Kiberuzbrukums pašvaldībai: ātra un rūpīga komunikācija
Izspiedējvīrusa uzbrukums atspējo pašvaldības sistēmas un apdraud pilsoņu datus. CrisisRadar palīdz pašvaldībām uzreiz pēc atklāšanas skaidri kommunicēt ar pilsoņiem, uzraudzības iestādēm un partneriem.
Kas notiek
Izspiedējvīrusa uzbrukums paralizē visas pašvaldības sistēmas. Iedzīvotāju apkalpošanas centrs ir slēgts, tīmekļa vietne nedarbojas, un 80 000 iedzīvotāju nevar pieprasīt dokumentus. Vienlaikus izrādās, ka ir nozagti personas dati.
Stundas laikā par datu noplūdi un atjaunošanu jāinformē iedzīvotāji, uzņēmumi, NCSC un privātuma uzraudzības iestāde. GDPR nosaka stingras prasības: ziņojums uzraudzības iestādei 72 stundu laikā un augsta riska gadījumā nekavējoties paziņojums skartajiem iedzīvotājiem. Kavēšanās noved pie naudas sodiem un uzticības zaudēšanas.
No ziņojuma līdz skaidrai saziņai
Ietekmes pārskats
Uzreiz redziet, kuras sistēmas un kuri dati ir skarti un kuri pakalpojumi ir bezsaistē.
GDPR laicīgi
Ievērojiet likumā noteiktos termiņus un sagatavojiet pareizos ziņojumus uzraugam un pilsoņiem.
Viena skaidra līnija
Komunicējiet vienlaikus un konsekventi ar pilsoņiem, uzņēmumiem, NCSC un presi.
Skatiet to praksē
Īss ieskats kiberuzbrukumā ar datu pārkāpumu sistēmā CrisisRadar: no krīzes ainas un faktiem līdz rīcības plāniem, nepārtrauktībai un komunikācijai ar iedzīvotājiem.
Ko redz Noor: kiberuzbrukums ar iedzīvotājas acīm
Noor vēlas pierakstīties uz vizīti savā pašvaldībā, bet tas neizdodas: noticis kiberuzbrukums. Statusa lapā viņa uzreiz redz, kas notiek un ko viņa tagad var darīt. Tikmēr krīzes komanda ar savu AI asistentu un CrisisRadar sagatavo ziņošanas pienākuma taimerus, faktus un pirmo ziņojumu. Cilvēks pārlasa un lemj.
Dramatizēts scenārijs ar izdomātu pašvaldību un iedzīvotāju. CrisisRadar un statusa lapas ekrāni ir īsti. Bez runātā teksta, tikai mūzika.
Lasiet filmas tekstu
- Kiberuzbrukums tavā pašvaldībā. Ko redz iedzīvotājs?
- Noor vēlas pierakstīties uz vizīti. Tagad tas neizdodas.
- Noor uzreiz redz, kas notiek un ko viņa tagad var darīt.
- Sestdien plkst. 12.00 būs jaunumi.
- Četrdesmit minūtes agrāk. Pašvaldībā.
- Platformā CrisisRadar tu lūdz palīdzību AI, ko jau izmanto.
- Ziņošanas taimeri tikšķ: NCSC 24 stundas, datu aizsardzības iestāde 72 stundas.
- Ko mēs zinām droši? Un ko vēl ne?
- AI uzraksta melnrakstu pirmajam ziņojumam.
- Tu pārlasi, pielāgo un lem.
- Tikai tad, kad tu piekrīti, tas tiek publicēts.
- Noor zina, kas notiek un kad viņa uzzinās vairāk.
Šādi šis scenārijs izskatās CrisisRadar sistēmā
Reāli ekrāni no kiberuzbrukuma ar datu pārkāpumu sistēmā CrisisRadar: no situācijas novērtēšanas un juridiskās saskaņošanas līdz komunikācijai ar iedzīvotājiem.
Viena krīzes aina visai komandai
Nosaukums, statuss, posms un galvenais vēstījums vienā pārskatā. Vadība, CISO, datu aizsardzības speciālists un preses pārstāvis strādā ar vienu un to pašu informāciju.
Faktu fiksēšana un izvērtēšana
Apstiprināti un neskaidri fakti ar avotu: kuras sistēmas ir skartas, kuri dati, iespējams, ir nozagti un kas vēl ir neskaidrs.
Lomas, tiesības un ārējās puses
Pašu krīzes komanda kopā ar ārējiem viesiem, piemēram, tiesu ekspertīzes izmeklēšanas komandu, juristu un ārēju preses pārstāvi, ar drošu, pagaidu piekļuvi.
Viens vēstījums visām mērķgrupām
Galvenais vēstījums, ziņojums iedzīvotājiem un uzņēmumiem un ziņojums uzraudzības iestādei, gatavs kopīgošanai.
Publiskā statusa lapa
Iedzīvotāji seko līdzi tam, kuri pakalpojumi darbojas un ko viņi tagad var darīt, atsevišķā, atpazīstamā lapā ar unikālu saiti.
Gatavs GDPR un kiberuzraudzībai
Pašvaldības darbojas saskaņā ar BIO2 un GDPR un ietilpst Kiberdrošības likuma (NIS2) darbības jomā. Datu pārkāpuma gadījumā ir spēkā stingri termiņi. CrisisRadar palīdz jums laikus iesniegt pareizo ziņojumu.
Datu pārkāpums 72 stundu laikā
Par datu pārkāpumu ziņojiet 72 stundu laikā datu aizsardzības iestādei; augsta riska gadījumā nekavējoties informējiet skartos iedzīvotājus. CrisisRadar uzrauga pulksteni.
Kiberdrošības likums (NIS2)
Par kiberincidentu ziņojiet NCSC un nozares CSIRT: agrīns brīdinājums 24 stundu laikā, paziņojums 72 stundu laikā, gala ziņojums 1 mēneša laikā.
BIO2 un IBD
Strādājiet saskaņā ar BIO2 un iesaistiet Informācijas drošības dienestu (IBD); fiksējiet pasākumus un lēmumus.
Kas sadarbojas šajā scenārijā
CrisisRadar apvieno visas iesaistītās puses ar vienotu kopīgu situācijas ainu.
- Likumā noteiktie paziņojumi GDPR termiņos
- Iedzīvotāji savlaicīgi un saprotami informēti
- Tehniskie un juridiskie detaļi vienā līnijā
- Uzticēšanās saglabāšana caur pārredzamību
Vai esat labi sagatavojies šim scenārijam?
Īsā demonstrācijā parādīsim, kā CrisisRadar jums palīdz, no sagatavošanās līdz pirmajai krīzes minūtei.