciudadanos informados a tiempo y de manera comprensible
- Detalles técnicos y jurídicos alineados
- Mantener la confianza mediante la transparencia
¿Bien preparado para este escenario?
En una breve demo le mostramos cómo CrisisRadar le ayuda, desde la preparación hasta el primer minuto de la crisis.