Miten riskienhallinnan tasapainottaminen riskienhallinnalla

Disaster Recovery -suunnitelman tasapainottaminen riskienhallinnan avulla säästää yrityksesi rahaa pitkällä aikavälillä tarjoten riittävän suojan todennäköisimmiltä katastrofeilta. Ihannetapauksessa katastrofien elvytyssuunnitelma suojaa yrityksesi kaikista ennakoitavista katastrofeista ja palauttaa yrityksesi täyteen toimintaan mahdollisimman lyhyessä ajassa. Valitettavasti tämä on kustannuksia räikeää. Sinulla ei ole yksinkertaisesti varaa suojata organisaatiota kaikilta mahdollisilta katastrofeilta.

Valitsemalla, mitkä skenaariot ja miten suojata yritystäsi niitä vastaan, kutsutaan riskienhallinnaksi.

Disaster Recovery with Risk Management

Yksi yritys ajatteli, että päivittäisen varmuuskopion tallentaminen kellarissa olevaan tulenkestävään turvallisuuteen oli riittävä suoja katastrofiin. Tämä ajattelu muuttui, kun oli tulva ja seitsemän päivää myöhemmin havaittiin, että kassakaappi ei ollut vedenpitävä. Tilastot osoittavat, että 75 prosenttia yrityksistä, jotka kokevat merkittävän katastrofin, epäonnistuvat kuuden kuukauden kuluessa.

Muista, että yrityksesi on sarja toisiinsa liitettyjä järjestelmiä. Jos katastrofi poistaa minkä tahansa näistä järjestelmistä, se voi tuoda koko yrityksen pysähtymään. Yhden alueen suojaaminen mielivaltaisesti eikä toinen voi tuomita yrityksesi jos katastrofi iskee. Siksi keskittyy katastrofiesiintymien suunnittelupyrkimyksesi liiketoiminnan jatkumiseen.

Vahin osa katastrofien elvyttämissuunnittelusta pyytää työntekijöitänne katastrofien elvyttämissuunnitteluryhmää toimimaan erilaisten katastrofikohtausten kautta.

Sinun on itse asiassa ajateltava, mitä pahoja asioita voi tapahtua yrityksellesi. Katastrofiskenaarioiden määrittämisessä on kyse siitä, millä alueella yritystoiminta vaikuttaa ja kuinka kauan toiminta-alue katoaa.

Katastrofien esimerkkien laajuus:

• Toiminnan / toimiston / rakennuksen eristetty alue:
  • Laajennettu kesto: tulipalo suljetussa puhelinjärjestelmässä, vesiputki katkeaa palvelinten yli
  • Lyhyt kesto: Asiakaspalveluosasto
• Koko toiminta / toimisto / rakennus:
  • Laajennettu kesto: palo tuhoaa koko toimiston, ampuja paikan päällä, tietokonevirusten hyökkäys
  • Lyhyt kesto: jäteveden varmuuskopio aiheuttaa evakuoinnin, tietokonevirusyökkäyksen
• Eristetty pienet maantieteelliset alueet (esim. kaupunkilohko):
  • Pitkäaikainen kesto: tulva, tornado, siviilihäiriöt
  • Lyhyt kesto: tehohäviö, poliisitoiminta
• Suuri maantieteellinen alue (esim. koko kaupunki tai useat maakunnat) > Laajennettu kesto: hurrikaani, maanjäristys, metsästys
  • Lyhyt kesto: virrankatkaisu, myrsky
  • Tietojen varmuuskopiointi on tärkeää katastrofikorvaukselle

Katastrofien elvytyssuunnitelmassa on otettava huomioon ihmiset, omaisuus ja prioriteetit.Tällä tarkoitamme työntekijöitä, jotka ovat välttämättömiä toiminnan palauttamiseksi verkossa ja tarvittavat välineet ja resurssit tekemään työnsä, jotta se helpottaisi yrityksen elpymistä.

Tämän kaiken lisäksi sinun on varmistettava, että tietosi varmuuskopiot ovat saatavilla ajoissa, jotta voit palauttaa ne palautuspalvelimiin. Paras ratkaisu on tallentaa tietosi varmuuskopiot useisiin paikan päällä oleviin paikkoihin. Tämä voi nopeasti tulla logistinen ja turvallisuuden painajainen, jos sinulla on huomattava määrä tietoja.

Yksi edullinen ratkaisu on käyttää Internetiä varmuuskopioimaan tietosi.

iSCSI on tekniikka, joka käyttää eri maantieteellisillä paikoilla sijaittavia varmuuskopiointilaitteita käyttämällä Internetiä kuljettamaan ja varmuuskopioimaan tietosi. iSCSI on "Internet Small Computer System Interface". Alunperin kehitetty Ethernet-verkon yli kulkevien varastointialueiden verkkoihin, se voi nyt käyttää mitä tahansa IP-pohjaista verkkoa, myös Internetiä.

Muista myös kannettavia tietokoneita ja kannettavia laitteita, jotka tuottavat tärkeitä tietoja yrityksellesi. Jos nämä laitteet menetetään, varastetaan tai tuhoutuvat, tämä voi myös vaikuttaa vakavasti yritykseesi. Suunnittele varmuuskopiointistrategia, joka kattaa tällaiset laitteet, jotta yrityksesi vaikutus olisi mahdollisimman pieni.

Riskienhallinnan saldot Kustannukset nopeuden palautumisella

Kattavassa katastrofien elvytyssuunnitelmassa otetaan huomioon erilaiset palautumisskenaariot ja niihin liittyvät kertaluonteiset ja vuosittaiset kustannukset.

Kattavammat katastrofitilanteet, sitä kalliimpi se on. Jokainen skenaario, joka katetaan, sisältää arvio siitä, kuinka kauan koittaa yrityksen toiminnan palauttaminen verkkoon. Se ei ole halpaa, mutta se on kuin vakuutusten ostaminen; kukaan ei halua käyttää sitä, mutta olet varma, että se on siellä, kun tarvitset sitä. Katastrofien palauttamiseen käytettävän budjetin tulisi sisältää kaikki kolme vaihetta: suunnittelu, toteutus ja testaus. Jokaisesta katastrofitilanteesta tarkista myös vakuutuksenottajan tarkistaa, mikä on katettu, mikä on suljettu pois ja jos takaisinperintä- / siirtokustannukset sisältyvät.

Todennäköisimpiä skenaarioita

Kuten aiemmin on todettu, on kustannuksia raskasta suunnitella jokaisen katastrofin tyypille, joka voi vaikuttaa yrityksesi toimintaan. Kuluta rahaa järkevästi kattamaan katastrofit, jotka todennäköisimmin esiintyvät yrityksellesi. Ota objektiivinen ilme ja yritä olla kiinni päivän otsikoissa. Esimerkiksi terrorismi näyttää olevan viime uutisten yläosassa, mutta se on yksi todennäköisimmistä tapahtumista Yhdysvalloissa. Jos asut Koillisosassa, lumimyrsky todennäköisesti vaikuttaa yrityksesi muutaman päivän. Floridassa hirmumyrsky voi osua. Los Angelesissa, Kaliforniassa, maanjäristykset ovat todellinen huolenaihe.

Myös talousarvio yrityksesi fyysiselle turvallisuudelle katastrofin aikana. Tähän voi kuulua sopimussuhteisten työntekijöiden siirtäminen alueelta, jota katastrofi ei koskenut.

Lopuksi luo suunnitelma ostaa resursseja, jotka ovat välttämättömiä kommunikoida työntekijöidesi kanssa katastrofin aikana ja sen jälkeen.Tämä voi sisältää matkapuhelimia, walkie-talkijoita tai ohjeita kuunnella paikallisia radioasemia lisätietoja varten.

Suunnittele suunnitelmasi säännöllisesti vähentämään riskiä

Suunnitelman luominen on merkityksetön, jos sitä ei koskaan testata. Suunnitelman testaaminen kerran ei myöskään riitä. Testaus olisi tehtävä vähintään vuosittain, mutta ei tarvitse olla katastrofien elvytyssuunnitelman täydellinen toteutus. Yksittäiset kappaleet voidaan testata itsenäisesti niin kauan kuin kaikki kappaleet testataan vähintään vuosittain. Esimerkiksi yhden viikonlopun aikana avainasemasi tietotekniikan työntekijät voivat lentää määrittelemäsi sijainnin ulkopuolelle ja varmistaa, että varmuuskopiot voidaan palauttaa nopeasti ja oikea-aikaisesti. Seuraavan kuukauden aikana kirjanpito voi varmistaa, että kaikki kriittiset muodot (palkkatodistukset, laskuja jne.) Toimitetaan muualla toimipaikassa, jotta se on helposti saatavilla liiketoiminnan jatkuvuuden varmistamiseksi. Suorita tämä menetelmä katastrofisuunnitelman jokaiselle osalle vähintään kerran vuodessa.

Tarkista katastrofisuunnitelman täydellisyys

Kuten aiemmin mainittiin, yrityksesi on yhteenliitettyjen järjestelmien ketju. Jos linkki puuttuu, koko järjestelmä ei välttämättä toimi. Etsi luotettava ystävä tai yrityksen tuttava, joka voi tarkistaa tai suunnitella täydellisyyttä. Katastrofien elvytyssuunnitelmasi tulisi sisältää tietoja, työntekijöitä, laitoksia, verkkoja, tietoliikennelaitteita, ilmoitusstrategioita toimittajille ja viestintäsuunnitelma asiakkaillesi.

Ottakaa huomioon ihmisen tekijä

Lopuksi me kaikki olemme ihmisiä, tunteita, aviomiehiä, vaimoja, perheitä, koteja, autoja jne. Riippuen katastrofin tyypistä, ihmiset voivat olla muita painopistealueita hetki. Jos se on yleinen katastrofi (kuten vaikea hirmumyrsky), ihmiset voivat pyrkiä perheen ensisijaisiin tavoitteisiin, kuten vammat ja vaurioituneet koteihin. Jos kyseessä on "ampuja tiloissa", työntekijöidesi tunnepitoisuus saattaa tuntua ylitsepääsemättömäksi. Ota tämä huomioon suunnitellessasi katastrofien palautusta. Muista käyttää kaikkia käytettävissä olevia varoja. Se voi olla niin yksinkertainen kuin siirtää työntekijät tilapäisesti paikasta, johon ei vaikuta.