Masowe zakłócenie IT: spokój i kierunek podczas awarii
Ogólnokrajowa awaria ICT paraliżuje jednocześnie rząd, banki i służbę zdrowia. CrisisRadar pomaga organizacjom szybko komunikować się z obywatelami i firmami na temat skutków, alternatyw i przywrócenia sprawności.
Co się dzieje
Wadliwa aktualizacja oprogramowania wyłącza komputery rządów, banków, szpitali i firm na poziomie krajowym. Usługi cyfrowe zatrzymują się, ruch lotniczy ulega dezorganizacji, a systemy opieki zdrowotnej przestają działać. Nowoczesne społeczeństwo w pełni opiera się na cyfrowej infrastrukturze.
W ciągu dwudziestu minut miliony obywateli i tysiące firm muszą wiedzieć, co się dzieje: które usługi są dotknięte, jakie są alternatywy i kiedy spodziewane jest przywrócenie. Obywatele nie znają procedur ręcznych, więc komunikacja musi być prosta i konkretna.
Od zgłoszenia do jasnej komunikacji
Triage wpływu
Sprawdź, które usługi i procesy są zakłócone, i ustal priorytety, takie jak opieka zdrowotna i porządek publiczny.
Działające alternatywy
Przekaż każdemu typowi organizacji jasne procedury awaryjne i ręczne kopie zapasowe.
Jeden kanał do wszystkich
Komunikuj jednocześnie do obywateli, firm i prasy z aktualizacjami dotyczącymi przywrócenia w czasie rzeczywistym.
Zobacz w praktyce
Krótkie omówienie poważnego incydentu (major incident) na platformie hostingowej w systemie CrisisRadar: od obrazu kryzysu i faktów po scenariusze działania, ciągłość i komunikację z klientami biznesowymi.
Tak wygląda ten scenariusz w CrisisRadar
Rzeczywiste ekrany z poważnego incydentu na platformie hostingowej w systemie CrisisRadar: od oceny sytuacji i przywracania po komunikację z klientami biznesowymi.
Jeden obraz sytuacji kryzysowej dla całego zespołu
Tytuł, status, faza i główny komunikat w jednym przeglądzie. Incident Commander, SRE, dział wsparcia i komunikacja pracują na tych samych informacjach.
Rejestrowanie i ważenie faktów
Potwierdzone i niepewne fakty ze źródłem: która usługa została dotknięta, jaka jest prawdopodobna przyczyna i jaki jest wpływ na klientów.
Role, uprawnienia i podmioty zewnętrzne
Własny zespół ds. poważnych incydentów (Incident Commander, Communications Lead, Lead SRE, inżynier ds. pamięci masowej, dział wsparcia, protokolant, CTO) z rolami i uprawnieniami.
Scenariusz dla każdej fazy
Scenariusz poważnego incydentu dla każdej fazy: od badania i identyfikacji po monitorowanie i późniejszą analizę przyczyny źródłowej (root cause).
Jeden komunikat do wszystkich grup odbiorców
Główny komunikat oraz biznesowa aktualizacja dla klientów z jasną obietnicą dotyczącą kolejnej aktualizacji, gotowe do udostępnienia za pośrednictwem strony statusu.
Publiczna strona statusu
Klienci śledzą status (badanie, zidentyfikowano, monitorowanie) i przewidywany czas przywrócenia na własnej stronie statusu z unikalnym linkiem.
Gotowość na NIS2 i Państwa zobowiązania SLA
Zarządzane usługi IT i hostingowe są podmiotem ważnym na mocy Ustawy o cyberbezpieczeństwie (NIS2). W przypadku znaczącego incydentu obowiązują terminy zgłoszeń. CrisisRadar pomaga dokonać zgłoszenia na czas i przejrzyście informować klientów.
Ustawa o cyberbezpieczeństwie (NIS2)
Znaczący incydent zgłasza się do NCSC i CSIRT: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin, raport końcowy w ciągu 1 miesiąca.
Ciągłość działania i SLA
Przywracanie zgodnie z Państwa procesem obsługi poważnych incydentów z jasnymi aktualizacjami dla klientów; dokumentowanie osi czasu na potrzeby analizy przyczyny źródłowej i rozliczenia SLA.
Naruszenie ochrony danych w ciągu 72 godzin
Jeżeli w grę wchodzą dane osobowe, naruszenie ochrony danych zgłasza się w ciągu 72 godzin do Autoriteit Persoonsgegevens.
Kto współpracuje w tym scenariuszu
CrisisRadar łączy wszystkie zaangażowane strony wokół jednego, wspólnego obrazu sytuacji.
- Mniej paniki dzięki jasnym alternatywom
- Szybki wgląd w dotknięte usługi i procesy
- Procedury awaryjne we właściwym miejscu
- Mniejsze szkody dzięki szybkiej komunikacji
Dobrze przygotowani na ten scenariusz?
W krótkim demo pokazujemy, jak CrisisRadar Państwu pomaga, od przygotowania po pierwszą minutę kryzysu.