Attakk ċibernetiku f'muniċipalità: ikkomunika malajr u bir-reqqa
Attakk ta' ransomware jwaqqaf is-sistemi muniċipali u jqiegħed id-data taċ-ċittadini f'riskju. CrisisRadar jgħin lill-muniċipalitajiet biex jikkomunikaw b'mod ċar direttament wara l-iskoperta lill-ċittadini, is-superviżuri u l-imsieħba.
X'jiġri
Attakk ta' ransomware iwaqqaf is-sistemi kollha tal-muniċipalità. Il-kontatur tas-servizzi għaċ-ċittadini huwa magħluq, il-website mhix taħdem u 80,000 resident ma jistgħux jitolbu dokumenti. Fl-istess ħin jirriżulta li nsterqet data personali.
Fi żmien siegħa, iċ-ċittadini, in-negozji, l-NCSC u s-superviżur tal-privatezza jridu jiġu infurmati dwar il-ksur tad-data u l-irkupru. Il-GDPR jistabbilixxi rekwiżiti stretti: notifika lis-superviżur fi żmien 72 siegħa u, f'każ ta' riskju għoli, messaġġ mingħajr dewmien lir-residenti kkonċernati. Id-dewmien iwassal għal multi u telf ta' fiduċja.
Mit-twissija sa komunikazzjoni ċara
L-impatt f'daqqa t'għajn
Ara minnufih liema sistemi u liema dejta huma affettwati u liema servizzi huma offline.
GDPR fil-ħin
Żomm l-iskadenzi legali u pprepara n-notifiki t-tajba għas-superviżur u ċ-ċittadini.
Linja ċara waħda
Ikkomunika fl-istess waqt u konsistentement liċ-ċittadini, in-negozji, l-NCSC u l-gazzetti.
Arah fil-prattika
Ħarsa qasira lejn attakk ċibernetiku bi ksur tad-data f'CrisisRadar: mill-istampa tal-kriżi u l-fatti sal-pjanijiet ta' azzjoni, il-kontinwità u l-komunikazzjoni mar-residenti.
X'tara Noor: attakk ċibernetiku minn għajnejn resident
Noor trid tagħmel appuntament mal-muniċipalità tagħha, iżda ma tistax: hemm attakk ċibernetiku. Fuq il-paġna tal-istatus tara minnufih x'qed jiġri u x'tista' tagħmel issa. Sadanittant, it-tim tal-kriżi, bl-assistent tal-IA tiegħu stess u CrisisRadar, iħejji l-arloġġi tal-obbligu ta' rapportar, il-fatti u l-ewwel messaġġ. Bniedem jirrevedi u jiddeċiedi.
Xenarju drammatizzat b'muniċipalità u residenta fittizji. L-iskrins ta' CrisisRadar u tal-paġna tal-istatus huma reali. L-ebda test mitkellem, mużika biss.
Aqra t-test mill-film
- Ċiberattakk fil-muniċipalità tiegħek. X'jara resident?
- Noor trid tagħmel appuntament. Issa ma tistax.
- Noor tara minnufih x'qed jiġri u x'tista' tagħmel issa.
- Is-Sibt fis-12:00 ikun hemm aħbarijiet.
- Erbgħin minuta qabel. Fil-muniċipalità.
- Titlob għajnuna f'CrisisRadar lill-IA li diġà tuża.
- L-arloġġi ta' rapportar għaddejjin: NCSC 24 siegħa, Awtorità għall-Protezzjoni tad-Data 72 siegħa.
- X'nafu żgur? U x'għadna ma nafux?
- L-IA tikteb abbozz għall-ewwel messaġġ.
- Int tirrevedi, taġġusta u tiddeċiedi.
- Jitla' online biss meta int taqbel.
- Noor taf x'qed jiġri u meta se tisma' aktar.
Hekk jidher dan ix-xenarju f'CrisisRadar
Skrins reali minn attakk ċibernetiku bi ksur tad-data f'CrisisRadar: mill-valutazzjoni tas-sitwazzjoni u l-koordinazzjoni legali sal-komunikazzjoni mar-residenti.
Stampa waħda tal-kriżi għat-tim kollu
It-titlu, l-istatus, il-fażi u l-messaġġ prinċipali f'ħarsa waħda. It-tmexxija, is-CISO, l-uffiċjal tal-protezzjoni tad-data u l-uffiċċju tal-istampa jaħdmu bl-istess informazzjoni.
Reġistrazzjoni u valutazzjoni tal-fatti
Fatti kkonfermati u inċerti bis-sors tagħhom: liema sistemi ntlaqtu, liema data setgħet insterqet u x'għadu inċert.
Rwoli, drittijiet u partijiet esterni
It-tim tal-kriżi intern flimkien ma' mistednin esterni bħal tim ta' investigazzjoni forensika, avukat u kelliem estern, b'aċċess sigur u temporanju.
Messaġġ wieħed lill-gruppi mira kollha
Messaġġ prinċipali, messaġġ lir-residenti u lin-negozji u rapport lill-awtorità superviżorja, lest biex jinqasam.
Paġna tal-istatus pubblika
Ir-residenti jsegwu liema servizzi qed jaħdmu u x'jistgħu jagħmlu issa fuq paġna proprja u rikonoxxibbli b'link uniku.
Lest għall-GDPR u s-superviżjoni ċibernetika
Il-muniċipalitajiet jaħdmu skont il-BIO2 u l-GDPR u jaqgħu taħt l-Att dwar iċ-Ċibersigurtà (NIS2). F'każ ta' ksur tad-data, japplikaw skadenzi stretti. CrisisRadar jgħinek tagħmel ir-rapport it-tajjeb fil-ħin.
Ksur tad-data fi żmien 72 siegħa
Ksur tad-data tirrappurtah fi żmien 72 siegħa lill-Awtorità Olandiża għall-Protezzjoni tad-Data; f'każ ta' riskju għoli, tinforma lir-residenti kkonċernati mingħajr dewmien. CrisisRadar iżomm għajnejh fuq l-arloġġ.
L-Att dwar iċ-Ċibersigurtà (NIS2)
Inċident ċibernetiku tirrappurtah lill-NCSC u lis-CSIRT tas-settur: twissija bikrija fi żmien 24 siegħa, rapport fi żmien 72 siegħa, rapport finali fi żmien xahar.
BIO2 u l-IBD
Aħdem skont il-BIO2 u involvi s-Servizz tas-Sigurtà tal-Informazzjoni (IBD); iddokumenta l-miżuri u d-deċiżjonijiet.
Min jaħdem flimkien f'dan ix-xenarju
CrisisRadar iġib lill-partijiet kollha involuti fuq l-istess linja, b'immaġni waħda kondiviża tal-kriżi.
- Notifiki legali fi ħdan id-deadlines tal-GDPR
- Ċittadini informati fil-ħin u b'mod komprensibbli
- Dettalji tekniċi u legali fuq linja waħda
- Iżżomm il-fiduċja permezz tat-trasparenza
Imħejji tajjeb għal dan ix-xenarju?
F'demo qasira nuru kif CrisisRadar jgħinek, mit-tħejjija sal-ewwel minuta tal-kriżi.