Situação prática · Perturbação de TI

Grande perturbação de TI: calma e direção em caso de falha

Uma falha informática nacional paralisa simultaneamente o governo, os bancos e a saúde. O CrisisRadar ajuda as organizações a comunicar rapidamente sobre o impacto, as alternativas e a recuperação para cidadãos e empresas.

Organismos públicos Empresas Prestadores de serviços de TI
O cenário

O que acontece

Uma atualização de software defeituosa paralisa computadores de governos, bancos, hospitais e empresas em todo o país. Os serviços digitais param, o tráfego aéreo fica perturbado e os sistemas de saúde ficam inoperacionais. A sociedade moderna depende totalmente da infraestrutura digital.

Em vinte minutos, milhões de cidadãos e milhares de empresas precisam de saber o que está a acontecer: quais os serviços afetados, quais as alternativas disponíveis e quando se espera a recuperação. Os cidadãos não conhecem os procedimentos manuais, por isso a comunicação deve ser simples e concreta.

Como o CrisisRadar ajuda

Do alerta a uma comunicação clara

Triagem do impacto

Veja quais os serviços e processos perturbados e estabeleça prioridades como saúde e ordem pública.

Alternativas em funcionamento

Partilhe por tipo de organização procedimentos de emergência claros e cópias de segurança manuais.

Uma linha para todos

Comunique simultaneamente para cidadãos, empresas e imprensa com atualizações de recuperação em tempo real.

Em ação

Veja na prática

Uma breve visita guiada por um incidente grave (major incident) numa plataforma de alojamento no CrisisRadar: da imagem da crise e dos factos até aos planos de atuação, à continuidade e à comunicação aos clientes empresariais.

Na plataforma

Como este cenário surge no CrisisRadar

Ecrãs reais de um incidente grave numa plataforma de alojamento no CrisisRadar: da avaliação da situação e da reposição até à comunicação aos clientes empresariais.

Uma única imagem da crise para toda a equipa
Imagem da crise

Uma única imagem da crise para toda a equipa

Título, estado, fase e a mensagem central numa única vista. O Incident Commander, o SRE, o serviço de apoio (servicedesk) e a comunicação trabalham com a mesma informação.

Registar e ponderar os factos
Avaliação da situação

Registar e ponderar os factos

Factos confirmados e incertos com a respetiva fonte: que serviço foi afetado, qual é a causa provável e qual é o impacto para os clientes.

Funções, permissões e partes externas
Funções e parceiros

Funções, permissões e partes externas

A própria equipa de incidentes graves (Incident Commander, Communications Lead, Lead SRE, engenheiro de armazenamento, servicedesk, scribe, CTO) com funções e permissões.

Plano de atuação por fase
Plano de atuação

Plano de atuação por fase

O plano de atuação para incidentes graves por fase: da investigação e da identificação até à monitorização e à análise da causa raiz posterior.

Uma única mensagem para todos os públicos
Comunicação

Uma única mensagem para todos os públicos

Mensagem central e uma atualização para clientes empresariais com um compromisso claro sobre a próxima atualização, pronta a partilhar através da página de estado.

Página de estado pública
Público

Página de estado pública

Os clientes acompanham o estado (em investigação, identificado, em monitorização) e o tempo de reposição previsto numa página de estado própria com uma ligação única.

Legislação e regulamentação

Preparado para a NIS2 e os seus acordos de nível de serviço (SLA)

Os serviços geridos de TI e de alojamento são uma entidade importante ao abrigo da Lei da Cibersegurança (NIS2). Em caso de incidente significativo aplicam-se prazos de comunicação. O CrisisRadar ajuda-o a apresentar a comunicação a tempo e a manter os clientes informados de forma transparente.

Lei da Cibersegurança (NIS2)

Um incidente significativo deve ser comunicado ao NCSC e ao CSIRT: alerta antecipado no prazo de 24 horas, notificação às 72 horas e relatório final ao fim de 1 mês.

Continuidade e SLA

Reposição de acordo com o seu processo de incidentes graves com atualizações claras aos clientes; documente a cronologia para a análise da causa raiz e a justificação do seu SLA.

Violação de dados no prazo de 72 horas

Se estiverem envolvidos dados pessoais, comunique a violação de dados no prazo de 72 horas à Autoridade de Proteção de Dados.

Organizações envolvidas

Quem colabora neste cenário

O CrisisRadar alinha todas as partes envolvidas, com uma imagem de crise partilhada e única.

Organismos públicos
Empresas e setor financeiro
Prestadores de serviços de TI
Imprensa e meios de comunicação
O que oferece
  • Menos pânico com alternativas claras
  • Visão rápida sobre os serviços e processos afetados
  • Procedimentos de emergência no lugar certo
  • Menos danos graças a uma comunicação rápida

Bem preparado para este cenário?

Numa breve demonstração, mostramos-lhe como o CrisisRadar o ajuda, desde a preparação até ao primeiro minuto da crise.