Кібератака на муніципалітет: швидка і ретельна комунікація
Атака програм-вимагачів паралізує муніципальні системи й ставить під загрозу дані громадян. CrisisRadar допомагає муніципалітетам одразу після виявлення чітко комунікувати з громадянами, наглядовими органами та партнерами.
Що відбувається
Атака програм-вимагачів паралізує всі муніципальні системи. Відділ цивільних справ зачинено, вебсайт не працює, і 80 000 мешканців не можуть замовити документи. Водночас з’ясовується, що персональні дані було викрадено.
Протягом однієї години громадян, підприємства, NCSC та наглядовий орган із захисту даних потрібно поінформувати про витік даних і відновлення. GDPR висуває жорсткі вимоги: повідомлення наглядового органу протягом 72 годин, а в разі високого ризику невідкладне повідомлення відповідних мешканців. Затримка призводить до штрафів і втрати довіри.
Від сповіщення до чіткої комунікації
Вплив у полі зору
Дивіться одразу, які системи та які дані постраждали і які служби перебувають офлайн.
GDPR вчасно
Дотримуйтесь законних строків і готуйте відповідні повідомлення для регулятора та громадян.
Єдина чітка лінія
Комунікуйте одночасно та послідовно з громадянами, NCSC та пресою.
Подивіться на практиці
Короткий огляд кібератаки з витоком даних у CrisisRadar: від картини кризи та фактів до планів дій, безперервності та комунікації з мешканцями.
Що бачить Нур: кібератака очима мешканки
Нур хоче записатися на прийом до свого муніципалітету, але не може: сталася кібератака. На сторінці стану вона одразу бачить, що відбувається і що вона може зробити зараз. Тим часом кризова команда за допомогою власного ШІ-асистента та CrisisRadar готує таймери сповіщення, факти та перше повідомлення. Людина перевіряє та вирішує.
Інсценований сценарій із вигаданим муніципалітетом і мешканкою. Екрани CrisisRadar і сторінки стану справжні. Без закадрового тексту, лише музика.
Читати текст із відео
- Кібератака у твоєму муніципалітеті. Що бачить мешканець?
- Нур хоче записатися на прийом. Зараз це не вдається.
- Нур одразу бачить, що відбувається і що вона може зробити зараз.
- У суботу о 12:00 будуть новини.
- Сорока хвилинами раніше. У муніципалітеті.
- Ти просиш ШІ, яким уже користуєшся, про допомогу в CrisisRadar.
- Таймери сповіщення запущено: NCSC 24 години, Нідерландський орган із захисту даних 72 години.
- Що ми знаємо напевно? А чого ще не знаємо?
- ШІ пише чернетку першого повідомлення.
- Ти перевіряєш, коригуєш і вирішуєш.
- Лише коли ти погоджуєш, це з’являється онлайн.
- Нур знає, що відбувається і коли дізнається більше.
Ось як виглядає цей сценарій у CrisisRadar
Справжні екрани з кібератаки з витоком даних у CrisisRadar: від формування картини та юридичного узгодження до комунікації з мешканцями.
Єдина картина кризи для всієї команди
Назва, стан, фаза та ключове повідомлення в одному огляді. Керівництво, CISO, уповноважений із захисту даних та прес-служба працюють з однією й тією ж інформацією.
Фіксація та оцінювання фактів
Підтверджені та неточні факти із зазначенням джерела: які системи постраждали, які дані могли бути викрадені і що ще залишається невизначеним.
Ролі, права та зовнішні сторони
Власна кризова команда разом із зовнішніми гостями, як-от команда судово-технічної експертизи, юрист та зовнішній речник, із безпечним тимчасовим доступом.
Єдине повідомлення для всіх цільових груп
Ключове повідомлення, повідомлення для мешканців і підприємств та повідомлення для наглядового органу, готові до поширення.
Публічна сторінка стану
Мешканці стежать за тим, які послуги працюють і що вони можуть зробити зараз, на власній упізнаваній сторінці з унікальним посиланням.
Готовність до GDPR та кібернагляду
Муніципалітети працюють відповідно до BIO2 та GDPR і підпадають під дію Закону про кібербезпеку (NIS2). У разі витоку даних діють жорсткі терміни. CrisisRadar допомагає вам вчасно подати належне повідомлення.
Витік даних протягом 72 годин
Про витік даних ви повідомляєте протягом 72 годин до Нідерландського органу із захисту даних; у разі високого ризику ви невідкладно інформуєте задіяних мешканців. CrisisRadar стежить за відліком часу.
Закон про кібербезпеку (NIS2)
Про кіберінцидент ви повідомляєте NCSC та галузевий CSIRT: раннє попередження протягом 24 годин, повідомлення протягом 72 годин, підсумковий звіт протягом 1 місяця.
BIO2 та IBD
Працюйте відповідно до BIO2 та залучіть Службу інформаційної безпеки (IBD); документуйте заходи й рішення.
Хто співпрацює в цьому сценарії
CrisisRadar об'єднує всі залучені сторони єдиною спільною картиною кризи.
- Законодавчі повідомлення у терміни, встановлені GDPR
- Громадяни поінформовані своєчасно та зрозумілою мовою
- Технічні та юридичні деталі в єдиній лінії
- Збереження довіри через прозорість
Добре підготовлені до цього сценарію?
У короткій демонстрації ми показуємо, як CrisisRadar допомагає вам, від підготовки до першої хвилини кризи.