Ciberataque a um município: comunicar de forma rápida e cuidadosa
Um ataque de ransomware paralisa os sistemas municipais e coloca em risco dados de cidadãos. CrisisRadar ajuda os municípios a comunicar de forma clara imediatamente após a deteção, dirigindo-se a cidadãos, autoridades de supervisão e parceiros.
O que acontece
Um ataque de ransomware paralisa todos os sistemas municipais. O balcão de atendimento ao cidadão está fechado, o website está em baixo e 80.000 residentes não conseguem pedir documentos. Ao mesmo tempo, verifica-se que foram subtraídos dados pessoais.
No prazo de uma hora, os cidadãos, as empresas, o NCSC e o regulador de privacidade têm de ser informados sobre a violação de dados e a recuperação. O RGPD impõe requisitos rigorosos: uma notificação ao regulador no prazo de 72 horas e, em caso de risco elevado, uma comunicação sem demora aos residentes afetados. Os atrasos levam a coimas e à perda de confiança.
Do alerta a uma comunicação clara
Impacto em perspetiva
Veja imediatamente quais os sistemas e dados afetados e quais os serviços offline.
RGPD a tempo
Cumpra os prazos legais e prepare as notificações corretas para o regulador e os cidadãos.
Uma linha clara
Comunique em simultâneo e de forma consistente para cidadãos, empresas, NCSC e imprensa.
Veja na prática
Uma breve visita guiada por um ciberataque com violação de dados no CrisisRadar: da imagem da crise e dos factos até aos planos de atuação, à continuidade e à comunicação aos cidadãos.
O que a Noor vê: um ciberataque pelos olhos de uma cidadã
A Noor quer marcar um atendimento no seu município, mas não consegue: há um ciberataque. Na página de estado vê de imediato o que se passa e o que pode fazer agora. Entretanto, a equipa de crise, com um assistente de IA próprio e o CrisisRadar, prepara os temporizadores de notificação, os factos e uma primeira mensagem. Uma pessoa revê e decide.
Cenário dramatizado com um município e uma cidadã fictícios. Os ecrãs do CrisisRadar e da página de estado são reais. Sem texto falado, apenas música.
Leia o texto do vídeo
- Um ciberataque no teu município. O que vê um cidadão?
- A Noor quer marcar um atendimento. Agora não é possível.
- A Noor vê de imediato o que se passa e o que pode fazer agora.
- No sábado, às 12h00, há novidades.
- Quarenta minutos antes. Na câmara municipal.
- Pedes ajuda no CrisisRadar à IA que já usas.
- Os temporizadores de notificação estão a contar: NCSC 24 horas, Autoridade de Proteção de Dados 72 horas.
- O que sabemos com certeza? E o que ainda não?
- A IA escreve um rascunho da primeira mensagem.
- Tu revês, ajustas e decides.
- Só quando dás o teu acordo é que fica online.
- A Noor sabe o que se passa e quando vai saber mais.
Como este cenário surge no CrisisRadar
Ecrãs reais de um ciberataque com violação de dados no CrisisRadar: da avaliação da situação e da articulação jurídica até à comunicação aos cidadãos.
Uma única imagem da crise para toda a equipa
Título, estado, fase e a mensagem central numa única vista. A direção, o CISO, o encarregado da proteção de dados e a assessoria de imprensa trabalham com a mesma informação.
Registar e ponderar os factos
Factos confirmados e incertos com a respetiva fonte: que sistemas foram afetados, que dados poderão ter sido subtraídos e o que ainda é incerto.
Funções, permissões e partes externas
A própria equipa de crise, além de convidados externos como uma equipa de investigação forense, um jurista e um porta-voz externo, com um acesso seguro e temporário.
Uma única mensagem para todos os públicos
Mensagem central, uma mensagem aos cidadãos e às empresas e uma notificação para a entidade reguladora, pronta a partilhar.
Página de estado pública
Os cidadãos veem que serviços funcionam e o que podem fazer agora numa página própria e reconhecível com uma ligação única.
Preparado para o RGPD e a supervisão em cibersegurança
Os municípios trabalham ao abrigo da BIO2 e do RGPD e estão abrangidos pela Lei da Cibersegurança (NIS2). Em caso de violação de dados aplicam-se prazos rigorosos. O CrisisRadar ajuda-o a apresentar a comunicação correta a tempo.
Violação de dados no prazo de 72 horas
Uma violação de dados deve ser comunicada no prazo de 72 horas à Autoridade de Proteção de Dados; em caso de risco elevado, informe sem demora os cidadãos afetados. O CrisisRadar controla o relógio.
Lei da Cibersegurança (NIS2)
Um ciberincidente deve ser comunicado ao NCSC e ao CSIRT setorial: alerta antecipado no prazo de 24 horas, notificação às 72 horas e relatório final ao fim de 1 mês.
BIO2 e o IBD
Trabalhe de acordo com a BIO2 e recorra ao Serviço de Segurança da Informação (IBD); documente as medidas e as decisões.
Quem colabora neste cenário
O CrisisRadar alinha todas as partes envolvidas, com uma imagem de crise partilhada e única.
- Notificações legais dentro dos prazos do GDPR
- Cidadãos informados atempadamente e de forma compreensível
- Detalhes técnicos e jurídicos alinhados
- Manter a confiança através da transparência
Bem preparado para este cenário?
Numa breve demonstração, mostramos-lhe como o CrisisRadar o ajuda, desde a preparação até ao primeiro minuto da crise.