Kybernetický útok na obec: rýchla a starostlivá komunikácia
Ransomvérový útok ochromí obecné systémy a ohrozí údaje občanov. CrisisRadar pomáha obciam komunikovať jasne bezprostredne po odhalení útoku voči občanom, dozorným orgánom a partnerom.
Čo sa deje
Ransomvérový útok ochromí všetky obecné systémy. Oddelenie pre občianske záležitosti je zatvorené, webová stránka je nedostupná a 80 000 obyvateľov nemôže požiadať o doklady. Zároveň sa ukáže, že boli odcudzené osobné údaje.
Do hodiny musia byť o úniku údajov a obnove informovaní občania, podniky, NCSC a orgán na ochranu súkromia. GDPR kladie prísne požiadavky: hlásenie dozornému orgánu do 72 hodín a pri vysokom riziku bez zbytočného odkladu správa dotknutým obyvateľom. Oneskorenie vedie k pokutám a strate dôvery.
Od hlásenia k jasnej komunikácii
Dopad v obraze
Zobrazte okamžite, ktoré systémy a aké údaje sú postihnuté a ktoré služby sú offline.
GDPR načas
Dodržiavajte zákonné lehoty a pripravte správne hlásenia pre dozorný orgán a občanov.
Jedna jasná línia
Komunikujte súčasne a konzistentne s občanmi, NCSC a tlačou.
Pozrite si to v praxi
Krátka prehliadka kybernetického útoku s únikom dát v systéme CrisisRadar: od krízového obrazu a faktov až po scenáre, kontinuitu a komunikáciu s obyvateľmi.
Čo vidí Noor: kybernetický útok očami obyvateľky
Noor si chce dohodnúť termín na svojom obecnom úrade, ale nejde to: prebieha kybernetický útok. Na stavovej stránke hneď vidí, čo sa deje a čo môže teraz urobiť. Medzitým krízový tím s vlastným AI asistentom a CrisisRadar pripraví odpočty ohlasovacích lehôt, fakty a prvú správu. Človek to skontroluje a rozhodne.
Dramatizovaný scenár s fiktívnou obcou a obyvateľkou. Obrazovky CrisisRadar a stavová stránka sú skutočné. Bez hovoreného slova, len hudba.
Prečítajte si text z filmu
- Kybernetický útok v tvojej obci. Čo vidí obyvateľ?
- Noor si chce dohodnúť termín. Teraz to nejde.
- Noor hneď vidí, čo sa deje a čo môže teraz urobiť.
- V sobotu o 12:00 budú nové informácie.
- O štyridsať minút skôr. Na obecnom úrade.
- Požiadaš AI, ktorú už používaš, o pomoc v CrisisRadar.
- Ohlasovacie lehoty bežia: NCSC 24 hodín, Autoriteit Persoonsgegevens 72 hodín.
- Čo vieme isto? A čo ešte nie?
- AI napíše návrh prvej správy.
- Ty to skontroluješ, upravíš a rozhodneš.
- Až keď to schváliš, ide to online.
- Noor vie, čo sa deje a kedy sa dozvie viac.
Takto vyzerá tento scenár v CrisisRadar
Skutočné obrazovky z kybernetického útoku s únikom dát v systéme CrisisRadar: od zhodnotenia situácie a právneho posúdenia až po komunikáciu s obyvateľmi.
Jeden krízový obraz pre celý tím
Názov, stav, fáza a kľúčové posolstvo v jedinom prehľade. Vedenie, CISO, zodpovedná osoba za ochranu údajov a tlačové oddelenie pracujú s tými istými informáciami.
Zaznamenávanie a vyhodnocovanie faktov
Potvrdené aj neisté skutočnosti so zdrojom: ktoré systémy boli zasiahnuté, aké údaje mohli byť odcudzené a čo je zatiaľ neisté.
Roly, oprávnenia a externé strany
Vlastný krízový tím a externí hostia, ako sú forenzný vyšetrovací tím, právnik a externý hovorca, s bezpečným, dočasným prístupom.
Jedno posolstvo pre všetky cieľové skupiny
Kľúčové posolstvo, správa pre obyvateľov a podniky a hlásenie pre dozorný orgán, pripravené na zdieľanie.
Verejná stavová stránka
Obyvatelia sledujú, ktoré služby fungujú a čo môžu teraz urobiť, na vlastnej, rozpoznateľnej stránke s jedinečným odkazom.
Pripravené na GDPR a kybernetický dohľad
Obce pracujú podľa BIO2 a GDPR a spadajú pod Zákon o kybernetickej bezpečnosti (NIS2). Pri úniku dát platia prísne lehoty. CrisisRadar Vám pomáha podať správne hlásenie včas.
Únik dát do 72 hodín
Únik dát hlásite do 72 hodín úradu Autoriteit Persoonsgegevens; pri vysokom riziku bez odkladu informujete dotknutých obyvateľov. CrisisRadar stráži čas.
Zákon o kybernetickej bezpečnosti (NIS2)
Kybernetický incident hlásite NCSC a sektorovému CSIRT: včasné varovanie do 24 hodín, hlásenie do 72 hodín, záverečná správa do 1 mesiaca.
BIO2 a IBD
Postupujte podľa BIO2 a zapojte Informatiebeveiligingsdienst (IBD); dokumentujte opatrenia a rozhodnutia.
Kto v tomto scenári spolupracuje
CrisisRadar zjednocuje všetky zúčastnené strany na jednom spoločnom obraze situácie.
- Zákonné hlásenia v rámci termínov GDPR
- Občania včas a zrozumiteľne informovaní
- Technické a právne detaily v jednej línii
- Udržiavanie dôvery prostredníctvom transparentnosti
Dobre pripravení na tento scenár?
V krátkom deme ukážeme, ako vám CrisisRadar pomôže, od prípravy až po prvú minútu krízy.