Kibertámadás egy önkormányzatnál: gyors és körültekintő kommunikáció
Egy zsarolóvírus-támadás megbénítja az önkormányzati rendszereket és veszélyezteti a polgárok adatait. A CrisisRadar segít az önkormányzatoknak, hogy az észlelés után azonnal egyértelműen kommunikáljanak a polgárok, a felügyeleti szervek és a partnerek felé.
Mi történik
Egy zsarolóvírus-támadás minden önkormányzati rendszert megbénít. Az ügyfélszolgálati pult zárva van, a weboldal nem elérhető, és 80 000 lakos nem tud dokumentumokat igényelni. Ugyanakkor kiderül, hogy személyes adatokat is elloptak.
Egy órán belül tájékoztatni kell a polgárokat, a vállalkozásokat, az NCSC-t és az adatvédelmi hatóságot az adatvédelmi incidensről és a helyreállításról. A GDPR szigorú követelményeket támaszt: bejelentés a hatóságnak 72 órán belül, magas kockázat esetén pedig haladéktalan értesítés az érintett lakosoknak. A késedelem bírsághoz és bizalomvesztéshez vezet.
A bejelentéstől a világos kommunikációig
Hatás áttekintése
Azonnal látja, mely rendszerek és adatok érintettek, és mely szolgáltatások vannak offline.
GDPR időben
Tartsa be a törvényi határidőket, és készítse elő a megfelelő bejelentéseket a felügyeleti hatóság és a polgárok számára.
Egyértelmű vonal
Kommunikáljon egyszerre és következetesen a polgárokhoz, a vállaltokhoz, a NCSC-hez és a sajtóhoz.
Nézze meg a gyakorlatban
Rövid vezetett bemutató egy adatvédelmi incidenssel járó kibertámadásról a CrisisRadarban: a válsághelyzetképtől és a tényektől a forgatókönyvekig, a folytonosságig és a lakosok felé irányuló kommunikációig.
Amit Noor lát: egy kibertámadás egy lakos szemével
Noor időpontot szeretne foglalni az önkormányzatánál, de nem sikerül: kibertámadás történt. Az állapotoldalon azonnal látja, mi történik, és mit tehet most. Közben a válságcsapat saját AI-asszisztensével és a CrisisRadarral előkészíti a bejelentési határidő-figyelőket, a tényeket és az első üzenetet. Ember olvassa át és dönt.
Dramatizált szcenárió egy kitalált önkormányzattal és lakossal. A CrisisRadar és az állapotoldal képernyői valódiak. Nincs beszéd, csak zene.
Olvassa el a film szövegét
- Kibertámadás a te önkormányzatodnál. Mit lát egy lakos?
- Noor időpontot szeretne foglalni. Ez most nem sikerül.
- Noor azonnal látja, mi történik, és mit tehet most.
- Szombaton 12:00-kor jön a következő hír.
- Negyven perccel korábban. Az önkormányzatnál.
- A CrisisRadarban segítséget kérsz attól az AI-tól, amelyet már használsz.
- Ketyegnek a bejelentési határidők: NCSC 24 óra, Autoriteit Persoonsgegevens 72 óra.
- Mit tudunk biztosan? És mit még nem?
- Az AI megírja az első üzenet tervezetét.
- Te átolvasod, módosítod és döntesz.
- Csak ha te jóváhagyod, kerül ki az internetre.
- Noor tudja, mi történik, és mikor hall többet.
Így néz ki ez a forgatókönyv a CrisisRadar rendszerében
Valódi képernyők egy adatvédelmi incidenssel járó kibertámadásból a CrisisRadarban: a helyzetkép kialakításától és a jogi egyeztetéstől a lakosok felé irányuló kommunikációig.
Egy közös válsághelyzetkép az egész csapatnak
Cím, állapot, fázis és a kulcsüzenet egyetlen áttekintésben. A vezetés, a CISO, az adatvédelmi tisztviselő és a szóvivő ugyanazokkal az információkkal dolgozik.
Tények rögzítése és mérlegelése
Megerősített és bizonytalan tények forrással: mely rendszereket érte a támadás, mely adatokat lophattak el és mi bizonytalan még.
Szerepek, jogosultságok és külső felek
A saját válságcsapat, valamint külső vendégek, például egy törvényszéki vizsgálócsapat, egy jogász és egy külső szóvivő, biztonságos, ideiglenes hozzáféréssel.
Egyetlen üzenet minden célcsoportnak
Kulcsüzenet, üzenet a lakosoknak és a vállalkozásoknak, valamint egy bejelentés a felügyeleti hatóságnak, készen a megosztásra.
Nyilvános állapotoldal
A lakosok egy saját, felismerhető oldalon, egyedi hivatkozással követik, mely szolgáltatások működnek és mit tehetnek most.
Felkészülve a GDPR-ra és a kiberfelügyeletre
Az önkormányzatok a BIO2 és a GDPR szerint működnek, és a kiberbiztonsági törvény (NIS2) hatálya alá tartoznak. Adatvédelmi incidens esetén szigorú határidők érvényesek. A CrisisRadar segít Önnek időben megtenni a megfelelő bejelentést.
Adatvédelmi incidens 72 órán belül
Az adatvédelmi incidenst 72 órán belül jelentse be az adatvédelmi hatóságnak (Autoriteit Persoonsgegevens); magas kockázat esetén haladéktalanul tájékoztassa az érintett lakosokat. A CrisisRadar figyeli az órát.
Kiberbiztonsági törvény (NIS2)
A kiberincidenst jelentse be az NCSC-nél és az ágazati CSIRT-nél: korai figyelmeztetés 24 órán belül, bejelentés 72 óra, zárójelentés 1 hónap.
BIO2 és az IBD
Dolgozzon a BIO2 szerint, és vonja be az információbiztonsági szolgálatot (Informatiebeveiligingsdienst, IBD); rögzítse az intézkedéseket és döntéseket.
Kik működnek együtt ebben a forgatókönyvben
A CrisisRadar minden érintett felet közös nevezőre hoz, egyetlen közös helyzetképpel.
- Törvényes bejelentések a GDPR-határidőkön belül
- Polgárok időben és érthetően tájékoztatva
- Technikai és jogi részletek egy vonalban
- Bizalom megőrzése átláthatóság révén
Jól felkészült erre a forgatókönyvre?
Egy rövid demó során bemutatjuk, hogyan segít Önnek a CrisisRadar, a felkészüléstől a válság első percéig.