Situación práctica · Interrupción de las TIC

Gran perturbación de TI: calma y orientación ante la interrupción

Una interrupción informática nacional paraliza simultáneamente al gobierno, los bancos y la sanidad. CrisisRadar ayuda a las organizaciones a comunicar rápidamente el impacto, las alternativas y la recuperación a ciudadanos y empresas.

Organizaciones gubernamentales Empresas Proveedores de servicios de TI
El escenario

Qué ocurre

Una actualización de software defectuosa paraliza ordenadores de administraciones públicas, bancos, hospitales y empresas a escala nacional. Los servicios digitales se detienen, el tráfico aéreo se desorganiza y los sistemas sanitarios fallan. La sociedad moderna depende completamente de la infraestructura digital.

En veinte minutos, millones de ciudadanos y miles de empresas deben saber qué está pasando: qué servicios se han visto afectados, qué alternativas existen y cuándo se espera la recuperación. Los ciudadanos no conocen los procedimientos manuales, por lo que la comunicación debe ser simple y concreta.

Cómo ayuda CrisisRadar

De la alerta a una comunicación clara

Triaje del impacto

Vea qué servicios y procesos están interrumpidos y establezca prioridades como atención sanitaria y orden público.

Alternativas en funcionamiento

Comparta procedimientos de emergencia claros y copias de seguridad manuales por tipo de organización.

Una sola línea para todos

Comunique simultáneamente a ciudadanos, empresas y prensa con actualizaciones de recuperación en tiempo real.

En acción

Véalo en la práctica

Un breve recorrido por un incidente grave (major incident) en una plataforma de hosting en CrisisRadar: desde la imagen de la crisis y los hechos hasta los manuales de actuación, la continuidad y la comunicación a los clientes empresariales.

En la plataforma

Así se ve este escenario en CrisisRadar

Pantallas reales de un incidente grave en una plataforma de hosting en CrisisRadar: desde la evaluación de la situación y el restablecimiento hasta la comunicación a los clientes empresariales.

Una única imagen de la crisis para todo el equipo
Imagen de la crisis

Una única imagen de la crisis para todo el equipo

Título, estado, fase y el mensaje central en una única vista. El Incident Commander, el SRE, el servicedesk y comunicación trabajan con la misma información.

Registrar y ponderar los hechos
Evaluación de la situación

Registrar y ponderar los hechos

Hechos confirmados e inciertos con su fuente: qué servicio se ha visto afectado, cuál es la causa probable y cuál es el impacto para los clientes.

Funciones, permisos y partes externas
Funciones y socios

Funciones, permisos y partes externas

El propio equipo de incidentes graves (Incident Commander, Communications Lead, Lead SRE, ingeniero de almacenamiento, servicedesk, scribe, CTO) con funciones y permisos.

Manual de actuación por fase
Manual de actuación

Manual de actuación por fase

El manual de actuación para incidentes graves por fase: desde la investigación y la identificación hasta la monitorización y el análisis de causa raíz posterior.

Un único mensaje para todos los públicos
Comunicación

Un único mensaje para todos los públicos

Mensaje central y una actualización para clientes empresariales con un compromiso claro sobre la próxima actualización, listo para compartir a través de la página de estado.

Página de estado pública
Público

Página de estado pública

Los clientes siguen el estado (en investigación, identificado, en monitorización) y el tiempo estimado de restablecimiento en una página de estado propia con un enlace único.

Legislación y normativa

Preparado para NIS2 y sus acuerdos de nivel de servicio (SLA)

Los servicios gestionados de TI y de hosting son entidad importante en virtud de la Ley de Ciberseguridad (NIS2). En caso de un incidente significativo se aplican plazos de notificación. CrisisRadar le ayuda a presentar la notificación a tiempo y a mantener informados a los clientes de forma transparente.

Ley de Ciberseguridad (NIS2)

Un incidente significativo debe notificarse al NCSC y al CSIRT: alerta temprana en un plazo de 24 horas, notificación a las 72 horas e informe final al cabo de 1 mes.

Continuidad y SLA

Restablecimiento conforme a su proceso de incidentes graves con actualizaciones claras a los clientes; documente la cronología para el análisis de causa raíz y la justificación de su SLA.

Brecha de datos en un plazo de 72 horas

Si hay datos personales implicados, debe notificar la brecha de datos en un plazo de 72 horas a la Autoridad de Protección de Datos.

Organizaciones implicadas

Quién colabora en este escenario

CrisisRadar alinea a todas las partes implicadas con una única imagen de crisis compartida.

Organizaciones gubernamentales
Empresas y sector financiero
Proveedores de servicios de TI
Prensa y medios
Qué aporta
  • Menos pánico gracias a alternativas claras
  • Visión rápida de los servicios y procesos afectados
  • Procedimientos de emergencia en el lugar correcto
  • Menos daños gracias a la comunicación rápida

¿Bien preparado para este escenario?

En una breve demo le mostramos cómo CrisisRadar le ayuda, desde la preparación hasta el primer minuto de la crisis.