[AI]A sala de crise digital

Manter o controloquando a pressão aumenta.

A IA ao serviço das células de crise. Uma war room que funciona em tempo real. O trunfo moderno do Crisis Manager:

  • painel de situação completo;
  • catálogo de decisões e planos de ação na hora;
  • pilotagem de equipas operacionais.

Você mantém o comando.

Concebido para diretores de crise, CISO, DPO e responsáveis pela continuidade de negócio.

Ilustração: uma nota tomada na célula de crise é classificada automaticamente como evento, ação e decisão, enquanto decorre a contagem de um prazo regulamentar.

CiberataqueRecolha de produtoIncêndioInundaçãoFuga de dadosFraude do CEOCrise mediáticaFalha de um fornecedor críticoAcidente grave
CiberataqueRecolha de produtoIncêndioInundaçãoFuga de dadosFraude do CEOCrise mediáticaFalha de um fornecedor críticoAcidente grave
O filme

No coração de uma célula de crise.

Como funciona

Do ruído ao sinal, em quatro passos.

Numa crise, a informação chega em catadupa e as decisões tomam-se de pé. O Crisis Assistant põe ordem sem atrasar ninguém.

  1. Captar

    Tome as suas notas, a IA organiza-as. Cada nota tomada na célula, escrita ou ditada, torna-se uma entrada datada do registo.

    10:42SAP inacessível a partir de Lyon
    10:43CISO isola a rede da fábrica
    10:44Acesso VPN dos fornecedores cortado

    Notas escritas ou ditado · registo de hora automático · trilho de auditoria

  2. Estruturar

    Cada entrada vai para o sítio certo: um evento a acompanhar, uma ação com o seu responsável, uma decisão a consignar. O plano de ação constrói-se enquanto se tomam notas.

    Eventos
    SAP em baixo
    Postos encriptados em Lyon
    Ações
    Isolar a rede da fábrica
    Restaurar a partir da cópia de segurança
    Decisões
    Cortar as VPN dos fornecedores

    Eventos · plano de ação · Gantt · efeitos em cascata

  3. Comunicar

    Colaboradores, clientes, autoridades, imprensa: um rascunho por público, coerente com os factos apurados, a validar antes de qualquer envio.

    Interno
    validado
    Clientes
    validado
    Autoridades
    em revisão

    Rascunhos por público · mensagens-chave · mobilização da célula

  4. Passar o testemunho

    Passagem de turno, ponto de situação, lições aprendidas: gerados a partir dos factos registados.

    Passagem de turno20:00
    Ponto de situação14:00
    Lições aprendidasD+7

    Passagem de turno · ponto de situação · análise pós-incidente

Uma IA que conhece a sua organização

Os seus procedimentos, finalmente à mão quando importa.

Carregue planos de continuidade, playbooks e diretórios de crise. O [AI]dvisor apoia-se neles, cita as suas fontes e diz claramente o que os seus documentos não cobrem, em vez de o inventar.

Perdemos o SAP — qual é o nosso tempo de recuperação e a quem ligamos?
[AI]dvisor

O tempo objetivo de recuperação do SAP é de 4 h, com uma perda de dados aceite de 24 h.D1 · PCN §3

Está prevista a comutação para o centro de recurso de Valenciennes, acionada pela direção de sistemas de informação.D2 · Plano de recuperação §2.1

Alertar primeiro o CISO de prevenção e depois a administração.Diretório de crise

Não documentadoNenhum documento indica o contacto do fornecedor de alojamento de recurso.
Plano de continuidade de negócioPlano de recuperação de desastres de TIDiretório de crise
Prazos regulamentares

Os relógios estão a contar. E estão à vista.

Consoante o setor e o incidente, o Crisis Assistant identifica as obrigações aplicáveis, inicia as contagens decrescentes e redige as notificações.

0horas
NIS2 — alerta precoce
à autoridade, após tomar conhecimento de um incidente significativo
0horas
NIS2 — notificação
avaliação inicial do incidente
0horas
RGPD — violação de dados
notificação à autoridade de controlo
0horas
DORA — incidente de TIC grave
notificação inicial após classificação

Prazos indicativos segundo a legislação em vigor. O acompanhamento regulamentar abrange também as autoridades setoriais e as obrigações próprias da sua atividade.

O plano de ação

A IA dá o ritmo.

Cada ação tem o seu responsável e o seu prazo. O [AI]dvisor marca o compasso: assinala os atrasos e relembra o responsável operacional diretamente no telemóvel. A sua resposta, feito, em curso ou bloqueado, atualiza o plano de ação em tempo real, à vista de toda a célula.

Plano de ação · em direto
  • Isolar a rede da fábrica
    CISOConcluído · há 2 min
  • Qualificar a violação de dados
    EPD25 min de atraso
  • Preparar a mensagem para clientes
    ComunicaçãoSem novidades há 40 min
2 ações precisam da sua atenção
Treino

Ensaiar antes que aconteça.

Realize um exercício com um cenário realista: os estímulos chegam à medida que se desenrola, a célula responde na ferramenta real e a avaliação mostra o que reforçar.

Exercício em curso · estímulos
  1. T+05A receção comunica ecrãs bloqueados em todas as instalações de Lyon.
  2. T+20Um jornalista pede confirmação de um ciberataque.
  3. T+45Um cliente estratégico ameaça suspender as encomendas.
  4. T+60Aproxima-se o prazo do alerta precoce à autoridade.
Avaliação do exercício
Alerta e mobilização4/5
Qualidade das decisões3/5
Comunicação4/5
Conformidade regulamentar2/5
Perguntas frequentes

O que nos perguntam.

A quem se destina o Crisis Assistant?

Às organizações que precisam de poder convocar uma célula de crise: administrações, CISO, DPO, responsáveis pela continuidade de negócio e pela comunicação. Utiliza-se durante a crise e para a preparar.

A IA decide por nós?

Não. Capta, estrutura, acompanha os prazos e propõe rascunhos. As decisões continuam a ser humanas: ficam registadas em seu nome e cada alteração fica gravada na trilha de auditoria.

É preciso instalar alguma coisa?

Não. O Crisis Assistant funciona no navegador, em computador e telemóvel. O ditado utiliza o microfone do dispositivo.

Que regulamentações são acompanhadas?

O acompanhamento regulamentar identifica as obrigações aplicáveis ao incidente e ao seu setor — incluindo NIS2, RGPD e DORA, bem como as autoridades setoriais —, inicia as contagens decrescentes e redige as notificações.

Como é que a IA conhece a nossa organização?

Carrega os seus documentos-chave (plano de continuidade, playbooks, diretório de crise, procedimentos) através de um assistente de configuração. A IA utiliza-os para responder e cita os documentos em que se apoia.

Podemos treinar sem esperar por uma crise real?

Sim. O módulo de treino executa cenários com estímulos temporizados, na mesma ferramenta usada numa crise real, e avalia depois a resposta da célula.

A próxima crise não espera. Esteja preparado.

Abra a sua célula, carregue os seus documentos-chave e realize hoje mesmo um primeiro exercício.