Laajamittainen IT-häiriö: rauha ja suunta katkoksen aikana
Valtakunnallinen tietojärjestelmähäiriö lamauttaa samanaikaisesti hallinnon, pankit ja terveydenhuollon. CrisisRadar auttaa organisaatioita viestimään nopeasti vaikutuksista, vaihtoehdoista ja palautumisesta kansalaisille ja yrityksille.
Mitä tapahtuu
Viallinen ohjelmistopäivitys kaataa viranomaisten, pankkien, sairaaloiden ja yritysten tietokoneet valtakunnallisesti. Digitaaliset palvelut pysähtyvät, lentoliikenne häiriintyy ja terveydenhuollon järjestelmät kaatuvat. Moderni yhteiskunta toimii täysin digitaalisen infrastruktuurin varassa.
Kahdessakymmenessä minuutissa miljoonien kansalaisten ja tuhansien yritysten on tiedettävä, mitä tapahtuu: mitkä palvelut ovat vaikuttuneet, mitä vaihtoehtoja on ja milloin palautuminen on odotettavissa. Kansalaiset eivät tunne manuaalisia menettelyjä, joten viestinnän on oltava yksinkertaista ja konkreettista.
Ilmoituksesta selkeään viestintään
Vaikutuksen triage
Näe, mitkä palvelut ja prosessit ovat häiriintyneet, ja aseta prioriteetit kuten terveydenhuolto ja yleinen järjestys.
Toimivat vaihtoehdot
Jaa jokaiselle organisaatiotyypille selkeät hätämenettelyt ja manuaaliset varmuuskopiot.
Yksi linja kaikille
Viesti samanaikaisesti kansalaisille, yrityksille ja tiedotusvälineille reaaliaikaisilla palautuspäivityksillä.
Katso käytännössä
Lyhyt esittely hostingalustan major incident -tilanteesta CrisisRadarissa: kriisikuvasta ja tosiasioista toimintasuunnitelmiin, jatkuvuuteen ja liiketoiminnalliseen asiakasviestintään.
Näin tämä skenaario näkyy CrisisRadarissa
Aitoja näkymiä hostingalustan major incident -tilanteesta CrisisRadarissa: tilannekuvasta ja palauttamisesta liiketoiminnalliseen asiakasviestintään.
Yksi kriisikuva koko tiimille
Otsikko, tila, vaihe ja ydinviesti yhdessä näkymässä. Incident Commander, SRE, servicedesk ja viestintä työskentelevät samojen tietojen pohjalta.
Tosiasioiden kirjaaminen ja arviointi
Vahvistetut ja epävarmat tosiasiat lähteineen: mikä palvelu on vahingoittunut, mikä on todennäköinen syy ja mikä on vaikutus asiakkaille.
Roolit, oikeudet ja ulkopuoliset osapuolet
Oma major incident -tiimi (Incident Commander, Communications Lead, Lead SRE, storage-insinööri, servicedesk, scribe, CTO) rooleineen ja oikeuksineen.
Vaiheittainen toimintasuunnitelma
Major incident -toimintasuunnitelma vaiheittain: tutkimisesta ja tunnistamisesta seurantaan ja jälkikäteiseen root cause -analyysiin.
Yksi viesti kaikille kohderyhmille
Ydinviesti ja liiketoiminnallinen asiakaspäivitys, jossa on selkeä lupaus seuraavasta päivityksestä, valmiina jaettavaksi tilannesivulla.
Julkinen tilannesivu
Asiakkaat seuraavat tilaa (tutkitaan, tunnistettu, seurataan) ja arvioitua palautumisaikaa omalla tilannesivulla, jolla on yksilöllinen linkki.
Valmiina NIS2:een ja SLA-sopimuksiinne
Hallitut IT- ja hostingpalvelut ovat tärkeä toimija kyberturvallisuuslain (NIS2) nojalla. Merkittävän häiriön sattuessa noudatetaan ilmoitusaikoja. CrisisRadar auttaa teitä tekemään ilmoituksen ajoissa ja pitämään asiakkaat läpinäkyvästi ajan tasalla.
Kyberturvallisuuslaki (NIS2)
Merkittävästä häiriöstä ilmoitatte NCSC:lle ja CSIRT:lle: ennakkovaroitus 24 tunnin kuluessa, ilmoitus 72 tuntia, loppuraportti 1 kuukausi.
Jatkuvuus ja SLA
Palauttaminen major incident -prosessinne mukaisesti selkein asiakaspäivityksin; dokumentoikaa aikajana root cause -analyysiä ja SLA-selvitystänne varten.
Tietoturvaloukkaus 72 tunnin kuluessa
Jos henkilötietoja on osallisena, ilmoitatte tietoturvaloukkauksesta 72 tunnin kuluessa Autoriteit Persoonsgegevensille.
Ketkä tekevät yhteistyötä tässä skenaariossa
CrisisRadar kokoaa kaikki osapuolet yhteen jaettuun tilannekuvaan.
- Vähemmän paniikkia selkeiden vaihtoehtojen avulla
- Nopea näkymä kärsineisiin palveluihin ja prosesseihin
- Hätämenettelyt oikeassa paikassa
- Vähemmän vahinkoa nopean viestinnän avulla
Oletko hyvin varautunut tähän skenaarioon?
Lyhyessä demossa näytämme, miten CrisisRadar auttaa sinua valmistautumisesta kriisin ensimmäiseen minuuttiin.