비즈니스 연속성 프레임워크

개요

우리의 비즈니스 연속성 프레임워크 덱을 이용하여 불리한 조건 하에서도 비즈니스가 계속 번창할 수 있도록 보장하세요. 이 프레젠테이션은 더 나은 영향 평가, Risk Management, 예방 및 회복 전략을 수행하고 회사를 보호하는 데 도움이 되는 실용적인 프레임워크를 포함하고 있습니다.

file_save

Download free weekly presentations

Microsoft PowerPoint Google Slides Apple Keynote Download in other languages

Enter your email address to download and customize presentations for free

Join

OR

Not for commercial use

OR

file_save

Download '비즈니스 연속성 프레임워크' presentation — 32 slides

비즈니스 연속성 프레임워크

+39 more presentations per quarter

that's $3 per presentation

$117

/ Quarterly

Subscribe

Commercial use allowed. View other plans

슬라이드 하이라이트

비즈니스 연속성을 계획하는 첫 단계 중 하나는 잠재적 위협을 식별하는 것입니다. 이 슬라이드를 사용하여 모든 위협을 나열하세요. 위협에는 데이터 손실, 사이버 공격, 악성 코드 및 바이러스, 네트워크 및 인터넷 중단 등이 포함될 수 있습니다.

이 슬라이드를 사용하여 비즈니스 회복력에 대한 계획을 전달하세요. 여기에 포함해야 할 주요 항목은 비즈니스 영향 분석, 핵심 기능, 중요 기록 및 자원 계획, 위험 평가 및 관리 계획 등입니다.

이 슬라이드를 사용하여 비즈니스 연속성 관리 수명주기의 분석을 전달하세요. 이에는 프로그램 관리의 평가, 비즈니스 연속성 계획(BCP)의 결정 및 이를 조직 문화에 포함시키는 것이 포함됩니다.

개요

비즈니스 연속성 계획은 잠재적 위험을 예방하고 위협으로부터 회복하기 위한 시스템을 개발하는 과정입니다.계획의 주요 목표 중 하나는 재해 복구 실행을 구현하는 동안 계속적인 운영을 확립하는 것입니다.

응용

Funds2Orgs 그룹의 창립자이자 헤드 코치 및 CEO인 Wayne Elsey는 "포브스 비즈니스 개발 위원회"에 대한 그의 기사에서 사업 연속성을 계획할 때 이 세 가지 중요한 단계를 취하는 것을 권장합니다:

1. 위험 평가 + 영향 분석

Elsey에 따르면 위험 평가 단계에서는 사업에 대한 모든 노출 위험을 정확하게 파악하고 이해하는 것이 중요합니다. "비즈니스 영향 분석 (BIA)을 수행함으로써 사업에 대한 모든 잠재적 위협에 대해 명확하게 이해할 수 있습니다. BIA는 이해당사자가 누구인지, 공급망의 틈새는 무엇인지, 회복력의 수준은 어떤지 등과 같은 중요한 정보를 제공합니다. 또한 잠재적인 재앙에 직면했을 때 유지해야 할 핵심 팀에 대해 알려줍니다," 그는 씁니다.

2. 사업 연속성 계획 구축

BIA와 모든 갭 분석이 준비되면 사업 연속성 계획을 만드십시오. "처음에는 팀이 초안 문서를 작성해야 하며, 그런 다음 그들은 이를 최고 경영진에게 제출하고 승인을 받아야 합니다," Elsey는 말합니다. 사업 연속성 계획에 대해서는 사업의 어떤 영역도 무시해서는 안됩니다.Elsey에 따르면: "고려사항과 검토는 회사 전체를 통해 이루어져야 하며, 모든 부서와 각각의 역할 및 기능에 이르기까지 포함되어야 합니다."

3. 테스트와 유지보수

비즈니스 연속성 계획이 정기적으로 검토되고 평가되는 것이 중요합니다. "이것을 충분히 강조할 수 없습니다 - 준비는 중요하며, 현재와 같은 순간에는 매일 계획이 진행되고 있습니다. 궁극적으로는 최고의 결과를 얻는 것이 전부입니다. 관계 구축, 전략적인 논의, 명확한 메시지 전달이 중요합니다. 또한, 어려운 시기에 수익 창출과 현금 흐름을 촉진하기 위해 운영, 마케팅, 판매 전략을 재구성하고 재집중하는 것이 중요합니다. 비즈니스 연속성 계획에 대한 자세한 정보는 소기업 행정 웹사이트 또는 SCORE의 소기업 재난 준비 자료를 방문하실 수 있습니다," Elsey는 씁니다.

사례 연구

랜섬웨어

비즈니스 연속성 서비스 제공업체인 Invenio IT에 따르면, 2018년 3월 SamSam 랜섬웨어 공격은 애틀랜타 시의 컴퓨터 시스템을 파괴하고 수많은 도시 서비스, 경찰 기록, 법원, 공공 서비스, 주차 서비스를 포함하여 방해하였습니다.

컴퓨터 시스템은 5일 동안 다운되었으며, 이로 인해 여러 도시 부서가 중요한 문서 작업을 수기로 완료해야 했습니다.완전한 복구는 몇 달이 걸렸으며, 이는 Invenio IT가 보고한 사항입니다.

공격자들은 52,000달러의 몸값을 요구했지만, 재정적 손해는 그것으로 끝나지 않았습니다 - 복구 과정에서 1700만 달러 이상의 손실이 발생했으며(그중 단독으로 긴급 IT 컨설턴트와 위기 관리 회사와의 계약에 거의 300만 달러가 소비되었습니다).

애틀랜타 랜섬웨어 공격은 불충분한 비즈니스 연속성 계획에 대한 쓴 교훈이며, 이는 도시의 IT가 재앙에 완전히 대비하지 못했다는 사실을 드러냈습니다. "StateScoop,"에 따르면 공격의 두 달 전에 실시된 감사에서는 도시의 IT 시스템에서 1,500개에서 2,000개의 취약점이 발견되었으며, 이는 "구식 소프트웨어와 '임시 또는 미문서화된' 프로세스에 의해 주도되는 IT 문화"에 의해 더욱 악화되었습니다.

Invenio IT의 전문가들은 약한 비밀번호가 공격이 처음에 발생할 수 있게 한 주요 취약점이었다고 추측합니다. "그것은 SamSam 공격자들이 자주 사용하는 진입점으로, 그들은 무차별 대입 소프트웨어를 사용하여 수 초 만에 수천 개의 비밀번호 조합을 추측합니다. 솔직히 말해서, 이는 강력한 비밀번호 관리 프로토콜로 방지할 수 있었던 복잡하지 않은 방법입니다," 전문가들은 말합니다.