Praktinė situacija · IRT sutrikimas

Didelio masto IT sutrikimas: ramybė ir kryptis gedimo metu

Nacionalinis IT gedimas paralyžiuoja valdžią, bankus ir sveikatos priežiūrą vienu metu. CrisisRadar padeda organizacijoms greitai komunikuoti apie poveikį, alternatyvas ir atkūrimą piliečiams ir įmonėms.

Valdžios organizacijos Įmonės IRT paslaugų teikėjai
Scenarijus

Kas vyksta

Sugedęs programinės įrangos atnaujinimas sustabdo vyriausybių, bankų, ligoninių ir įmonių kompiuterius visoje šalyje. Skaitmeninės paslaugos sustoja, oro eismas sutrinka, o sveikatos priežiūros sistemos sugenda. Šiuolaikinė visuomenė visiškai priklauso nuo skaitmeninės infrastruktūros.

Per dvidešimt minučių milijonai piliečių ir tūkstančiai įmonių turi žinoti, kas vyksta: kurios paslaugos paveiktos, kokios alternatyvos yra ir kada tikimasi atkūrimo. Piliečiai nežino rankinių procedūrų, todėl komunikacija turi būti paprasta ir konkreti.

Kaip CrisisRadar padeda

Nuo pranešimo iki aiškios komunikacijos

Poveikio triažas

Matykite, kurios paslaugos ir procesai sutrikę, ir nustatykite prioritetus, pvz., priežiūrą ir viešąją tvarką.

Veikiančios alternatyvos

Dalinkitės aiškiomis skubiosiomis procedūromis ir rankiniais atsarginiais kopijomis pagal organizacijos tipą.

Vienas kanalas visiems

Tuo pačiu metu komunikuokite piliečiams, verslui ir žiniasklaidai su realaus laiko atkūrimo atnaujinimais.

Veiksme

Pamatykite praktikoje

Trumpa apžvalga apie major incident įvykį prieglobos platformoje sistemoje CrisisRadar: nuo krizės vaizdo ir faktų iki veiksmų planų, veiklos tęstinumo ir verslo klientų komunikacijos.

Platformoje

Taip šis scenarijus atrodo CrisisRadar sistemoje

Tikri ekranai iš major incident įvykio prieglobos platformoje sistemoje CrisisRadar: nuo situacijos vertinimo ir atkūrimo iki verslo klientų komunikacijos.

Vienas krizės vaizdas visai komandai
Krizės vaizdas

Vienas krizės vaizdas visai komandai

Pavadinimas, būsena, etapas ir pagrindinė žinutė vienoje apžvalgoje. Incident Commander, SRE, servicedesk ir komunikacija dirba su ta pačia informacija.

Faktų fiksavimas ir vertinimas
Situacijos vertinimas

Faktų fiksavimas ir vertinimas

Patvirtinti ir neaiškūs faktai su šaltiniu: kuri paslauga paveikta, kokia tikėtina priežastis ir koks poveikis klientams.

Vaidmenys, teisės ir išorės šalys
Vaidmenys ir partneriai

Vaidmenys, teisės ir išorės šalys

Sava major incident komanda (Incident Commander, Communications Lead, Lead SRE, storage-engineer, servicedesk, scribe, CTO) su vaidmenimis ir teisėmis.

Veiksmų planas pagal etapus
Veiksmų planas

Veiksmų planas pagal etapus

Major incident veiksmų planas pagal etapus: nuo tyrimo ir identifikavimo iki stebėsenos ir vėlesnės pagrindinės priežasties analizės.

Viena žinutė visoms tikslinėms grupėms
Komunikacija

Viena žinutė visoms tikslinėms grupėms

Pagrindinė žinutė ir verslo klientams skirtas atnaujinimas su aiškiu pažadu dėl kito atnaujinimo, parengta bendrinti per būsenos puslapį.

Viešas būsenos puslapis
Visuomenė

Viešas būsenos puslapis

Klientai seka būseną (tiriama, identifikuota, stebima) ir numatomą atkūrimo laiką atskirame būsenos puslapyje su unikalia nuoroda.

Įstatymai ir taisyklės

Pasirengę NIS2 ir jūsų SLA susitarimams

Valdomos IT ir prieglobos paslaugos yra svarbus subjektas pagal Kibernetinio saugumo įstatymą (NIS2). Įvykus reikšmingam incidentui galioja pranešimo terminai. CrisisRadar padeda jums laiku pateikti pranešimą ir skaidriai informuoti klientus.

Kibernetinio saugumo įstatymas (NIS2)

Apie reikšmingą incidentą praneškite NCSC ir CSIRT: ankstyvasis įspėjimas per 24 valandas, pranešimas per 72 valandas, galutinė ataskaita per 1 mėnesį.

Veiklos tęstinumas ir SLA

Atkūrimas pagal jūsų major incident procesą su aiškiais klientų atnaujinimais; užfiksuokite laiko juostą pagrindinės priežasties analizei ir jūsų SLA atskaitomybei.

Duomenų saugumo pažeidimas per 72 valandas

Jei įtraukiami asmens duomenys, apie duomenų saugumo pažeidimą per 72 valandas praneškite duomenų apsaugos institucijai.

Dalyvaujančios organizacijos

Kas bendradarbiauja šiame scenarijuje

CrisisRadar suvienija visas dalyvaujančias šalis su vienu bendru situacijos vaizdu.

Valdžios organizacijos
Verslas ir finansų sektorius
IRT paslaugų teikėjai
Spauda ir žiniasklaida
Ką tai duoda
  • Mažiau panikos dėl aiškių alternatyvų
  • Greita paveiktų paslaugų ir procesų apžvalga
  • Avarinės procedūros tinkamoje vietoje
  • Mažiau žalos dėl greitos komunikacijos

Ar gerai pasiruošę šiam scenarijui?

Trumpoje demonstracijoje parodysime, kaip CrisisRadar jums padeda, nuo pasiruošimo iki pirmosios krizės minutės.

Taip pat skaitykite: Valdžios institucijoms Platforma