Синопсис
Обеспечьте непрерывное развитие вашего бизнеса в неблагоприятных условиях с помощью нашей Фреймворки Бизнес-Континуити презентации. Эта презентация включает практические рамки для проведения более эффективной оценки воздействия, [related bracelet="risk"], стратегий предотвращения и восстановления, а также защиты вашей компании.
Основные моменты слайдов
Одним из первых шагов в планировании непрерывности бизнеса является определение потенциальных угроз. Используйте этот слайд для их перечисления. Угрозы могут включать: потерю данных, кибератаки, вредоносные программы и вирусы, сбои в работе сети и интернета и другие.
С помощью этого слайда вы можете сообщить о вашем плане по устойчивости бизнеса. Сюда следует включить такие ключевые элементы, как: анализ воздействия на бизнес, основные функции, план важных ресурсов и записей, план оценки и управления рисками.
Используя этот слайд, представьте анализ цикла управления непрерывностью вашего бизнеса, который включает оценку управления программами, определение плана непрерывности бизнеса (BCP) и его внедрение в культуру организации.
Обзор
Планирование непрерывности бизнеса - это процесс разработки систем для предотвращения потенциальных рисков и восстановления после угрозы.Одной из основных целей планирования является установление непрерывной работы до и во время реализации плана восстановления после бедствия.
Применение
Уэйн Элси, основатель, главный тренер и генеральный директор группы Funds2Orgs, в своей статье для "Совета по развитию бизнеса Forbes" рекомендует принять эти три важных шага при планировании непрерывности бизнеса:
1. Оценка рисков + анализ воздействия
По словам Элси, на этапе оценки рисков важно точно определить и понять все риски, которым подвергается ваше предприятие. "Проведя анализ воздействия на бизнес (BIA), вы можете получить ясность о каждой потенциальной угрозе для вашего бизнеса. BIA предоставит вам критически важную информацию, такую как кто являются вашими заинтересованными сторонами, пробелы в вашей цепочке поставок и уровни вашей устойчивости. Он также сообщит вам о ключевой команде, которую вы должны сохранить в случае потенциальной катастрофы," - пишет он.
2. Создание плана непрерывности бизнеса
Как только BIA и любые анализы пробелов готовы, создайте свой план непрерывности бизнеса. "Сначала команда должна создать проект документа, а затем они могут представить его старшим руководителям, которые должны его утвердить," - говорит Элси. Когда речь идет о плане непрерывности бизнеса, ни одна область вашего бизнеса не должна быть проигнорирована.Согласно Элси: "Рассмотрение и обзор должны проходить по всей компании, включая каждое подразделение и каждый отдел, роль и функцию."
3. Тестирование и обслуживание
Важно, чтобы ваш план продолжения бизнеса регулярно пересматривался и оценивался. "Я не могу сказать об этом достаточно – подготовка критически важна, и в такие моменты, как сейчас, планирование происходит ежедневно. В конечном итоге, речь идет о том, чтобы оказаться на вершине. Построение отношений, проведение стратегических обсуждений и разработка четкого месседжинга являются ключевыми. Также важно переосмыслить и переориентировать вашу операционную, маркетинговую и продажную стратегию, чтобы поддерживать генерацию доходов и денежный поток в трудные времена. Для получения дополнительной информации о планировании продолжения бизнеса вы можете посетить веб-сайт Администрации малого бизнеса или даже ресурсы по подготовке к бедствиям малого бизнеса SCORE," пишет Элси.
Кейс-стади
Ransomware
Согласно поставщику услуг по продолжению бизнеса, Invenio IT, мартовская атака ransomware SamSam 2018 года на город Атланта опустошила компьютерные системы городского правительства и нарушила множество городских услуг, включая полицейские записи, суды, коммунальные услуги и парковку.
Компьютерные системы были отключены на пять дней, что потребовало от различных городских отделов вручную заполнять важные документы.Полное восстановление заняло несколько месяцев, сообщает Invenio IT.
Требование злоумышленников составило 52 000 долларов в виде выкупа, но финансовые потери не закончились на этом - восстановление привело к потерям более 17 миллионов долларов (почти 3 миллиона были потрачены только на контракты с экстренными IT-консультантами и фирмами по управлению кризисами).
Атака рансомвара на Атланту - это горький урок в недостаточном планировании бизнес-континуити, заявляет Invenio IT, поскольку она обнаружила, что IT-структура города была совершенно не подготовлена к катастрофе. Согласно "StateScoop", за два месяца до атаки аудит обнаружил от 1500 до 2000 уязвимостей в IT-системах города, которые усугублялись "устаревшим программным обеспечением и IT-культурой, основанной на 'случайных или недокументированных' процессах".
Эксперты из Invenio IT предполагают, что слабые пароли были основной уязвимостью, которая позволила атаке произойти в первую очередь. "Это обычная точка входа для атакующих SamSam, которые используют программное обеспечение для грубой силы, чтобы угадать тысячи комбинаций паролей за считанные секунды. Честно говоря, это несовершенный метод, который можно было предотвратить с помощью более сильных протоколов управления паролями", - говорят эксперты.
