Kyberhyökkäys kunnassa: nopea ja huolellinen viestintä
Kiristysohjelma lamauttaa kunnan järjestelmät ja asettaa kansalaisten tiedot vaaraan. CrisisRadar auttaa kuntia viestimään selkeästi havaitsemisen jälkeen kansalaisille, valvojille ja kumppaneille.
Mitä tapahtuu
Kiristysohjelmahyökkäys lamauttaa kaikki kunnan järjestelmät. Kansalaispalvelujen palvelupiste on kiinni, verkkosivusto ei toimi ja 80 000 asukasta ei voi hakea asiakirjoja. Samalla käy ilmi, että henkilötietoja on anastettu.
Tunnin kuluessa kansalaisille, yrityksille, NCSC:lle ja tietosuojavalvojalle on tiedotettava tietoturvaloukkauksesta ja toipumisesta. GDPR asettaa tiukat vaatimukset: ilmoitus valvontaviranomaiselle 72 tunnin kuluessa ja korkean riskin tapauksessa viesti asianomaisille asukkaille ilman aiheetonta viivytystä. Viivästyminen johtaa sakkoihin ja luottamuksen menettämiseen.
Ilmoituksesta selkeään viestintään
Vaikutus kuvana
Näe välittömästi, mitkä järjestelmät ja tiedot ovat kärsineet ja mitkä palvelut ovat offline-tilassa.
GDPR ajoissa
Pidä kiinni lakisääteisistä määräajoista ja valmistele oikeat ilmoitukset valvontaviranomaiselle ja kansalaisille.
Yksi selkeä linja
Viesti samanaikaisesti ja johdonmukaisesti kansalaisille, yrityksille, NCSC:lle ja lehdistölle.
Katso käytännössä
Lyhyt esittely kyberhyökkäyksestä ja tietoturvaloukkauksesta CrisisRadarissa: kriisikuvasta ja tosiasioista toimintasuunnitelmiin, jatkuvuuteen ja asukkaille suunnattuun viestintään.
Mitä Noor näkee: kyberhyökkäys asukkaan silmin
Noor haluaa varata ajan kunnasta, mutta se ei onnistu: kuntaan on kohdistunut kyberhyökkäys. Tilannesivulta hän näkee heti, mitä on meneillään ja mitä hän voi nyt tehdä. Samaan aikaan kriisitiimi valmistelee omalla tekoälyavustajallaan ja CrisisRadarilla ilmoituskellot, faktat ja ensimmäisen viestin. Ihminen tarkistaa ja päättää.
Dramatisoitu skenaario, jossa kunta ja asukas ovat fiktiivisiä. CrisisRadarin ja tilannesivun näkymät ovat aitoja. Ei puhetta, vain musiikkia.
Lue videon tekstit
- Kyberhyökkäys kunnassasi. Mitä asukas näkee?
- Noor haluaa varata ajan. Se ei nyt onnistu.
- Noor näkee heti, mitä on meneillään ja mitä hän voi nyt tehdä.
- Lauantaina klo 12.00 tulee lisätietoa.
- Neljäkymmentä minuuttia aiemmin. Kunnassa.
- Pyydät CrisisRadarissa apua tekoälyltä, jota jo käytät.
- Ilmoituskellot käyvät: NCSC 24 tuntia, Autoriteit Persoonsgegevens 72 tuntia.
- Mitä tiedämme varmasti? Ja mitä emme vielä?
- Tekoäly kirjoittaa luonnoksen ensimmäisestä viestistä.
- Sinä tarkistat, muokkaat ja päätät.
- Vasta kun hyväksyt, se menee verkkoon.
- Noor tietää, mitä on meneillään ja milloin hän kuulee lisää.
Näin tämä skenaario näkyy CrisisRadarissa
Aitoja näkymiä kyberhyökkäyksestä ja tietoturvaloukkauksesta CrisisRadarissa: tilannekuvasta ja oikeudellisesta yhteensovittamisesta asukkaille suunnattuun viestintään.
Yksi kriisikuva koko tiimille
Otsikko, tila, vaihe ja ydinviesti yhdessä näkymässä. Johto, CISO, tietosuojavastaava ja viestintä työskentelevät samojen tietojen pohjalta.
Tosiasioiden kirjaaminen ja arviointi
Vahvistetut ja epävarmat tosiasiat lähteineen: mitä järjestelmiä on vahingoittunut, mitä tietoja on mahdollisesti anastettu ja mikä on vielä epävarmaa.
Roolit, oikeudet ja ulkopuoliset osapuolet
Oma kriisitiimi sekä ulkopuoliset vieraat kuten forensinen tutkintaryhmä, lakimies ja ulkopuolinen tiedottaja, turvallisella ja tilapäisellä pääsyllä.
Yksi viesti kaikille kohderyhmille
Ydinviesti, viesti asukkaille ja yrityksille sekä ilmoitus valvontaviranomaiselle, valmiina jaettavaksi.
Julkinen tilannesivu
Asukkaat seuraavat, mitkä palvelut toimivat ja mitä he voivat nyt tehdä, omalla, tunnistettavalla sivulla, jolla on yksilöllinen linkki.
Valmiina GDPR:ään ja kybervalvontaan
Kunnat toimivat BIO2:n ja GDPR:n mukaisesti ja kuuluvat kyberturvallisuuslain (NIS2) piiriin. Tietoturvaloukkauksen sattuessa noudatetaan tiukkoja määräaikoja. CrisisRadar auttaa teitä tekemään oikean ilmoituksen ajoissa.
Tietoturvaloukkaus 72 tunnin kuluessa
Tietoturvaloukkauksesta ilmoitatte 72 tunnin kuluessa Autoriteit Persoonsgegevensille; korkean riskin tapauksessa ilmoitatte asianomaisille asukkaille ilman aiheetonta viivytystä. CrisisRadar valvoo kelloa.
Kyberturvallisuuslaki (NIS2)
Kyberhäiriöstä ilmoitatte NCSC:lle ja alakohtaiselle CSIRT:lle: ennakkovaroitus 24 tunnin kuluessa, ilmoitus 72 tuntia, loppuraportti 1 kuukausi.
BIO2 ja IBD
Toimikaa BIO2:n mukaisesti ja ottakaa mukaan Informatiebeveiligingsdienst (IBD); dokumentoikaa toimenpiteet ja päätökset.
Ketkä tekevät yhteistyötä tässä skenaariossa
CrisisRadar kokoaa kaikki osapuolet yhteen jaettuun tilannekuvaan.
- Lakisääteiset ilmoitukset GDPR:n määräaikojen sisällä
- Kansalaiset informoitu ajoissa ja ymmärrettävästi
- Tekniset ja oikeudelliset yksityiskohdat samalla linjalla
- Luottamuksen säilyttäminen läpinäkyvyyden avulla
Oletko hyvin varautunut tähän skenaarioon?
Lyhyessä demossa näytämme, miten CrisisRadar auttaa sinua valmistautumisesta kriisin ensimmäiseen minuuttiin.