Cyberattaque dans une commune : communiquer rapidement et avec rigueur
Une attaque par ransomware paralyse les systèmes municipaux et met en danger les données des citoyens. CrisisRadar aide les communes à communiquer de manière claire avec les citoyens, les autorités de contrôle et leurs partenaires dès la détection de l'attaque.
Ce qui se passe
Une attaque par rançongiciel paralyse tous les systèmes municipaux. Le guichet des services à la population est fermé, le site web est hors service et 80 000 habitants ne peuvent plus demander de documents. Dans le même temps, il s'avère que des données personnelles ont été dérobées.
Dans l'heure, les citoyens, les entreprises, le NCSC et l'autorité de protection des données doivent être informés de la violation de données et du rétablissement. Le RGPD impose des exigences strictes : une notification à l'autorité de contrôle dans les 72 heures et, en cas de risque élevé, une information sans délai des habitants concernés. Tout retard entraîne des amendes et une perte de confiance.
De l'alerte à une communication claire
L'impact en images
Identifiez immédiatement les systèmes et les données concernés, ainsi que les services hors ligne.
AVG à l'heure
Respectez les délais légaux et préparez les déclarations requises à l'intention de l'autorité de contrôle et des citoyens.
Une ligne claire
Communiquez de manière simultanée et cohérente avec les citoyens, les entreprises, le NCSC et la presse.
Découvrez-le en pratique
Une brève visite guidée d'une cyberattaque avec violation de données dans CrisisRadar : de l'image de crise et des faits jusqu'aux plans d'action, à la continuité et à la communication auprès des habitants.
Ce que voit Noor : une cyberattaque vue par une habitante
Noor veut prendre rendez-vous auprès de sa commune, mais c'est impossible : il y a une cyberattaque. Sur la page de statut, elle voit immédiatement ce qui se passe et ce qu'elle peut faire maintenant. Pendant ce temps, l'équipe de crise prépare, avec son propre assistant IA et CrisisRadar, les minuteurs de notification, les faits et un premier message. Un humain relit et décide.
Scénario mis en scène avec une commune et une habitante fictives. Les écrans de CrisisRadar et de la page de statut sont réels. Pas de texte parlé, uniquement de la musique.
Lire le texte du film
- Une cyberattaque dans ta commune. Que voit un habitant ?
- Noor veut prendre rendez-vous. Pour l'instant, c'est impossible.
- Noor voit tout de suite ce qui se passe et ce qu'elle peut faire maintenant.
- Samedi à 12 h, il y aura des nouvelles.
- Quarante minutes plus tôt. À la mairie.
- Tu demandes de l'aide dans CrisisRadar à l'IA que tu utilises déjà.
- Les minuteurs de notification tournent : NCSC 24 heures, Autorité néerlandaise de protection des données 72 heures.
- Que savons-nous avec certitude ? Et que ne savons-nous pas encore ?
- L'IA rédige un brouillon du premier message.
- Tu relis, tu adaptes et tu décides.
- Rien n'est mis en ligne avant ton accord.
- Noor sait ce qui se passe et quand elle en saura plus.
Voici ce scénario dans CrisisRadar
Des écrans réels d'une cyberattaque avec violation de données dans CrisisRadar : de l'analyse de situation et de la concertation juridique jusqu'à la communication auprès des habitants.
Une image de crise pour toute l'équipe
Titre, statut, phase et le message clé dans une seule vue d'ensemble. La direction, le RSSI, le délégué à la protection des données et la communication travaillent avec les mêmes informations.
Consigner et évaluer les faits
Faits confirmés et incertains avec leur source : quels systèmes sont touchés, quelles données ont pu être dérobées et ce qui reste incertain.
Rôles, droits et parties externes
Votre propre cellule de crise ainsi que des invités externes tels qu'une équipe d'investigation forensique, un juriste et un porte-parole externe, avec un accès sécurisé et temporaire.
Un seul message pour tous les publics
Un message clé, un message aux habitants et aux entreprises et une notification à l'autorité de contrôle, prêts à être diffusés.
Page de statut publique
Les habitants suivent quels services fonctionnent et ce qu'ils peuvent faire dès maintenant sur votre propre page reconnaissable, dotée d'un lien unique.
Prêt pour le RGPD et la supervision cyber
Les communes opèrent sous la BIO2 et le RGPD et relèvent de la Loi sur la cybersécurité (NIS2). En cas de violation de données, des délais stricts s'appliquent. CrisisRadar vous aide à effectuer la bonne notification à temps.
Violation de données sous 72 heures
Vous signalez une violation de données sous 72 heures à l'autorité néerlandaise de protection des données ; en cas de risque élevé, vous informez sans délai les habitants concernés. CrisisRadar surveille le chronomètre.
Loi sur la cybersécurité (NIS2)
Vous signalez un incident cyber au NCSC et au CSIRT sectoriel : alerte précoce sous 24 heures, notification sous 72 heures, rapport final sous 1 mois.
BIO2 et l'IBD
Travaillez conformément à la BIO2 et faites appel au service de sécurité de l'information (IBD) ; consignez les mesures et les décisions.
Qui collabore dans ce scénario
CrisisRadar aligne toutes les parties concernées, avec une vision de crise partagée et unique.
- Déclarations légales dans les délais prévus par le RGPD
- Des citoyens informés en temps utile et de manière claire
- Les détails techniques et juridiques en une seule ligne
- Préserver la confiance grâce à la transparence
Bien préparé à ce scénario ?
Lors d'une courte démo, nous vous montrons comment CrisisRadar vous aide, de la préparation à la première minute de la crise.