Cybernapad na općinu: brzo i pažljivo komunicirati
Napad ransomwareom paralizira općinske sustave i ugrožava podatke građana. CrisisRadar pomaže općinama da odmah nakon otkrivanja jasno komuniciraju prema građanima, nadzornim tijelima i partnerima.
Što se događa
Napad ransomwareom onesposobljuje sve općinske sustave. Šalter za građanske poslove je zatvoren, web stranica ne radi i 80.000 stanovnika ne može zatražiti dokumente. Istodobno se ispostavlja da su osobni podaci ukradeni.
U roku od jednog sata građani, poduzeća, NCSC i nadzorno tijelo za zaštitu podataka moraju biti obaviješteni o povredi podataka i oporavku. GDPR postavlja stroge zahtjeve: prijavu nadzornom tijelu u roku od 72 sata, a pri visokom riziku obavijest pogođenim stanovnicima bez odgode. Kašnjenje dovodi do kazni i gubitka povjerenja.
Od dojave do jasne komunikacije
Utjecaj u slici
Odmah vidite koji su sustavi i koji podaci pogođeni i koje su usluge izvan mreže.
GDPR na vrijeme
Poštujte zakonske rokove i pripremite ispravne prijave za nadzorno tijelo i građane.
Jedna jasna linija
Komunicirajte istovremeno i dosledno prema građanima, NCSC-u i tisku.
Pogledajte u praksi
Kratki vođeni obilazak kibernetičkog napada s povredom podataka u CrisisRadaru: od slike krize i činjenica do operativnih planova, kontinuiteta poslovanja i komunikacije sa stanovnicima.
Što vidi Noor: kibernetički napad očima stanovnice
Noor želi zakazati termin u svojoj općini, ali to ne uspijeva: dogodio se kibernetički napad. Na statusnoj stranici odmah vidi što se događa i što sada može učiniti. U međuvremenu krizni tim uz vlastitog AI asistenta i CrisisRadar priprema satove obveze prijave, činjenice i prvu poruku. Čovjek pregledava i odlučuje.
Dramatizirani scenarij s izmišljenom općinom i stanovnicom. Zasloni CrisisRadara i statusne stranice su stvarni. Bez govora, samo glazba.
Pročitajte tekst iz filma
- Kibernetički napad na tvoju općinu. Što vidi stanovnik?
- Noor želi zakazati termin. To sada ne ide.
- Noor odmah vidi što se događa i što sada može učiniti.
- U subotu u 12.00 sati stižu novosti.
- Četrdeset minuta ranije. U općini.
- AI koji već koristiš pitaš za pomoć u CrisisRadaru.
- Satovi obveze prijave teku: NCSC 24 sata, Autoriteit Persoonsgegevens 72 sata.
- Što sigurno znamo? A što još ne?
- AI piše nacrt prve poruke.
- Ti pregledavaš, prilagođavaš i odlučuješ.
- Tek kad ti odobriš, objavljuje se online.
- Noor zna što se događa i kada će saznati više.
Ovako izgleda ovaj scenarij u CrisisRadar
Stvarni zasloni iz kibernetičkog napada s povredom podataka u CrisisRadaru: od stvaranja slike i pravnog usklađivanja do komunikacije sa stanovnicima.
Jedna slika krize za cijeli tim
Naslov, status, faza i ključna poruka u jednom pregledu. Uprava, CISO, službenik za zaštitu podataka i glasnogovornik rade s istim informacijama.
Bilježenje i vaganje činjenica
Potvrđene i nesigurne činjenice s izvorom: koji su sustavi pogođeni, koji su podaci možda otuđeni i što je još nesigurno.
Uloge, prava i vanjske strane
Vlastiti krizni tim te vanjski gosti poput forenzičkog istražnog tima, pravnika i vanjskog glasnogovornika, uz siguran, privremeni pristup.
Jedna poruka za sve ciljne skupine
Ključna poruka, poruka stanovnicima i poduzećima te prijava nadzornom tijelu, spremni za dijeljenje.
Javna stranica sa statusom
Stanovnici prate koje usluge rade i što sada mogu učiniti na vlastitoj, prepoznatljivoj stranici s jedinstvenom poveznicom.
Spremni za GDPR i kibernetički nadzor
Općine rade prema BIO2 i GDPR-u te potpadaju pod Zakon o kibernetičkoj sigurnosti (NIS2). Kod povrede podataka vrijede strogi rokovi. CrisisRadar vam pomaže pravodobno podnijeti ispravnu prijavu.
Povreda podataka u roku od 72 sata
Povredu podataka prijavite u roku od 72 sata nadzornom tijelu za zaštitu podataka (Autoriteit Persoonsgegevens); kod visokog rizika bez odgode obavijestite pogođene stanovnike. CrisisRadar nadzire sat.
Zakon o kibernetičkoj sigurnosti (NIS2)
Kibernetički incident prijavite NCSC-u i sektorskom CSIRT-u: rano upozorenje u roku od 24 sata, prijava 72 sata, završno izvješće 1 mjesec.
BIO2 i IBD
Radite prema BIO2 i uključite službu za informacijsku sigurnost (Informatiebeveiligingsdienst, IBD); zabilježite mjere i odluke.
Tko surađuje u ovom scenariju
CrisisRadar ujedinjuje sve uključene strane oko jedne zajedničke slike stanja.
- Zakonske prijave u rokovima GDPR-a
- Građani pravovremeno i razumljivo obaviješteni
- Tehnički i pravni detalji u jednoj liniji
- Zadržavanje povjerenja transparentnošću
Dobro pripremljeni za ovaj scenarij?
U kratkom demou pokazujemo kako vam CrisisRadar pomaže, od pripreme do prve minute krize.