Verslo atsparumas „Dienai X“: nuo atsarginių kopijų iki veiklos tęstinumo

Šiuolaikinis verslas kaip niekada priklauso nuo skaitmeninių sistemų, nepertraukiamo interneto ryšio ir elektros tiekimo. Kuo daugiau procesų perkeliama į debesiją ar automatizuojama, tuo aktualesnis tampa klausimas – kas nutiktų, jei kritiniai ištekliai staiga taptų neprieinami?

Nuotraukos šaltinis: Photocamera.click

Ryšio sutrikimas, kibernetinė ataka ar infrastruktūros gedimas gali sustabdyti įmonės veiklą per kelias minutes. Todėl ekspertai ragina verslą jau šiandien turėti aiškų planą „Dienai X“ – akimirkai, kai kritinės sistemos staiga nustoja veikti.

Nacionalinis kibernetinio saugumo centras (NKSC) prie Krašto apsaugos ministerijos atkreipia dėmesį, kad pastaruoju metu sparčiai daugėja registruojamų programinės įrangos pažeidžiamumų, o tobulėjantys dirbtinio intelekto sprendimai leidžia juos vis greičiau surasti ir automatizuotai išnaudoti.

NKSC pataria nuolat stebėti infrastruktūrą, valdyti pažeidžiamas vietas ir užtikrinti greitą reagavimą. Tarp praktinių rekomendacijų – žinoti ir nuolat atnaujinti naudojamų sistemų bei internetu pasiekiamų išteklių sąrašą, laiku diegti saugumo atnaujinimus, atsisakyti nebepalaikomos programinės įrangos, vertinti tiekimo grandinės rizikas, naudoti stiprią autentifikaciją ir daugiaveiksnį autentifikavimą (MFA), atlikti įsilaužimų testavimą.

Atsparus verslas prasideda nuo plano

„Diena X“ nebūtinai reiškia karinį scenarijų ar sudėtingą kibernetinę ataką. Verslo veiklą gali sutrikdyti elektros tiekimo problema, nutrūkęs interneto ryšys, debesijos paslaugos sutrikimas, kompromituota paskyra, tiekėjo problema ar kritinės sistemos gedimas.

Anot IT sprendimų bendrovės „Heximus“ IT vystymo vadovo Tado Burbos, tokiu atveju svarbu tiksliai žinoti ne tik, ką reikia apsaugoti, bet ir ką daryti, kai apsauga nesuveikia. Veiklos tęstinumo planas neturėtų būti dokumentas, kurį įmonė prisimena tik įvykus incidentui.

„Pirmiausia reikia nustatyti pagrindines rizikas ir tai, kas įmonei yra kritiškai svarbu. Tuomet reikėtų numatyti alternatyvias sistemų lokacijas, atsarginius ryšio kanalus ir tai, kaip sistemos būtų atkuriamos sutrikus pagrindinei infrastruktūrai. Taip pat svarbu suprasti, kokiomis sąlygomis verslas galėtų tęsti veiklą, o kokiomis – jau nebe“, – sako T. Burba.

Pasak jo, panaši logika galioja ir ryšiui. Norint greitai atkurti veiklą, įmonei nepakanka remtis vienu interneto tiekėju ar vienu infrastruktūros tašku. Atsarginiai ryšio sprendimai, skirtingos lokacijos ir infrastruktūros dubliavimas gali padėti išlaikyti veiklą, kai įprasti kanalai nebeveikia.

Atsarginė kopija dar nereiškia, kad verslas pasirengęs

Viena dažniausių klaidų – manyti, kad atsparumui pakanka turėti atsargines duomenų kopijas. Tačiau turėti kopiją ir būti įsitikinusiam, kad iš jos galima atkurti veiklą, yra du skirtingi dalykai.

NKSC rekomenduoja atsargines kopijas ne tik reguliariai kurti, bet ir tikrinti. Verslui tai reiškia dar vieną praktinį klausimą: kiek laiko užtruktų atkurti kritines sistemas, jei pagrindinė IT aplinka taptų neprieinama?

Šį klausimą verta susieti ir su RTO (Recovery Time Objective) – atkūrimo laiko tikslu. Jei įmonė nėra nusistačiusi, per kiek laiko turi būti atkurtos skirtingos sistemos, krizės metu prioritetai gali būti nustatomi per vėlai arba neteisingai.

„Greitai atsistatančios įmonės iš anksto turi automatizuotą ir reguliariai testuojamą sistemų atkūrimo procesą bei aiškiai apibrėžtus atkūrimo laiko tikslus. Nepasiruošusios organizacijos krizės metu susiduria su „priklausomybių chaosu“ – viena neveikianti sistema blokuoja kitą, o atkūrimas vykdomas klaidinga tvarka“, – teigia NOD Baltic vyresnysis kibernetinio saugumo inžinierius ir ESET ekspertas Ramūnas Liubertas.

Krizėje svarbios ne tik technologijos

Ekspertas pabrėžia, kad veiklos tęstinumas nėra vien IT skyriaus užduotis. Krizės metu svarbu ne tik technologijos, bet ir žmonės, sprendimų priėmimas bei procesai.

„Iš tiesų atspari įmonė yra ta, kurios gebėjimas išgyventi krizę remiasi ne tik technologijomis, bet ir žmonių, procesų bei sprendimų priėmimo sinergija. Vien atsarginių technologinių priemonių nepakanka – be aiškių procedūrų ir pasiruošusių darbuotojų net moderniausios sistemos krizės metu gali tapti nenaudingos. Galiausiai, stipri organizacija sugeba ne tik atlaikyti smūgį, bet ir išnaudoti sukrėtimus kaip galimybę transformuotis bei sustiprėti“, – sako R. Liubertas.

Dar viena dažnai pamirštama rizika – priklausomybė nuo kitų organizacijų. Įmonė gali turėti atsarginę savo sistemą, tačiau jos veikla vis tiek gali sustoti, jei kritinė paslauga priklauso nuo vieno tiekėjo, jo subrangovo, konkretaus duomenų centro ar ryšio mazgo.

Tai reiškia, kad įmonėms verta įvertinti ne tik savo sistemas, bet ir visą kritinių priklausomybių grandinę: nuo interneto ir debesijos iki mokėjimų, tiekėjų, darbuotojų bei komunikacijos kanalų.

„Išankstinis pasiruošimas darbui neįprastomis sąlygomis yra vienas svarbiausių veiksnių. Krizės metu nebebus laiko kurti naujų veiklos modelių. Alternatyvūs komunikacijos kanalai, nuotolinės prieigos, funkcijų dubliavimas ir reguliarios scenarijų simuliacijos leidžia komandai veikti nepanikuojant“, – pridėjo ekspertas.

Pasirengimas veiklos sutrikimams

Ekspertas T. Burba pabrėžia, kad daugumai verslo įmonių didžiausias praktinis iššūkis – ne pati sutrikimo priežastis, o jo padariniai: elektros dingimas, ryšio nutrūkimas ar duomenų prieinamumo praradimas. Jo teigimu, verslui verta iš anksto pasirūpinti keliais dalykais:

● Duomenų atsarginėmis kopijomis debesijoje – kad sutrikus vietinei IT infrastruktūrai ar elektros tiekimui, duomenys liktų pasiekiami iš kito, geografiškai nutolusio duomenų centro.

● Nepertraukiamo maitinimo šaltiniais (UPS) – bent trumpam laikui, kol įsijungia generatorius arba kol darbuotojai saugiai išjungia sistemas.

● Nuotolinio darbo infrastruktūra – biurui tapus neprieinamam, darbuotojai galėtų saugiai prisijungti prie įmonės sistemų iš bet kurios vietos su interneto ryšiu.

● Aiškiu veiklos tęstinumo planu – iš anksto apibrėžta, kas atsakingas už kokį veiksmą sutrikimo atveju ir kaip informacija perduodama, jei įprasti ryšio kanalai neveikia.

● Alternatyviu interneto ryšiu – pavyzdžiui, mobiliojo ryšio ar palydovinio interneto sprendimu kaip atsarginiu kanalu, jei pagrindinis ryšys sutriktų.

„Popieriuje lengva užfiksuoti, kad turėsime geografiškai atskirą atsarginę infrastruktūrą ir viskas bus suplanuota, tačiau paskaičiavus realią kainą dažnai imamasi taupyti ir dalies sprendimų atsisakoma. Tokiu atveju veiklos tęstinumo planas gali likti tik popieriuje, o realybėje neveikti taip, kaip buvo numatyta“, – teigia T. Burba.

„Diena X“ parodo, kiek įmonė yra pasiruošusi veikti neįprastomis sąlygomis. Iš anksto įvertintos kritinės sistemos, aiškios atsakomybės ir išbandyti veiklos tęstinumo sprendimai padeda sutrikimo atveju greičiau atkurti svarbiausius procesus ir išlaikyti įmonės veiklą.

• Techninių įgūdžių negana: kaip darbdaviui pamatyti tai, ko neparodo CV?
• Pašto dėžutėje – banko kortelė jūsų vardu: nauja sukčiavimo schema.
• II pakopos lėšas atsiėmę gyventojai jų įdarbinti neskuba.
• Saugumo jausmas gali klaidinti: įspėja dėl dažnai nuvertinamų rizikų namuose.
• Paspirtuko sukelta trauma: koma ir neurochirurgų darbas, sugrąžinęs į gyvenimą.
• Kodėl privataus detektyvo paslaugų kainos gali labai skirtis?
• Ką pagaminti iš makaronų? Trys nebrangios idėjos jaukiam rudens savaitgaliui.
• Energijos rijikas namuose gali būti ne senas prietaisas, o jo nustatymas.
• VU chemikų sukurtas metodas gali paspartinti naujų vaistų kūrimą.
• VU Fizikos fakulteto mokslininkai siekia įminti perovskitų paslaptis.
• Dyzelinui brangstant: kiek galima sutaupyti važiuojant elektra?
• Lietuva užsitikrino JAV dujų tiekimą dešimtmečiui: didesnis kainų stabilumas.
• Ką iš tiesų sako jūsų šuo? Mokslininkas apie DI bandymus iššifruoti gyvūnų kalbą.
• Atsistojus tenka įsikibti, nes aptemsta akyse? Šio simptomo nereikėtų ignoruoti.
• DI bumas toliau brangina IT infrastruktūrą: kainos per metus šoktelėjo.
• Prezidentas: JAV kariai jau pakeliui į Lietuvą.
• Tekste nėra nė vieno žodžio. Ką jame perskaito vaikai?
• Elektriniai paspirtukai mieste: ko reikia, kad visi jaustumės saugesni?
• RRT: Telecentras turės grąžinti LRT 651 tūkst. eurų permoką.
• Tarp darbuotojų ryškėja atskirtis: kokių įgūdžių prireiks norint neatsilikti?
• Ukmergės gamykla ruošiasi auginti komandą iki 400 žmonių.
• Nelegalus darbas statybų sektoriuje: individualios veiklos pažyma neapsaugo.
• Atrodė puikiai, kol neišvažiavo į kelią: ką gali slėpti stovėjęs automobilis?
• Darbo skelbimo nebeužtenka: kas veikia ieškant specialistų.
• Vaikas išvėmė vaistus: sugirdyti dozę dar kartą ar laukti kito vartojimo?
• Rusijos GPS trikdžiams suvaldyti „Bitė“ įsigijo atominį laikrodį.
• „Nėra ką valgyti“, nors šaldytuvas pilnas: kodėl taip nutinka ir ką daryti?
• Sukčiai apie jus gali žinoti daugiau, nei manote: įvardijo 5 pagrindines schemas.
• Verslo atsparumas „Dienai X“: nuo atsarginių kopijų iki veiklos tęstinumo.
• Kai vaikai moko senjorus, o senjorai – vaikus: skirtingos kartos kartu.
• Kodėl vaikas skriaudžia kitus?
• Pirmas nuosavas būstas: ką svarbu žinoti renkantis elektros tiekimo planą?
• Privačios gydymo įstaigos siekia toliau veikti su sistema.
• Jūsų televizorius – lyg meno kūrinys: profesionalus televizorių pakabinimas.
• DI asistentas jau gali atlikti veiksmus už jus: ekspertas įvardijo rizikas.
• Nauja šildymo sezono pradžios ir pabaigos tvarka: kokią teisę turi gyventojai?
• Kaip paruošti mėgstamus patiekalus be mėsos? Nustebins skonis ir žema kaina.
• Darbuotojai išeina ne dėl atlyginimo: priežastis – prastas vadovavimas.
• Kruasanai – ne tik pusryčiams: 5 idėjos, kurios padės šį kepinį atrasti iš naujo.
• Įrankis naujas, įpročiai seni: kodėl DI įdiegimas dar negarantuoja produktyvumo?

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140