خلاصه
مطمئن شوید که کسب و کار شما در شرایط نامطلوب همچنان در حال رشد است با استفاده از چارچوب های پیوستگی کسب و کار اسلاید شو ما. این ارائه شامل چارچوب های عملی است که به شما کمک می کند تا بهتر ارزیابی تاثیر را انجام دهید، [related bracelet="risk"]، استراتژی های پیشگیری و بازیابی و محافظت از شرکت خود.
برجسته های اسلاید
یکی از اولین مراحل در برنامه ریزی برای پیوستگی کسب و کار، شناسایی تهدیدات احتمالی است. از این اسلاید برای فهرست کردن همه آنها استفاده کنید. تهدیدات ممکن عبارتند از: از دست دادن داده ها، حملات سایبری، بدافزارها و ویروس ها، اختلال در شبکه و اینترنت و دیگران.
با این اسلاید، برنامه خود را برای استقامت کسب و کار ارائه دهید. برخی از موارد کلیدی که باید در اینجا شامل شوند عبارتند از: تجزیه و تحلیل تاثیر کسب و کار، عملکردهای ضروری، برنامه ریزی منابع و رکوردهای حیاتی، برنامه ارزیابی و مدیریت ریسک.
با استفاده از این اسلاید، تجزیه و تحلیل چرخه حیات مدیریت پیوستگی کسب و کار خود را ارائه دهید، که شامل ارزیابی مدیریت برنامه، تعیین برنامه پیوستگی کسب و کار (BCP) و جایگذاری آن در فرهنگ سازمان است.
بررسی کلی
برنامه ریزی برای پیوستگی کسب و کار، فرآیند توسعه سیستم ها برای جلوگیری از ریسک های احتمالی و بازیابی از تهدید است. یکی از اهداف اصلی برنامه ریزی، برقراری عملیات مداوم قبل از و در حین اجرای بازیابی بلایا است.
کاربرد
وین السی، بنیانگذار و سرمربی و مدیر عامل در گروه Funds2Orgs، در مقاله ای برای "شورای توسعه کسب و کار فوربس"، پیشنهاد می دهد که این سه مرحله حیاتی را در برنامه ریزی برای پیوستگی کسب و کار بردارید:
1. ارزیابی ریسک + تجزیه و تحلیل تاثیر
به گفته السی، در طی مرحله ارزیابی ریسک، ضروری است که همه ریسک های قابل توجه برای کسب و کار خود را شناسایی و درک کنید. "با انجام تجزیه و تحلیل تاثیر کسب و کار (BIA)، شما می توانید در مورد هر تهدید احتمالی به کسب و کار خود وضوح بیشتری بدست آورید. BIA به شما اطلاعات حیاتی می دهد، مانند اینکه ذینفعان شما کی هستند، فاصله های زنجیره تامین شما، و سطوح استقامت شما. همچنین به شما اطلاع می دهد که تیم اصلی که باید در مواجهه با بلایای احتمالی در محل باقی بماند، کی است،" او می نویسد.
2. ساخت برنامه پیوستگی کسب و کار
هنگامی که BIA و هر گونه تجزیه و تحلیل فاصله آماده هستند، برنامه پیوستگی کسب و کار خود را ایجاد کنید. "در ابتدا، تیم باید یک سند طرح اولیه ایجاد کند، و سپس آنها می توانند آن را به مدیران ارشدی که باید آن را تأیید کنند، ارائه دهند،" السی می گوید. در مورد یک برنامه پیوستگی کسب و کار، هیچ قسمتی از کسب و کار شما نباید نادیده گرفته شود.بر اساس السی: "باید توجه و بازبینی در سراسر شرکت، از جمله هر بخش و به هر دپارتمان، نقش و عملکرد، انجام شود."
3. آزمایش و نگهداری
مهم است که برنامه ادامه کسب و کار شما به طور منظم بازبینی و ارزیابی شود. "من نمی توانم این موضوع را کافی تأکید کنم - آمادگی بسیار حیاتی است و در لحظاتی مانند حال حاضر، برنامه ریزی روزانه انجام می شود. در نهایت، همه چیز درباره برتری است. برقراری ارتباطات، داشتن بحث های استراتژیک و توسعه پیام های شفاف کلیدی است. همچنین مهم است که عملیات، بازاریابی و استراتژی فروش خود را بازچیده سازی و متمرکز کنید تا در زمان های سخت، تولید درآمد و جریان نقدی خود را تقویت کنید. برای اطلاعات بیشتر در مورد برنامه ریزی برای ادامه کسب و کار، می توانید به وب سایت اداره کسب و کار کوچک یا حتی منابع آمادگی برای بلایای کسب و کار کوچک SCORE مراجعه کنید،" السی می نویسد.
مطالعه موردی
رنسومور
بر اساس ارائه دهنده خدمات ادامه کسب و کار، Invenio IT، حمله رنسومور SamSam در مارس 2018 به شهر آتلانتا، سیستم های کامپیوتری دولت شهر را ویران کرد و خدمات شهری فراوانی از جمله اسناد پلیس، دادگاه ها، خدمات شهری و پارکینگ را مختل کرد.
سیستم های کامپیوتری برای پنج روز خاموش بودند، که باعث شد دپارتمان های شهری مجبور شوند کارهای مهم را به صورت دستی نمایند. بازیابی کامل چندین ماه طول کشید، Invenio IT گزارش می دهد.
درخواست حمله کنندگان پرداخت رخنه 52,000 دلار بود، اما خسارت های مالی در آنجا پایان نیافت - بازیابی منجر به زیان بیش از 17 میلیون دلار شد (تقریباً 3 میلیون دلار فقط برای قراردادهای مشاوران IT اضطراری و شرکت های مدیریت بحران صرف شد).
حمله رنسومور آتلانتا یک درس تلخ در برنامه ریزی ناکافی برای ادامه کسب و کار است، Invenio IT می گوید، زیرا این موضوع را که IT شهر برای بلایا کاملاً آماده نبود، فاش کرد. بر اساس "StateScoop"، دو ماه قبل از حمله، یک حسابرسی 1,500 تا 2,000 آسیب پذیری در سیستم های IT شهر را کشف کرد، که با "نرم افزارهای منسوخ شده و فرهنگ IT مبتنی بر فرآیندهای 'عدم توجه یا غیرمستند'" افزایش یافت.
کارشناسان از Invenio IT حدس می زنند که رمزهای عبور ضعیف اصلی ترین آسیب پذیری بود که اجازه داد حمله در ابتدا اتفاق بیفتد. "این یک نقطه ورود متداول برای حمله کنندگان SamSam است که از نرم افزارهای brute-force برای حدس زدن هزاران ترکیب رمز عبور در مدت چند ثانیه استفاده می کنند. راستش، این یک روش غیرمتخصصی است که با پروتکل های قوی تر مدیریت رمز عبور می توانست جلوگیری شود،" کارشناسان می گویند.
