Atac cibernetic la o municipalitate: comunicare rapidă și atentă
Un atac ransomware paralizează sistemele municipale și pune în pericol datele cetățenilor. CrisisRadar ajută primăriile să comunice clar imediat după detectare, către cetățeni, autorități de supraveghere și parteneri.
Ce se întâmplă
Un atac ransomware paralizează toate sistemele primăriei. Ghișeul pentru starea civilă este închis, site-ul nu funcționează, iar 80.000 de locuitori nu pot solicita documente. Totodată se constată că au fost sustrase date cu caracter personal.
Într-o oră, cetățenii, companiile, NCSC și autoritatea de supraveghere a protecției datelor trebuie informați despre breșa de date și despre recuperare. GDPR impune cerințe stricte: o notificare către autoritatea de supraveghere în 72 de ore și, în caz de risc ridicat, un mesaj fără întârziere către locuitorii afectați. Întârzierea duce la amenzi și la pierderea încrederii.
De la alertă la comunicare clară
Impactul în imagini
Vedeți imediat ce sisteme și ce date sunt afectate și ce servicii sunt offline.
GDPR la timp
Respectați termenele legale și pregătiți notificările corecte pentru autoritatea de supraveghere și cetățeni.
O singură linie clară
Comunicați simultan și consecvent cu cetățenii, NCSC și presa.
Vedeți-l în practică
Un scurt tur al unui atac cibernetic cu breșă de date în CrisisRadar: de la imaginea crizei și fapte până la planurile de acțiune, continuitatea și comunicarea către locuitori.
Ce vede Noor: un atac cibernetic prin ochii unei locuitoare
Noor vrea să facă o programare la primărie, dar nu reușește: are loc un atac cibernetic. Pe pagina de stare vede imediat ce se întâmplă și ce poate face acum. Între timp, echipa de criză pregătește, cu propriul asistent AI și CrisisRadar, ceasurile de notificare, faptele și un prim mesaj. Un om verifică și decide.
Scenariu dramatizat, cu o primărie și o locuitoare fictive. Ecranele CrisisRadar și pagina de stare sunt reale. Fără text vorbit, doar muzică.
Citiți textul din film
- Un atac cibernetic la primăria ta. Ce vede un locuitor?
- Noor vrea să facă o programare. Acum nu se poate.
- Noor vede imediat ce se întâmplă și ce poate face acum.
- Sâmbătă, la ora 12:00, vin noutăți.
- Cu patruzeci de minute mai devreme. La primărie.
- Ceri ajutor AI-ului pe care îl folosești deja, în CrisisRadar.
- Ceasurile de notificare merg: NCSC 24 de ore, autoritatea olandeză pentru protecția datelor 72 de ore.
- Ce știm sigur? Și ce nu știm încă?
- AI-ul scrie o ciornă pentru primul mesaj.
- Tu verifici, ajustezi și decizi.
- Abia când ești de acord, apare online.
- Noor știe ce se întâmplă și când va afla mai multe.
Așa arată acest scenariu în CrisisRadar
Ecrane reale dintr-un atac cibernetic cu breșă de date în CrisisRadar: de la evaluarea situației și coordonarea juridică până la comunicarea către locuitori.
O singură imagine a crizei pentru întreaga echipă
Titlu, stare, fază și mesajul principal într-o singură vedere de ansamblu. Direcția, CISO, responsabilul cu protecția datelor și purtătorul de cuvânt lucrează cu aceleași informații.
Consemnarea și evaluarea faptelor
Fapte confirmate și incerte cu sursă: ce sisteme au fost afectate, ce date ar fi putut fi sustrase și ce este încă incert.
Roluri, drepturi și părți externe
Propria echipă de criză plus invitați externi precum o echipă de investigație criminalistică, un jurist și un purtător de cuvânt extern, cu acces sigur și temporar.
Un singur mesaj către toate grupurile-țintă
Mesaj principal, un mesaj către locuitori și întreprinderi și o notificare pentru autoritatea de supraveghere, gata de partajat.
Pagină publică de stare
Locuitorii urmăresc ce servicii funcționează și ce pot face acum pe o pagină proprie, recognoscibilă, cu un link unic.
Pregătiți pentru GDPR și supravegherea cibernetică
Municipalitățile funcționează conform BIO2 și GDPR și intră sub incidența Legii privind securitatea cibernetică (NIS2). În cazul unei breșe de date se aplică termene stricte. CrisisRadar vă ajută să transmiteți notificarea corectă la timp.
Breșă de date în termen de 72 de ore
O breșă de date o notificați în termen de 72 de ore autorității olandeze pentru protecția datelor; în caz de risc ridicat, informați fără întârziere locuitorii afectați. CrisisRadar urmărește ceasul.
Legea privind securitatea cibernetică (NIS2)
Un incident cibernetic îl notificați la NCSC și la CSIRT-ul sectorial: avertizare timpurie în termen de 24 de ore, notificare 72 de ore, raport final 1 lună.
BIO2 și IBD
Lucrați conform BIO2 și implicați Serviciul de securitate a informațiilor (IBD); consemnați măsurile și deciziile.
Cine colaborează în acest scenariu
CrisisRadar aliniază toate părțile implicate, cu o imagine comună a crizei.
- Notificări legale în termenele GDPR
- Cetățeni informați la timp și în mod inteligibil
- Detalii tehnice și juridice pe aceeași linie
- Menținerea încrederii prin transparență
Bine pregătiți pentru acest scenariu?
Într-o scurtă demonstrație vă arătăm cum vă ajută CrisisRadar, de la pregătire până la primul minut al crizei.