Gyakorlati eset · ICT-zavar

Nagyszabású IT-zavar: nyugalom és irány a kiesés idején

Egy országos IT-leállás egyszerre bénítja meg a kormányzatot, a bankokat és az egészségügyet. A CrisisRadar segít a szervezeteknek gyorsan kommunikálni a hatásokról, az alternatívákról és a helyreállításról a polgárok és a vállalkozások felé.

Kormányzati szervek Vállalkozások IT-szolgáltatók
A forgatókönyv

Mi történik

Egy hibás szoftverfrissítés az ország szerte leállítja a kormányok, bankok, kórházak és vállalkozások számítógépeit. A digitális szolgáltatások megállnak, a légi forgalom megzavarodik és az egészségügyi rendszerek leállnak. A modern társadalom teljesen a digitális infrastruktúrán alapszik.

Húsz percen belül több millió polgárnak és ezer vállalkozásnak tudnia kell, mi folyik: mely szolgáltatások érintettek, milyen alternatívák léteznek, és mikor várható a helyreállítás. A polgárok nem ismerik a kézi eljárásokat, ezért a kommunikációnak egyszerűnek és konkrétnak kell lennie.

Hogyan segít a CrisisRadar

A bejelentéstől a világos kommunikációig

A hatás triázsa

Lássa, mely szolgáltatások és folyamatok sérültek, és állítson fel prioritásokat, például az egészségügy és a közrend terén.

Működő alternatívák

Szervezettípusonként osszon meg egyértelmű vészeljárásokat és kézi biztonsági mentéseket.

Egy vonal mindenki felé

Kommunikáljon egyszerre a polgároknak, a vállalkozásoknak és a sajtónak valós idejű helyreállítási frissítésekkel.

Működés közben

Nézze meg a gyakorlatban

Rövid vezetett bemutató egy tárhelyplatformon bekövetkezett súlyos incidensről (major incident) a CrisisRadarban: a válsághelyzetképtől és a tényektől a forgatókönyvekig, a folytonosságig és az üzleti ügyfélkommunikációig.

A platformon

Így néz ki ez a forgatókönyv a CrisisRadar rendszerében

Valódi képernyők egy tárhelyplatformon bekövetkezett súlyos incidensből (major incident) a CrisisRadarban: a helyzetkép kialakításától és a helyreállítástól az üzleti ügyfélkommunikációig.

Egy közös válsághelyzetkép az egész csapatnak
Válsághelyzetkép

Egy közös válsághelyzetkép az egész csapatnak

Cím, állapot, fázis és a kulcsüzenet egyetlen áttekintésben. Az Incident Commander, az SRE, az ügyfélszolgálat és a kommunikáció ugyanazokkal az információkkal dolgozik.

Tények rögzítése és mérlegelése
Helyzetkép kialakítása

Tények rögzítése és mérlegelése

Megerősített és bizonytalan tények forrással: mely szolgáltatást érte a hiba, mi a feltételezett ok és mekkora a hatás az ügyfelekre.

Szerepek, jogosultságok és külső felek
Szerepek és partnerek

Szerepek, jogosultságok és külső felek

A saját súlyos incidens csapat (Incident Commander, Communications Lead, Lead SRE, tárolómérnök, ügyfélszolgálat, jegyzőkönyvvezető, CTO) szerepekkel és jogosultságokkal.

Forgatókönyv fázisonként
Forgatókönyv

Forgatókönyv fázisonként

A súlyos incidens forgatókönyve fázisonként: a vizsgálattól és az azonosítástól a megfigyelésig és az utólagos gyökérok-elemzésig (root cause).

Egyetlen üzenet minden célcsoportnak
Kommunikáció

Egyetlen üzenet minden célcsoportnak

Kulcsüzenet és egy üzleti ügyfél-tájékoztató, egyértelmű ígérettel a következő frissítésről, készen a megosztásra az állapotoldalon keresztül.

Nyilvános állapotoldal
Nyilvánosság

Nyilvános állapotoldal

Az ügyfelek egy saját állapotoldalon, egyedi hivatkozással követik az állapotot (vizsgálat alatt, azonosítva, megfigyelés) és a várható helyreállítási időt.

Jogszabályok és előírások

Felkészülve a NIS2-re és az SLA-megállapodásaira

A felügyelt IT- és tárhelyszolgáltatások fontos szervezetnek minősülnek a kiberbiztonsági törvény (NIS2) szerint. Jelentős incidens esetén bejelentési határidők érvényesek. A CrisisRadar segít Önnek időben megtenni a bejelentést és átláthatóan tájékoztatni az ügyfeleket.

Kiberbiztonsági törvény (NIS2)

A jelentős incidenst jelentse be az NCSC-nél és a CSIRT-nél: korai figyelmeztetés 24 órán belül, bejelentés 72 óra, zárójelentés 1 hónap.

Folytonosság és SLA

Helyreállítás a súlyos incidens folyamata szerint, egyértelmű ügyfél-tájékoztatókkal; rögzítse az idővonalat a gyökérok-elemzéshez (root cause) és az SLA-elszámoláshoz.

Adatvédelmi incidens 72 órán belül

Ha személyes adatok érintettek, az adatvédelmi incidenst 72 órán belül jelentse be az adatvédelmi hatóságnak (Autoriteit Persoonsgegevens).

Érintett szervezetek

Kik működnek együtt ebben a forgatókönyvben

A CrisisRadar minden érintett felet közös nevezőre hoz, egyetlen közös helyzetképpel.

Kormányzati szervek
Vállalatok és pénzügyi szektor
IT-szolgáltatók
Sajtó és média
Mit nyújt
  • Kevesebb pánik egyértelmű alternatívákkal
  • Gyors rálátás az érintett szolgáltatásokra és folyamatokra
  • Vészeljárások a megfelelő helyen
  • Kevesebb kár a gyors kommunikációnak köszönhetően

Jól felkészült erre a forgatókönyvre?

Egy rövid demó során bemutatjuk, hogyan segít Önnek a CrisisRadar, a felkészüléstől a válság első percéig.