Kibernetinė ataka savivaldybėje: greita ir kruopšti komunikacija
Išpirkos reikalaujančios programinės įrangos ataka paralyžiuoja savivaldybės sistemas ir kelia pavojų piliečių duomenims. CrisisRadar padeda savivaldybėms iš karto po aptikimo aiškiai komunikuoti su piliečiais, priežiūros institucijomis ir partneriais.
Kas vyksta
Išpirkos reikalaujančios programinės įrangos ataka paralyžiuoja visas savivaldybės sistemas. Gyventojų aptarnavimo skyrius uždarytas, svetainė neveikia ir 80 000 gyventojų negali užsisakyti dokumentų. Kartu paaiškėja, kad buvo pavogti asmens duomenys.
Per valandą apie duomenų saugumo pažeidimą ir atkūrimą turi būti informuoti piliečiai, įmonės, NCSC ir privatumo priežiūros institucija. BDAR nustato griežtus reikalavimus: pranešimas priežiūros institucijai per 72 valandas, o esant didelei rizikai, nedelsiant pateikiamas pranešimas susijusiems gyventojams. Vėlavimas lemia baudas ir pasitikėjimo praradimą.
Nuo pranešimo iki aiškios komunikacijos
Poveikis akivaizdžiai
Iš karto matykite, kurios sistemos ir kokie duomenys paveikti ir kurios paslaugos nepasiekiamos.
BDAR laiku
Laikykitės teisėtų terminų ir parenkite tinkamus pranešimus priežiūros institucijai ir piliečiams.
Viena aiški linija
Komunikuokite vienu metu ir nuosekliai su piliečiais, įmonėmis, NCSC ir spauda.
Pamatykite praktikoje
Trumpa apžvalga apie kibernetinę ataką su duomenų saugumo pažeidimu sistemoje CrisisRadar: nuo krizės vaizdo ir faktų iki veiksmų planų, veiklos tęstinumo ir komunikacijos su gyventojais.
Ką mato Noor: kibernetinė ataka gyventojos akimis
Noor nori užsiregistruoti vizitui savo savivaldybėje, bet jai nepavyksta: įvyko kibernetinė ataka. Būsenos puslapyje ji iš karto mato, kas vyksta ir ką ji dabar gali daryti. Tuo metu krizių komanda, naudodama savo AI asistentą ir CrisisRadar, parengia pranešimo prievolių laikmačius, faktus ir pirmąją žinutę. Žmogus peržiūri ir sprendžia.
Dramatizuotas scenarijus su išgalvota savivaldybe ir gyventoja. CrisisRadar ir būsenos puslapio ekranai yra tikri. Be įgarsinimo, tik muzika.
Skaitykite filmo tekstą
- Kibernetinė ataka tavo savivaldybėje. Ką mato gyventojas?
- Noor nori užsiregistruoti vizitui. Dabar tai nepavyksta.
- Noor iš karto mato, kas vyksta ir ką ji dabar gali daryti.
- Šeštadienį 12:00 bus naujienų.
- Keturiasdešimt minučių anksčiau. Savivaldybėje.
- CrisisRadar platformoje prašai pagalbos AI, kurį jau naudoji.
- Pranešimų laikmačiai tiksi: NCSC 24 valandos, duomenų apsaugos institucija 72 valandos.
- Ką žinome tikrai? O ko dar nežinome?
- AI parašo pirmosios žinutės juodraštį.
- Tu peržiūri, pakoreguoji ir sprendi.
- Tik kai tu sutinki, tai paskelbiama internete.
- Noor žino, kas vyksta ir kada sužinos daugiau.
Taip šis scenarijus atrodo CrisisRadar sistemoje
Tikri ekranai iš kibernetinės atakos su duomenų saugumo pažeidimu sistemoje CrisisRadar: nuo situacijos vertinimo ir teisinio derinimo iki komunikacijos su gyventojais.
Vienas krizės vaizdas visai komandai
Pavadinimas, būsena, etapas ir pagrindinė žinutė vienoje apžvalgoje. Vadovybė, CISO, duomenų apsaugos pareigūnas ir atstovas spaudai dirba su ta pačia informacija.
Faktų fiksavimas ir vertinimas
Patvirtinti ir neaiškūs faktai su šaltiniu: kurios sistemos paveiktos, kurie duomenys galėjo būti pavogti ir kas dar neaišku.
Vaidmenys, teisės ir išorės šalys
Sava krizės komanda kartu su išorės svečiais, tokiais kaip teismo ekspertizės tyrimo komanda, teisininkas ir išorės atstovas spaudai, su saugia, laikina prieiga.
Viena žinutė visoms tikslinėms grupėms
Pagrindinė žinutė, žinutė gyventojams ir įmonėms bei pranešimas priežiūros institucijai, parengta bendrinti.
Viešas būsenos puslapis
Gyventojai seka, kurios paslaugos veikia ir ką jie dabar gali daryti, atskirame, atpažįstamame puslapyje su unikalia nuoroda.
Pasirengę GDPR ir kibernetinei priežiūrai
Savivaldybės veikia pagal BIO2 ir GDPR ir patenka į Kibernetinio saugumo įstatymo (NIS2) taikymo sritį. Įvykus duomenų saugumo pažeidimui galioja griežti terminai. CrisisRadar padeda jums laiku pateikti tinkamą pranešimą.
Duomenų saugumo pažeidimas per 72 valandas
Apie duomenų saugumo pažeidimą per 72 valandas praneškite duomenų apsaugos institucijai; esant didelei rizikai nedelsdami informuokite susijusius gyventojus. CrisisRadar stebi laikrodį.
Kibernetinio saugumo įstatymas (NIS2)
Apie kibernetinį incidentą praneškite NCSC ir sektoriniam CSIRT: ankstyvasis įspėjimas per 24 valandas, pranešimas per 72 valandas, galutinė ataskaita per 1 mėnesį.
BIO2 ir IBD
Dirbkite pagal BIO2 ir įtraukite Informacijos saugumo tarnybą (IBD); užfiksuokite priemones ir sprendimus.
Kas bendradarbiauja šiame scenarijuje
CrisisRadar suvienija visas dalyvaujančias šalis su vienu bendru situacijos vaizdu.
- Teisės aktų nustatyti pranešimai pagal BDAR terminus
- Piliečiai laiku ir suprantamai informuoti
- Techninės ir teisinės detalės viena linija
- Išlaikyti pasitikėjimą skaidrumu
Ar gerai pasiruošę šiam scenarijui?
Trumpoje demonstracijoje parodysime, kaip CrisisRadar jums padeda, nuo pasiruošimo iki pirmosios krizės minutės.