استراتژی های موثر آمادگی در برابر فاجعه فناوری اطلاعات و بقا

دارایی های دیجیتالی کسب و کار شما بخش مهمی از پایدار نگه داشتن عملیات شما است. این دارایی ها می تواند شامل همه چیز باشد، از نرم افزار ERP که برای یکسان سازی امور مالی و عملیات تجاری خود استفاده می کنید تا سیستم های CRM برای تیم های فروش و بازاریابی شما. حتی ممکن است مقدار زیادی دارایی ذخیره شده با خدمات شخص ثالث داشته باشید یا بیشتر زیرساخت های خود را در فضای ابری مدیریت کنید.

همه این عناصر به عملکرد قوی و یکپارچگی داده ها بستگی دارد. اما اگر یکی از این سیستم های اصلی از کار بیفتد، یا بدتر از آن، به دلیل یک حادثه امنیت سایبری به خطر بیفتد، چه اتفاقی می افتد؟ هنگامی که این اختلالات رخ می دهد، آنها می توانند یک اثر موج دار قابل توجهی ایجاد کنند که بر تمام قسمت های عملیات شما تأثیر می گذارد.

برای به حداقل رساندن این حوادث از غافلگیر کردن شما یا اینکه اصلاً اتفاق نمی افتد، چند استراتژی مهم وجود دارد که باید آنها را اجرا کنید.

انجام یک تحلیل تاثیر تجاری (BIA)

هنگامی که با یک مسئله فناوری اطلاعات با تأثیر بالا برخورد می کنید، اولین هدف شما این است که دامنه مسائلی را که با آنها سر و کار دارید کاملاً درک کنید. اینجاست که انجام یک تحلیل تاثیر تجاری (BIA) حیاتی می شود.

اتخاذ این رویکرد شما را وادار می‌کند تا عمیق‌تر در تمام جنبه‌های عملیات خود غوطه‌ور شوید و ببینید که چگونه و چه بخش‌هایی از کسب‌وکار شما می‌تواند تحت تأثیر سیستم‌ها قرار بگیرد. این به شما کمک می کند تشخیص دهید که آیا اختلال نسبتاً جزئی است یا پیامدهای بسیار بزرگتری دارد که باید در نظر بگیرید.

به عنوان مثال، انباری که با خرابی اسکنر بارکد مواجه است ممکن است همچنان با گردش کار دستی کار کند. اگرچه ممکن است روش‌های معمول را به تأخیر بیندازند، اما مشکلات نسبتاً جدا هستند و نباید تأثیر قابل‌توجهی داشته باشند.

با این حال، در یک محیط بیمارستان، اگر سیستم نظارت بر بیمار از بین برود، شدت وضعیت بسیار بیشتر خواهد شد و احتمالاً نیاز به اقدامات فوری برای بهبودی برای اطمینان از سلامت بیمار دارد. رتبه‌بندی این اولویت‌های فناوری اطلاعات به کسب‌وکارها کمک می‌کند تا از هدر دادن منابع در حوزه‌های اشتباه جلوگیری کنند.

اهداف بازیابی خاص را مشخص کنید

هنگامی که مناطق حیاتی را شناسایی کردید، باید روی تنظیم معیارهایی تمرکز کنید تا به شما در ادامه تلاش های بازیابی کمک کند.

معیارهای اصلی بازیابی که باید دنبال کنید، هدف زمان بازیابی (RTO) و هدف نقطه بازیابی (RPO) هستند.

RTO شما به عنوان یک کرونومتر در طول زمان خرابی عمل می‌کند و اساساً حداکثر زمانی را که یک سیستم می‌تواند آفلاین باشد، قبل از اینکه تأثیری حیاتی بر تجارت داشته باشد، دیکته می‌کند. RPO شما تعیین می‌کند که یک کسب‌وکار چقدر از دست دادن داده را می‌تواند تحمل کند تا به عملیات عادی تجاری ادامه دهد.

مطمئن شوید که سیستم‌های فناوری اطلاعات شما دارای افزونگی داخلی هستند

همیشه باید بپذیرید که هنگام بازیابی سیستم‌های خود، همه چیز آنطور که انتظار دارید پیش نمی‌رود. اینجاست که ایجاد افزونگی در تمام سیستم‌های حیاتی شما می‌تواند ضروری باشد.

یکی از اولین جاهایی که باید هنگام ایجاد طرح‌های افزونگی به آن نگاه کنید، پشتیبان‌گیری است. هنگام ایجاد یک استراتژی پشتیبان برای پایگاه های داده اصلی، پیروی از “قانون 3-2-1” بهترین روش در نظر گرفته می شود. پیروی از این استراتژی شامل:

• نگهداری سه نسخه از داده های پشتیبان
• استفاده از دو یا چند فرمت داده پشتیبان
• حداقل یک نسخه را در یک سایت یا پایگاه داده از راه دور ذخیره کنید

پیروی از این فرمول ساده کمک می کند تا مطمئن شوید که حتی اگر یک یا چند نسخه پشتیبان شما به خطر بیفتد، می توانید به یک نسخه پشتیبان دیگر تکیه کنید.

برنامه های بهبودی خود را به طور منظم آزمایش کنید

ایجاد یک برنامه بازیابی دقیق مهم است. با این حال، اگر فقط گرد و غبار را روی یک قفسه جمع‌آوری می‌کند یا در جایی در یک پایگاه داده مدفون است و هرگز به آن نگاه نمی‌شود، این احتمال وجود دارد که در یک نقطه یا زمانی که کسب‌وکار واقعاً به آن نیاز دارد شکست بخورد.

برای جلوگیری از این اتفاق، آزمایش منظم و بهبود برنامه های بهبودی خود در طول زمان کاملاً ضروری است. همه تیم‌های شما باید در مسئولیت‌های بازیابی بلایا و نحوه اولویت‌بندی تلاش‌های خود به خوبی آگاه باشند.

تمرین‌های روی میز بین تیم‌های قرمز و آبی نیز روشی عالی برای آزمایش واکنش تیم‌های امنیتی به نقض‌های احتمالی امنیت سایبری است و می‌تواند به اطمینان از کافی بودن پروتکل‌های امنیتی موجود برای مقابله با تهدیدات مدرن کمک کند. همچنین می‌توانید خدمات تست نفوذ خارجی را در طول این فرآیند درگیر کنید تا به کسب‌وکار دیدگاه تازه‌ای در مورد شکاف‌های امنیتی بالقوه‌ای که باید برطرف شوند، ارائه دهید.

امنیت سایبری را به بخش مهمی از برنامه ریزی بازیابی تبدیل کنید

هرچه کسب و کار شما به فناوری بیشتری متکی باشد، نقاط بالقوه شکست بیشتری وجود دارد. به این ترتیب، کسب و کار شما باید از این سیستم ها در برابر تهدیدات خارجی محافظت کند. تهدیدات سایبری مانند باج افزار همیشه خطری هستند که باید در هنگام ساختن برنامه های بازیابی در نظر گرفته شوند، که ممکن است به مراحل امنیت سایبری اضافی نیاز داشته باشد.

هنگام مقابله با این خطرات اضافی، باید پشتیبان های “تغییر ناپذیر” داشته باشید. اینها عکس‌های فوری از داده‌های شما هستند که توسط هیچ‌کس، از جمله هکرهایی با اعتبار مدیریت به سرقت رفته، قابل تغییر یا حذف نیستند. این تضمین می کند که شما یک صفحه تمیز برای بهبودی دارید.

علاوه بر این، تیم های واکنش به حادثه و بازیابی فاجعه باید تحت دستورالعمل مشابهی کار کنند. کار با هر یک از این تیم ها ضروری است تا اطمینان حاصل شود که آنها از نزدیک با یکدیگر همکاری می کنند تا پروتکل های امنیت سایبری به یک عنصر حیاتی در برنامه ریزی بازیابی فاجعه تبدیل شوند.

مدیریت دقیق و مستندات منظم را حفظ کنید

ایمن نگه داشتن و راه اندازی کسب و کار شما فقط به عناصر فنی فناوری شما مربوط نمی شود. همچنین ملاحظات قانونی و اخلاقی وجود دارد که باید هنگام ارزیابی دامنه خطراتی که کسب و کار شما با آن مواجه است و اندازه گیری تأثیر تجاری سیستم های شکسته در نظر بگیرید.

اتخاذ چارچوب‌هایی مانند دستورالعمل‌های ISO 27001 یا NIST می‌تواند یک الگوی ساختاریافته برای اطمینان از رعایت تمام الزامات قانونی در هنگام مدیریت داده‌های حساس و محافظت از سیستم‌های خود فراهم کند.

همچنین باید ممیزی های منظمی را از اسناد بازیابی مهمی که دارید برنامه ریزی کنید. مهم است که به خاطر داشته باشید که با رشد کسب و کار شما، کارکنان ممکن است بیایند و بروند و نرم افزار شما ارتقاء قابل توجهی دریافت کند. اگر کتابچه راهنمای بازیابی شما به سروری اشاره می کند که دو سال پیش از کار انداخته اید، احتمالاً مراحل بازیابی شما قدیمی است.

به بهبود آمادگی در برابر بلایا ادامه دهید

مهم نیست که چقدر با دقت برای کسب و کار خود برنامه ریزی می کنید، ناگزیر اختلالاتی رخ می دهد و شدت آنها متفاوت خواهد بود.

به همین دلیل است که اکنون آماده شدن برای این شرایط بسیار مهم است. نه تنها می‌توانید تأثیر این اختلالات (کوچک یا بزرگ) را بر کسب‌وکارتان به حداقل برسانید، بلکه می‌توانید خطر افشای داده‌های حساس و سردردهای عمده عدم انطباق را در مسیر کاهش دهید.