Bir belediyede siber saldırı: hızlı ve özenli iletişim
Bir fidye yazılımı saldırısı belediye sistemlerini çökertir ve vatandaş verilerini tehlikeye atar. CrisisRadar, belediyelerin tespitin hemen ardından vatandaşlara, denetim kurumlarına ve ortaklara açık bir şekilde iletişim kurmasına yardımcı olur.
Neler oluyor
Bir fidye yazılımı saldırısı tüm belediye sistemlerini çökertiyor. Nüfus hizmetleri bankosu kapalı, web sitesi erişilemez durumda ve 80.000 vatandaş belge başvurusunda bulunamıyor. Aynı zamanda kişisel verilerin ele geçirildiği ortaya çıkıyor.
Bir saat içinde vatandaşlar, işletmeler, NCSC ve veri koruma denetim makamı veri ihlali ve kurtarma çalışmaları hakkında bilgilendirilmelidir. GDPR katı gereklilikler öngörür: denetim makamına 72 saat içinde bildirim ve yüksek risk durumunda etkilenen vatandaşlara gecikmeksizin bilgi verilmesi. Gecikme para cezalarına ve güven kaybına yol açar.
Bildirimden net iletişime
Etkiye genel bakış
Hangi sistemlerin ve verilerin etkilendiğini ve hangi hizmetlerin çevrimdışı olduğunu anında görün.
GDPR zamanında
Yasal son tarihlere uyun ve denetçi ile vatandaşlar için doğru bildirimleri hazırlayın.
Tek ve net bir hat
Vatandaşlara, işletmelere, NCSC'ye ve basına aynı anda tutarlı biçimde iletişim kurun.
Uygulamada görün
CrisisRadar'da veri ihlali içeren bir siber saldırıyla ilgili kısa bir tur: kriz tablosu ve olgulardan eylem planlarına, sürekliliğe ve vatandaşlara yönelik iletişime kadar.
Noor'un gördükleri: bir vatandaşın gözünden siber saldırı
Noor belediyesinden randevu almak istiyor, ama olmuyor: bir siber saldırı var. Durum sayfasında neler olup bittiğini ve şimdi ne yapabileceğini hemen görüyor. Bu arada kriz ekibi kendi yapay zekâ asistanı ve CrisisRadar ile bildirim sayaçlarını, olguları ve ilk mesajı hazırlıyor. Bir insan gözden geçirir ve karar verir.
Kurgusal bir belediye ve vatandaşla canlandırılmış senaryo. CrisisRadar ekranları ve durum sayfası gerçektir. Konuşma yok, yalnızca müzik.
Videodaki metni okuyun
- Belediyende bir siber saldırı. Bir vatandaş ne görür?
- Noor randevu almak istiyor. Şu an bu mümkün değil.
- Noor neler olup bittiğini ve şimdi ne yapabileceğini hemen görüyor.
- Cumartesi saat 12.00'de yeni bilgi gelecek.
- Kırk dakika önce. Belediyede.
- Zaten kullandığın yapay zekâdan CrisisRadar'da yardım istiyorsun.
- Bildirim sayaçları işliyor: NCSC 24 saat, Autoriteit Persoonsgegevens 72 saat.
- Neyi kesin biliyoruz? Peki neyi henüz bilmiyoruz?
- Yapay zekâ ilk mesaj için bir taslak yazıyor.
- Sen gözden geçirir, düzenler ve karar verirsin.
- Ancak sen onayladığında yayına girer.
- Noor neler olup bittiğini ve ne zaman daha fazlasını öğreneceğini biliyor.
Bu senaryo CrisisRadar'da böyle görünür
CrisisRadar'da veri ihlali içeren bir siber saldırıdan gerçek ekranlar: durum değerlendirmesi ve hukuki koordinasyondan vatandaşlara yönelik iletişime kadar.
Tüm ekip için tek bir kriz tablosu
Başlık, durum, aşama ve ana mesaj tek bir genel görünümde. Yönetim, CISO, veri koruma görevlisi ve sözcülük aynı bilgilerle çalışır.
Olguları kaydetme ve değerlendirme
Kaynağıyla birlikte teyit edilmiş ve belirsiz olgular: hangi sistemler etkilendi, hangi veriler ele geçirilmiş olabilir ve neler hâlâ belirsiz.
Roller, yetkiler ve dış taraflar
Kendi kriz ekibinizin yanı sıra adli inceleme ekibi, bir hukukçu ve dış bir sözcü gibi dış misafirler; güvenli ve geçici erişimle.
Tüm hedef kitlelere tek bir mesaj
Ana mesaj, vatandaşlara ve işletmelere yönelik bir bildirim ve denetim makamına yönelik bir bildirim; paylaşıma hazır.
Kamuya açık durum sayfası
Vatandaşlar hangi hizmetlerin çalıştığını ve şimdi ne yapabileceklerini, benzersiz bir bağlantıya sahip kendine özgü ve tanınabilir bir sayfada takip eder.
GDPR ve siber denetime hazır
Belediyeler BIO2 ve GDPR kapsamında çalışır ve Siber Güvenlik Yasası (NIS2) kapsamına girer. Bir veri ihlali durumunda katı süreler geçerlidir. CrisisRadar, doğru bildirimi zamanında yapmanıza yardımcı olur.
72 saat içinde veri ihlali bildirimi
Bir veri ihlalini 72 saat içinde Autoriteit Persoonsgegevens'e bildirirsiniz; yüksek risk durumunda etkilenen vatandaşları gecikmeksizin bilgilendirirsiniz. CrisisRadar süreyi takip eder.
Siber Güvenlik Yasası (NIS2)
Bir siber olayı NCSC'ye ve sektörel CSIRT'e bildirirsiniz: 24 saat içinde erken uyarı, 72 saat içinde bildirim, 1 ay içinde nihai rapor.
BIO2 ve IBD
BIO2'ye göre çalışın ve Bilgi Güvenliği Hizmeti'ni (IBD) devreye alın; alınan önlemleri ve kararları kayıt altına alın.
Bu senaryoda kimler birlikte çalışır
CrisisRadar, ilgili tüm tarafları tek bir ortak kriz görüntüsüyle aynı çizgide buluşturur.
- GDPR son tarihlerinde yasal bildirimler
- Vatandaşlar zamanında ve anlaşılır biçimde bilgilendirildi
- Teknik ve hukuki detaylar tek bir çizgide
- Şeffaflıkla güveni koruma
Bu senaryoya iyi hazırlıklı mısınız?
Kısa bir demoda, hazırlıktan krizin ilk dakikasına kadar CrisisRadar'ın size nasıl yardımcı olduğunu gösteriyoruz.