Cyberattack mot en kommun: kommunicera snabbt och varsamt
En ransomware-attack slår ut kommunens system och äventyrar medborgardata. CrisisRadar hjälper kommuner att kommunicera tydligt direkt efter upptäckt till medborgare, tillsynsmyndigheter och partners.
Vad som händer
En ransomware-attack slår ut alla kommunala system. Medborgarkontoret är stängt, webbplatsen ligger nere och 80 000 invånare kan inte ansöka om handlingar. Samtidigt visar det sig att personuppgifter har stulits.
Inom en timme måste medborgare, företag, NCSC och dataskyddsmyndigheten informeras om dataintrånget och återställningen. GDPR ställer strikta krav: en anmälan till tillsynsmyndigheten inom 72 timmar och vid hög risk ett meddelande till de berörda invånarna utan onödigt dröjsmål. Fördröjning leder till böter och förlorat förtroende.
Från larm till tydlig kommunikation
Påverkan i bild
Se direkt vilka system och vilka data som drabbats och vilka tjänster som är offline.
GDPR i rätt tid
Håll de lagstadgade deadlinarna och förbered rätt anmälningar till tillsynsmyndigheten och medborgarna.
En tydlig linje
Kommunicera samtidigt och konsekvent till medborgare, NCSC och press.
Se det i praktiken
En kort genomgång av en cyberattack med dataläcka i CrisisRadar: från krisbild och fakta till handlingsplanerna, kontinuiteten och kommunikationen till invånarna.
Det Noor ser: en cyberattack genom en invånares ögon
Noor vill boka en tid hos sin kommun, men det går inte: det pågår en cyberattack. På statussidan ser hon direkt vad som händer och vad hon kan göra nu. Samtidigt förbereder kristeamet anmälningsklockorna, fakta och ett första meddelande med en egen AI-assistent och CrisisRadar. En människa läser igenom och beslutar.
Dramatiserat scenario med en fiktiv kommun och invånare. Skärmbilderna från CrisisRadar och statussidan är äkta. Inget tal, bara musik.
Läs texten från filmen
- En cyberattack mot din kommun. Vad ser en invånare?
- Noor vill boka en tid. Det går inte just nu.
- Noor ser direkt vad som händer och vad hon kan göra nu.
- På lördag kl. 12.00 kommer en uppdatering.
- Fyrtio minuter tidigare. Hos kommunen.
- Du ber den AI du redan använder om hjälp i CrisisRadar.
- Anmälningsklockorna tickar: NCSC 24 timmar, Autoriteit Persoonsgegevens 72 timmar.
- Vad vet vi säkert? Och vad vet vi inte än?
- AI:n skriver ett utkast till det första meddelandet.
- Du läser igenom, justerar och beslutar.
- Först när du godkänner går det online.
- Noor vet vad som händer och när hon får veta mer.
Så här ser scenariot ut i CrisisRadar
Riktiga skärmbilder från en cyberattack med dataläcka i CrisisRadar: från lägesbild och juridisk avstämning till kommunikationen till invånarna.
En gemensam krisbild för hela teamet
Titel, status, fas och kärnbudskapet i en enda överblick. Ledning, CISO, dataskyddsombud och presstjänst arbetar med samma information.
Registrera och väga fakta
Bekräftade och osäkra fakta med källa: vilka system som är drabbade, vilka uppgifter som eventuellt har stulits och vad som fortfarande är osäkert.
Roller, behörigheter och externa parter
Det egna kristeamet plus externa gäster som ett forensiskt utredningsteam, en jurist och en extern talesperson, med säker, tillfällig åtkomst.
Ett budskap till alla målgrupper
Kärnbudskap, ett meddelande till invånare och företag och en anmälan till tillsynsmyndigheten, redo att delas.
Offentlig statussida
Invånare följer vilka tjänster som fungerar och vad de kan göra nu på en egen, igenkännbar sida med en unik länk.
Redo för GDPR och cybertillsynen
Kommuner arbetar enligt BIO2 och GDPR och omfattas av cybersäkerhetslagen (NIS2). Vid en personuppgiftsincident gäller strikta tidsfrister. CrisisRadar hjälper dig att göra rätt anmälan i tid.
Personuppgiftsincident inom 72 timmar
En personuppgiftsincident anmäler du inom 72 timmar till Autoriteit Persoonsgegevens; vid hög risk informerar du berörda invånare utan onödigt dröjsmål. CrisisRadar bevakar klockan.
Cybersäkerhetslagen (NIS2)
En cyberincident anmäler du till NCSC och den sektoriella CSIRT: tidig varning inom 24 timmar, anmälan 72 timmar, slutrapport 1 månad.
BIO2 och IBD
Arbeta enligt BIO2 och koppla in Informatiebeveiligingsdienst (IBD); dokumentera åtgärder och beslut.
Vilka som samverkar i scenariot
CrisisRadar samlar alla berörda parter kring en gemensam lägesbild.
- Lagstadgade anmälningar inom GDPR:s tidsfrister
- Medborgare informerade i tid och begripligt
- Tekniska och juridiska detaljer på en linje
- Behåll förtroende genom transparens
Väl förberedd på detta scenario?
I en kort demo visar vi hur CrisisRadar hjälper dig, från förberedelse till krisens första minut.