Küberrünnak omavalitsuses: kiire ja hoolikas kommunikatsioon
Lunavararünnak halvab omavalitsuse süsteemid ja seab ohtu kodanike andmed. CrisisRadar aitab omavalitsustel kommunikeerida selgelt kohe pärast avastamist kodanike, järelevalvajate ja partneritega.
Mis juhtub
Lunavararünnak halvab kõik omavalitsuse süsteemid. Kodanikuteenindus on suletud, veebisait on maas ja 80 000 elanikku ei saa dokumente taotleda. Samal ajal selgub, et isikuandmeid on varastatud.
Tunni jooksul tuleb kodanikke, ettevõtteid, NCSC-d ja andmekaitse järelevalveasutust teavitada andmelekkest ja taastamisest. GDPR seab ranged nõuded: teavitus järelevalveasutusele 72 tunni jooksul ja kõrge riski korral viivitamata teade asjaomastele elanikele. Viivitus toob kaasa trahve ja usalduse kaotuse.
Teatest selge suhtluseni
Mõju ülevaade
Vaadake kohe, millised süsteemid ja andmed on mõjutatud ning millised teenused on võrguühenduseta.
GDPR õigeaegselt
Järgige seaduslikke tähtaegu ja valmistage ette õiged teated järelevalveasutusele ja kodanikele.
Üks selge liin
Kommunikeeri samaaegselt ja järjepidevalt kodanikele, NCSC-le ja ajakirjandusele.
Vaadake seda praktikas
Lühike ringkäik andmelekkega küberrünnakus CrisisRadaris: kriisipildist ja faktidest kuni tegevuskavade, talitluspidevuse ja elanikele suunatud kommunikatsioonini.
Mida Noor näeb: küberrünnak elaniku pilgu läbi
Noor soovib oma omavalitsuses vastuvõtuaega broneerida, kuid see ei õnnestu: omavalitsust on tabanud küberrünnak. Olekulehel näeb ta kohe, mis toimub ja mida ta praegu teha saab. Samal ajal valmistab kriisimeeskond oma tehisintellekti assistendi ja CrisisRadari abil ette teavitamiskohustuse taimerid, faktid ja esimese teate. Inimene loeb läbi ja otsustab.
Dramatiseeritud stsenaarium väljamõeldud omavalitsuse ja elanikuga. CrisisRadari ja olekulehe ekraanivaated on päris. Kõnet ei ole, ainult muusika.
Lugege filmi teksti
- Küberrünnak sinu omavalitsuses. Mida näeb elanik?
- Noor tahab aega broneerida. See ei õnnestu praegu.
- Noor näeb kohe, mis toimub ja mida ta praegu teha saab.
- Laupäeval kell 12.00 tuleb uudiseid.
- Nelikümmend minutit varem. Omavalitsuses.
- Küsid CrisisRadaris abi tehisintellektilt, mida juba kasutad.
- Teavitamistaimerid käivad: NCSC 24 tundi, andmekaitseasutus 72 tundi.
- Mida me teame kindlalt? Ja mida veel mitte?
- Tehisintellekt kirjutab esimese teate mustandi.
- Sina loed läbi, kohandad ja otsustad.
- Alles siis, kui sina oled nõus, läheb see veebi.
- Noor teab, mis toimub ja millal ta rohkem kuuleb.
Nii näeb see stsenaarium välja CrisisRadaris
Päris ekraanivaated andmelekkega küberrünnakust CrisisRadaris: olukorra hindamisest ja õiguslikust kooskõlastamisest kuni elanikele suunatud kommunikatsioonini.
Üks kriisipilt kogu meeskonnale
Pealkiri, olek, faas ja põhisõnum ühes ülevaates. Juhtkond, CISO, andmekaitseametnik ja pressiesindaja töötavad sama teabega.
Faktide talletamine ja kaalumine
Kinnitatud ja ebakindlad faktid koos allikaga: millised süsteemid on tabatud, millised andmed võisid lekkida ja mis on veel ebaselge.
Rollid, õigused ja välised osapooled
Oma kriisimeeskond koos väliste külalistega, nagu kohtuekspertiisi uurimismeeskond, jurist ja väline pressiesindaja, turvalise ja ajutise juurdepääsuga.
Üks sõnum kõigile sihtrühmadele
Põhisõnum, teade elanikele ja ettevõtetele ning teavitus järelevalveasutusele, valmis jagamiseks.
Avalik olekuleht
Elanikud jälgivad, millised teenused toimivad ja mida nad praegu teha saavad, omaette äratuntaval lehel unikaalse lingiga.
Valmis GDPR-i ja küberjärelevalveks
Omavalitsused töötavad BIO2 ja GDPR-i alusel ning kuuluvad küberturvalisuse seaduse (NIS2) reguleerimisalasse. Andmelekke korral kehtivad ranged tähtajad. CrisisRadar aitab teil esitada õige teavituse õigel ajal.
Andmeleke 72 tunni jooksul
Andmelekkest teavitate 72 tunni jooksul andmekaitseasutust; suure riski korral teavitate asjaomaseid elanikke viivitamata. CrisisRadar jälgib kella.
Küberturvalisuse seadus (NIS2)
Küberintsidendist teavitate NCSC-d ja valdkondlikku CSIRT-i: varajane hoiatus 24 tunni jooksul, teavitus 72 tunni jooksul, lõpparuanne 1 kuu jooksul.
BIO2 ja IBD
Töötage BIO2 alusel ja kaasake infoturbeteenistus (IBD); talletage meetmed ja otsused.
Kes teevad selles stsenaariumis koostööd
CrisisRadar ühendab kõik kaasatud osapooled ühtse jagatud olukorrapildi abil.
- Seaduslikud teatamised GDPR tähtaegade jooksul
- Kodanikud teavitatud õigeaegselt ja arusaadavalt
- Tehnilised ja juriidilised üksikasjad ühel liinil
- Usalduse säilitamine läbipaistvuse kaudu
Kas olete selleks stsenaariumiks hästi valmis?
Lühikeses demos näitame, kuidas CrisisRadar teid aitab, ettevalmistusest kriisi esimese minutini.