Kibernetski napad na občino: hitro in skrbno komuniciranje
Napad z izsiljevalsko programsko opremo ohromí občinske sisteme in ogrozi podatke državljanov. CrisisRadar pomaga občinam, da takoj po zaznavi jasno komunicirajo z državljani, nadzorniki in partnerji.
Kaj se dogaja
Napad z izsiljevalsko programsko opremo ohromi vse občinske sisteme. Okence za upravne zadeve je zaprto, spletna stran ne deluje in 80.000 prebivalcev ne more zaprositi za dokumente. Hkrati se izkaže, da so bili odtujeni osebni podatki.
V eni uri je treba državljane, podjetja, NCSC in nadzorni organ za zasebnost obvestiti o kršitvi varstva podatkov in o obnovi. GDPR postavlja stroge zahteve: prijava nadzornemu organu v 72 urah in pri visokem tveganju nemudoma obvestilo prizadetim prebivalcem. Zamuda vodi do glob in izgube zaupanja.
Od prijave do jasne komunikacije
Vpliv v pregledu
Takoj vidite, kateri sistemi in kateri podatki so prizadeti ter katere storitve so brez povezave.
GDPR pravočasno
Upoštevajte zakonske roke in pripravite prave prijave za nadzorni organ in državljane.
Ena jasna linija
Komunicirajte hkrati in dosledno z državljani, NCSC in tiskom.
Oglejte si v praksi
Kratek voden ogled kibernetskega napada s kršitvijo varstva podatkov v CrisisRadar: od slike krize in dejstev do operativnih načrtov, neprekinjenega poslovanja in komuniciranja s prebivalci.
Kaj vidi Noor: kibernetski napad skozi oči prebivalke
Noor želi rezervirati termin na svoji občini, a to ne gre: prišlo je do kibernetskega napada. Na statusni strani takoj vidi, kaj se dogaja in kaj lahko zdaj stori. Medtem krizna ekipa z lastnim AI-asistentom in CrisisRadar pripravi ure obveznosti prijave, dejstva in prvo sporočilo. Človek pregleda in odloči.
Dramatiziran scenarij z izmišljeno občino in prebivalko. Zasloni CrisisRadar in statusna stran so resnični. Brez govora, samo glasba.
Preberite besedilo iz filma
- Kibernetski napad na tvojo občino. Kaj vidi prebivalec?
- Noor želi rezervirati termin. To zdaj ne gre.
- Noor takoj vidi, kaj se dogaja in kaj lahko zdaj stori.
- V soboto ob 12.00 bodo nove informacije.
- Štirideset minut prej. Na občini.
- AI, ki jo že uporabljaš, prosiš za pomoč v CrisisRadar.
- Ure obveznosti prijave tečejo: NCSC 24 ur, Autoriteit Persoonsgegevens 72 ur.
- Kaj zagotovo vemo? In česa še ne?
- AI napiše osnutek prvega sporočila.
- Ti pregledaš, prilagodiš in odločiš.
- Šele ko ti odobriš, gre na splet.
- Noor ve, kaj se dogaja in kdaj bo izvedela več.
Tako je videti ta scenarij v CrisisRadar
Resnični zasloni iz kibernetskega napada s kršitvijo varstva podatkov v CrisisRadar: od oblikovanja slike in pravnega usklajevanja do komuniciranja s prebivalci.
Ena slika krize za celotno ekipo
Naslov, stanje, faza in ključno sporočilo v enem pregledu. Vodstvo, CISO, pooblaščena oseba za varstvo podatkov in tiskovni predstavnik delajo z istimi informacijami.
Beleženje in tehtanje dejstev
Potrjena in negotova dejstva z virom: kateri sistemi so bili prizadeti, kateri podatki so bili morda odtujeni in kaj je še negotovo.
Vloge, pravice in zunanje strani
Lastna krizna ekipa in zunanji gostje, kot so forenzična preiskovalna ekipa, pravnik in zunanji tiskovni predstavnik, z varnim, začasnim dostopom.
Eno sporočilo za vse ciljne skupine
Ključno sporočilo, sporočilo za prebivalce in podjetja ter prijava za nadzorni organ, pripravljeni za deljenje.
Javna stran s stanjem
Prebivalci spremljajo, katere storitve delujejo in kaj lahko zdaj storijo, na lastni, prepoznavni strani z edinstveno povezavo.
Pripravljeni na GDPR in kibernetski nadzor
Občine delujejo v skladu z BIO2 in GDPR ter sodijo pod Zakon o kibernetski varnosti (NIS2). Ob kršitvi varstva podatkov veljajo strogi roki. CrisisRadar vam pomaga pravočasno oddati pravilno prijavo.
Kršitev varstva podatkov v 72 urah
Kršitev varstva podatkov v 72 urah prijavite nadzornemu organu za varstvo osebnih podatkov (Autoriteit Persoonsgegevens); ob visokem tveganju nemudoma obvestite prizadete prebivalce. CrisisRadar nadzoruje uro.
Zakon o kibernetski varnosti (NIS2)
Kibernetski incident prijavite pri NCSC in sektorskem CSIRT: zgodnje opozorilo v 24 urah, prijava v 72 urah, končno poročilo v 1 mesecu.
BIO2 in IBD
Delajte v skladu z BIO2 in vključite službo za informacijsko varnost (Informatiebeveiligingsdienst, IBD); zabeležite ukrepe in odločitve.
Kdo sodeluje v tem scenariju
CrisisRadar poveže vse vključene strani z enotno, skupno sliko razmer.
- Zakonske prijave v rokih GDPR
- Državljani pravočasno in razumljivo obveščeni
- Tehnične in pravne podrobnosti na eni liniji
- Ohranjanje zaupanja s preglednostjo
Dobro pripravljeni na ta scenarij?
V kratkem demu pokažemo, kako vam CrisisRadar pomaga, od priprave do prve minute krize.