คู่มือความต่อเนื่องของธุรกิจขนาดเล็กและการกู้คืนความเสียหาย

การโจมตีและภัยพิบัติทางไซเบอร์เป็นความจริงที่โชคร้ายที่ทุก บริษัท เผชิญในรูปแบบเดียวหรืออีกรูปแบบหนึ่ง การโจมตีโดยใช้ช่องโหว่เพียงช่องโหว่เดียวเท่านั้นที่จะโจมตีเครือข่ายหรือเว็บไซต์หรือภัยธรรมชาติเช่นไฟไหม้เพื่อนำ บริษัท มาสู่การหยุดนิ่ง การได้รับความคุ้มครองนั้นยังไม่เพียงพอ คุณต้องมีแผนฉุกเฉินเพื่อป้องกันตนเองจากไวรัสและภัยพิบัติอื่น ๆ คุณต้องการกลยุทธ์ความต่อเนื่องทางธุรกิจ.

โดยสรุปกลยุทธ์ความต่อเนื่องทางธุรกิจเป็นแผนฉุกเฉินที่ออกแบบมาเพื่อช่วยให้คุณปกป้องการทำงานปกติหลังจากเกิดภัยพิบัติเช่นการโจมตีของมัลแวร์หรือภัยธรรมชาติ.

ธุรกิจใดก็ตามที่ไม่มีกลยุทธ์การดำเนินธุรกิจอย่างต่อเนื่องนั้นกำลังพลิกลูกเต๋าในอนาคต สี่สิบเปอร์เซ็นต์ของธุรกิจขนาดเล็กที่สูญเสียการเข้าถึงระบบปฏิบัติการและข้อมูลโดยไม่มีแผนกู้คืนความเสียหายปิดประตูตลอดไป องค์กรที่ไม่มีแผนกู้คืนความเสียหายหรือแผนสำรองข้อมูลจะเสี่ยงต่อการถูกเลิกกิจการ.

ธุรกิจจำนวนมากอยู่ภายใต้ความประทับใจว่าแผนความต่อเนื่องทางธุรกิจ (BCP) ซับซ้อนเกินไปและไม่ดำเนินการเพื่อป้องกันตัวเอง ในขณะที่การออกแบบแผนความต่อเนื่องทางธุรกิจอาจฟังดูซับซ้อน แต่ในความเป็นจริงการใช้มาตรการกู้คืนความเสียหายนั้นง่ายมาก คุณเพียงแค่ต้องใช้เวลาในการรวบรวมมันเข้าด้วยกัน.

ความต่อเนื่องทางธุรกิจคืออะไร?

ความต่อเนื่องทางธุรกิจเป็นคำที่ใช้อธิบายแผนฉุกเฉินที่จะช่วยให้ธุรกิจยังคงดำเนินงานในช่วงภัยพิบัติ แผนควรมีช่วงของการป้องกันและขั้นตอนการกู้คืนเพื่อลดความเสียหายที่เกิดจากภัยพิบัติ BCP มีการระบุไว้ในเอกสารฉบับเดียวเพื่อให้พนักงานทราบวิธีการตอบสนองต่อการหยุดชะงัก.

BCP ควรมีองค์ประกอบหลักหลายประการ:

• ใช้การวิเคราะห์ผลกระทบทางธุรกิจเพื่อระบุหน้าที่และทรัพยากรทางธุรกิจที่สำคัญ
• ฟังก์ชั่นเอกสารสำคัญและใช้แผนในการกู้คืนฟังก์ชั่นเหล่านั้นหลังจากเหตุการณ์
• รวบรวมแผนความต่อเนื่องทางธุรกิจเพื่อจัดการแผนความต่อเนื่องทางธุรกิจและการหยุดชะงักใด ๆ
• รายละเอียดว่าพนักงานควรไปที่ไหนในช่วงที่เกิดภัยพิบัติ (เว็บไซต์ทางเลือกอื่น)
• ระบุข้อมูลการติดต่อของผู้บริหารและบุคคลอื่น
• ข้อมูลเอกสารเกี่ยวกับโซลูชันการสำรองข้อมูล
• ฝึกอบรมและทดสอบเพื่อให้แน่ใจว่าพนักงานทราบวิธีการใช้กลยุทธ์การกู้คืน

การกู้คืนความเสียหายคืออะไร?

เงื่อนไขความต่อเนื่องทางธุรกิจและการกู้คืนความเสียหายมักใช้แทนกันได้ อย่างไรก็ตามมีความแตกต่างใหญ่ระหว่างสอง การกู้คืนความเสียหายเป็นส่วนหนึ่งของแผนความต่อเนื่องทางธุรกิจซึ่งเกี่ยวกับการทำให้การดำเนินธุรกิจโดยรวม.

แผนการกู้คืนความเสียหายเป็นเรื่องเกี่ยวกับ ฟื้นฟูฟังก์ชั่นที่สำคัญต่อภารกิจ หลังจากเหตุการณ์หายนะ องค์กรจะสร้างแผนกู้คืนความเสียหายเพื่อกำหนดวิธีการตอบสนองในกรณีที่เครื่องหยุดทำงาน.

แผนการกู้คืนความเสียหายควรมีข้อมูลต่อไปนี้:

• จัดทำแถลงการณ์และร่างเป้าหมายของแผน
• สรุปการดำเนินการตอบสนองฉุกเฉินที่จะนำมาใช้หลังจากเหตุการณ์
• ระบุสินทรัพย์ไอทีที่สำคัญและตั้งเวลาหยุดทำงานสูงสุด
• แคตตาล็อกซอฟต์แวร์หรือระบบใด ๆ ที่จะใช้ในระหว่างกระบวนการกู้คืน
• สร้างทีมกู้คืนความเสียหายและบันทึกข้อมูลการติดต่อ
• สะสมเอกสารจากผู้จำหน่ายเทคโนโลยีเกี่ยวกับมาตรการกู้คืนและซอฟต์แวร์

BCP Essentials

ในส่วนนี้เราจะดูส่วนสำคัญของการใช้ BCP ให้ละเอียดยิ่งขึ้น เหล่านี้รวมถึง:

• สร้างการวิเคราะห์ผลกระทบทางธุรกิจ (BIA)
• ค้นหาศักยภาพความเสี่ยงที่ยิ่งใหญ่ที่สุดของคุณ
• สร้างแผนการสื่อสาร
• ตรวจสอบความคุ้มครองประกันภัยของคุณ
• สำรองข้อมูลของคุณในคลาวด์
• ทดสอบแผนของคุณ
• ติดตั้งเครื่องมือรักษาความปลอดภัยทางไซเบอร์ – ซอฟต์แวร์ป้องกันไวรัส AntiMalware และ DDOS
• สร้างสำเนาตามแผนของคุณ

การวิเคราะห์ผลกระทบทางธุรกิจ (BIA)

ซื่อบื้อ เป็นขั้นตอนแรกที่คุณควรทำเมื่อใช้งาน BCP BIA กำลังดำเนินการเกี่ยวกับการเก็บสินค้าคงคลังของระบบปัจจุบันของคุณสังเกตทรัพยากรสำคัญที่คุณวางใจและสร้างกลยุทธ์เพื่อเรียกคืนทรัพยากรเหล่านี้ในกรณีที่เกิดการหยุดชะงัก.

การประเมินควรวัดความสำคัญของระบบเพื่อให้คุณสามารถจัดลำดับความสำคัญในการฟื้นฟูระบบที่สำคัญต่อภารกิจเหล่านั้นโดยเร็ว ในการวิเคราะห์อย่างละเอียดคุณต้องระบุข้อมูลต่อไปนี้

• ระบุหน่วยบริการและทรัพยากรที่มีความเสี่ยงมากที่สุดและบทบาทของพวกเขาคืออะไร
• ระบุฟังก์ชั่นที่สำคัญที่ควบคุมการทำงานของหน่วยเหล่านี้
• ระบุระดับการหยุดทำงานที่ยอมรับได้
• จุดในเวลาที่คุณต้องการคืนค่า (ไฟล์ที่จำเป็นต้องกู้คืนเป็นต้น)
• เน้นถึงผลกระทบที่จะเกิดกับธุรกิจ
• สร้างแผนภูมิและไดอะแกรมเพื่อแสดงการสูญเสียที่อาจเกิดขึ้นหากหน่วยเหล่านี้ล้มเหลว
• สร้างวิธีการของคุณสำหรับข้อมูลที่รวบรวมในการวิเคราะห์
• ระบุหรือกำหนดให้พนักงานที่รับผิดชอบในการตอบสนองในกรณีฉุกเฉินและวิธีการติดต่อพวกเขา

โปรดจำไว้ว่าเป้าหมายของ BIA คือการระบุระบบที่สำคัญที่คุณต้องการกู้คืนและเพื่อเน้นถึงความเสียหาย / ค่าใช้จ่ายที่อาจเกิดขึ้น การประเมินควรสร้างความตระหนักในสิ่งที่ระบบหรือฟังก์ชั่นเพื่อจัดลำดับความสำคัญเพื่อให้ธุรกิจกลับมาใช้งานได้อย่างรวดเร็ว.

ค้นหาศักยภาพความเสี่ยงที่ยิ่งใหญ่ที่สุดของคุณ

การทำรายการความเสี่ยงที่ยิ่งใหญ่ที่สุดที่องค์กรของคุณต้องเผชิญจะช่วยลดโอกาสที่คุณจะโดนจับได้ แม้ว่าคุณจะไม่สามารถควบคุมอนาคตได้ แต่คุณสามารถเข้าใจปัญหาที่คุณพบได้บ่อยที่สุด คุณควรคำนึงถึงความเสี่ยงทางกายภาพในสถานที่และความเสี่ยงทางเทคโนโลยีเช่นความผิดปกติหรือการโจมตีทางไซเบอร์.

ความเสี่ยงอาจรวมถึง:

• น้ำท่วมและความเสียหายจากน้ำ
• ไฟฟ้าดับ
• อันตรายจากไฟไหม้
• สภาพอากาศรุนแรง
• ภัยธรรมชาติเช่นแผ่นดินไหว
• การโจมตี DDoS
• ไวรัสหรือมัลแวร์
• ขโมย / การก่อวินาศกรรม
• ลัทธิก่อการร้าย

ความเสี่ยงทั้งหมดเหล่านี้อาจทำให้คุณต้องปิดตัวลงไม่กี่วันหรือนานกว่านั้น การพิจารณาปัจจัยเสี่ยงล่วงหน้าช่วยให้คุณสามารถใช้มาตรการเพื่อจัดการกับปัญหาเหล่านั้นได้.

ตัวอย่างเช่นหากคุณอยู่ในภูมิภาคที่มีแผ่นดินไหวจัดเก็บข้อมูลของคุณในคลาวด์บ่อยครั้งจะช่วยให้ข้อมูลของคุณพร้อมใช้งาน ในทำนองเดียวกันเพื่อป้องกันภัยคุกคามทางไซเบอร์คุณสามารถปรับใช้เครื่องมือป้องกันไวรัสหรือมัลแวร์.

สร้างแผนการสื่อสาร

ความสำเร็จของ BCP ของคุณขึ้นอยู่กับพนักงานที่ใช้งาน หากมีการขาดความชัดเจนว่าใครเป็นผู้รับผิดชอบสิ่งใดความสามารถในการตอบสนองของคุณในยามวิกฤติจะถูก จำกัด อย่างรุนแรง การสร้างแผนการสื่อสารและการสรุปสมาชิกของพนักงานที่เกี่ยวข้องในการตอบสนองต่อการโจมตีจะนำไปสู่การตอบสนองที่มีประสิทธิภาพมากขึ้น.

เพื่อความปลอดภัยในระยะยาวคุณต้องการกำหนดแผนการสื่อสารการอัพเดตเกี่ยวกับกระบวนการกู้คืนและข้อมูลอื่น ๆ มีวิธีการสื่อสารที่มีประสิทธิภาพมากมาย แต่สิ่งที่ดีที่สุดจะขึ้นอยู่กับวัฒนธรรมและความชอบของพนักงานของคุณ ต่อไปนี้เป็นวิธีการสื่อสารที่มีประสิทธิภาพ:

• ทางโทรศัพท์และการส่งข้อความ
• ใช้ระบบแจ้งเตือนทางอีเมลเพื่อให้การปรับปรุง
• ใช้เครื่องมือการทำงานร่วมกันเช่น Slack เพื่อให้พนักงานสามารถสื่อสารในการแชทฟีดเดียว
• ใช้แอปพลิเคชันเช่น WhatsApp และสร้างการแชทเป็นกลุ่มเพื่อให้พนักงานสื่อสารจากระยะไกล

เพื่อให้แน่ใจว่าคุณสามารถสื่อสารระหว่างภัยพิบัติคุณต้องการให้แน่ใจว่าคุณสามารถเข้าถึงเว็บไซต์และบัญชีโซเชียลมีเดียจากระยะไกล วิธีนี้คุณสามารถเผยแพร่การอัปเดตให้กับพนักงาน (หรือลูกค้า) หากมีปัญหากับบริการ.

ตรวจสอบความคุ้มครองประกันภัยของคุณ

แม้ว่าคุณเตรียมไว้คุณอาจไม่สามารถบรรเทาความเสียหายทั้งหมดได้ การประกันภัยมีความสำคัญอย่างยิ่งต่อการให้ความปลอดภัยทางการเงินแก่คุณหากคุณไม่ดำเนินการใด ๆ นโยบายการประกันธุรกิจหยุดชะงัก จะคุ้มครองคุณหากคุณโดนเหตุการณ์ร้ายแรง.

การประกันประเภทนี้ครอบคลุมถึงไฟไหม้พายุการโจรกรรมและปัญหาอื่น ๆ ที่สามารถบังคับให้คุณปิดประตูของคุณ นโยบายของคุณสามารถครอบคลุมผลกำไรที่คุณจะทำหากคุณยังคงดำเนินงานอยู่ค่าใช้จ่ายในการดำเนินงานเช่นค่าจ้างพนักงานค่าใช้จ่ายในการย้ายที่ชั่วคราว (ค่าขนย้ายและค่าเช่า) และอื่น ๆ.

อย่างไรก็ตามมีข้อ จำกัด บางประการที่ต้องระวัง โดยทั่วไปแล้วการประกันจะไม่ครอบคลุมค่าสาธารณูปโภครายได้ที่ไม่มีเอกสารการปิดบางส่วนหรือภัยพิบัติที่ไม่ครอบคลุมเช่นแผ่นดินไหวและการปิดเนื่องจากสายไฟฟ้า.

สำรองข้อมูลของคุณในคลาวด์

วิธีที่ง่ายที่สุดวิธีหนึ่งในการปกป้องข้อมูลของคุณจากการสูญหายหรือเสียหายคือการย้ายไปยังบริการคลาวด์. การจัดเก็บข้อมูลสำคัญนอกสถานที่ หมายความว่าหากมีสิ่งใดเกิดขึ้นกับสภาพแวดล้อมท้องถิ่นของคุณข้อมูลของคุณจะยังคงปลอดภัย คุณจะสามารถเข้าถึงข้อมูลนั้นได้จากระยะไกลจนกว่าเว็บไซต์ธุรกิจของคุณจะทำงาน.

ข้อดีของการใช้โซลูชันสำรองข้อมูลบนคลาวด์คือคุณไม่ต้องจ่ายเงินเพื่อสร้างและบำรุงรักษาศูนย์ข้อมูลของคุณเอง คุณสามารถจ่ายผู้ให้บริการคลาวด์เพื่อเข้าถึงที่เก็บข้อมูลได้เพียงเศษเสี้ยวของค่าใช้จ่ายที่คุณต้องจ่ายเพื่อดำเนินการศูนย์ข้อมูลของคุณเอง นอกจากนี้ยังมีตัวเลือกในการลดค่าใช้จ่ายเพิ่มเติมโดยการสำรองข้อมูลที่สำคัญเท่านั้น.

มีผู้ให้บริการหลายรายที่คุณสามารถใช้เพื่อปกป้องข้อมูลของคุณในคลาวด์:

• Dropbox สำหรับธุรกิจ
• Google Drive
• ตู้เซฟ Carbonite

ตามแนวทางปฏิบัติที่ดีที่สุดคุณควรเลือกศูนย์ข้อมูลที่อยู่ห่างจากสถานที่หลักของคุณในพื้นที่ทางภูมิศาสตร์ที่แตกต่างกัน หากการสำรองข้อมูลของคุณอยู่ใกล้กับสถานที่ในท้องถิ่นของคุณมากเกินไปเหตุการณ์หนึ่งอาจทำให้พวกเขาทั้งสองออฟไลน์ได้! พายุหรือแผ่นดินไหวขนาดใหญ่อาจส่งผลกระทบต่อสองสถานที่ได้อย่างง่ายดายหากระยะทางไม่เพียงพอ.

ทดสอบแผนของคุณ

เมื่อคุณสร้างแผนเป็นสิ่งสำคัญ ทดสอบอย่างพิถีพิถัน. คุณควรทดสอบแผนเพื่อดูว่ามันทำงานอย่างไรสำหรับทุกสถานการณ์ที่อาจเกิดขึ้น ในระหว่างการทดสอบคุณควรทราบว่าแผนใช้เวลาดำเนินการนานแค่ไหนไม่ว่ามาตรการตอบสนองของคุณจะเป็นไปในทางปฏิบัติความตระหนักในการติดต่อครั้งแรกและพนักงานเป็นความรับผิดชอบของพวกเขาหรือไม่.

ด้วยการทดสอบแผนคุณจะสามารถค้นหาปัญหาที่คุณจะพลาดในเอกสาร ตัวอย่างเช่นหากการสำรองข้อมูลของคุณล้มเหลวหรือคุณไม่สามารถเข้าถึงพนักงานที่สำคัญ การค้นหาปัญหาเหล่านี้ล่วงหน้าจะช่วยให้คุณสามารถทำการเปลี่ยนแปลงเพื่อให้ BCP ของคุณเป็นสิ่งที่ดีที่จะไปเมื่อถึงเวลา.

ในระหว่างการทดสอบคุณจะต้องให้ความสนใจเป็นพิเศษกับวัตถุประสงค์เวลาฟื้นตัวและเป้าหมายจุดกู้คืนเพื่อวัดความสำเร็จของแผน คุณควรทำการฝึกซ้อมแผนกับพนักงานอย่างน้อยปีละครั้งเพื่อให้แน่ใจว่าพวกเขาคุ้นเคยกับขั้นตอนการตอบสนอง เร็วกว่านี้หากคุณมีพนักงานใหม่จำนวนมาก.

ติดตั้งเครื่องมือรักษาความปลอดภัยทางไซเบอร์ – ซอฟต์แวร์ป้องกันไวรัส AntiMalware และ DDOS

การโจมตีทางไซเบอร์เป็นหนึ่งในความเสี่ยงที่พบบ่อยที่สุดที่องค์กรต้องเผชิญ การโจมตีไวรัสมัลแวร์และการโจมตี DDOS นั้นสามารถปิดกิจการของคุณได้และทำให้คุณได้รับความเสียหายมูลค่าหลายหมื่นดอลลาร์. การติดตั้งตัวแทนซอฟต์แวร์ บนอุปกรณ์และเซิร์ฟเวอร์เพื่อป้องกันไวรัสและมัลแวร์เป็นสิ่งจำเป็นสำหรับการตัดจุดเข้าสู่เครือข่ายของคุณ โซลูชั่นป้องกันไวรัสให้การแจ้งเตือนเมื่อโปรแกรมค้นพบไวรัส.

เพื่อป้องกันการโจมตี DDoS มีโซลูชั่นการป้องกัน DDoS มากมายที่คุณสามารถใช้รวมถึงเครื่องมือการจัดการบันทึกวิเคราะห์เครือข่ายไฟร์วอลล์แอปพลิเคชันเว็บไซต์และบริการป้องกัน DDoS ที่ได้รับการจัดการ ตัวอย่างเช่นเครื่องมือการจัดการบันทึกจะส่งการแจ้งเตือนถึงคุณเมื่อตรวจพบทราฟฟิกที่เป็นอันตราย การใช้วิธีการทีละขั้นตอนเพื่อความปลอดภัยทางไซเบอร์จะช่วยให้คุณสร้างการป้องกันที่ครอบคลุมมากขึ้นในระยะยาว.

สร้างสำเนาตามแผนของคุณ

ในที่สุด, เก็บสำเนา BCP ของคุณไว้ในมือ. การมีบันทึกของมาตรการตอบโต้มีค่าอย่างยิ่งในช่วงวิกฤต หากแผนของคุณพร้อมใช้งานเป็นเอกสารดิจิทัลคุณจะไม่สามารถเข้าถึงได้หากคุณสูญเสียฟังก์ชันการทำงาน การไม่มีแผนในมือหมายความว่าหากทีมของคุณจดจำขั้นตอนด้วยใจคุณจะไม่สามารถตอบสนองต่อภัยพิบัติได้อย่างมีประสิทธิภาพ!

เพื่อหลีกเลี่ยงความสับสนพิมพ์ BCP รุ่นปัจจุบันและมอบให้กับพนักงานและพันธมิตรที่เกี่ยวข้องทั้งหมด การมีสำเนาเอกสารไว้จะให้คำแนะนำที่จำเป็นแก่พนักงานเพื่อตอบสนองอย่างมีประสิทธิภาพในเหตุการณ์ภายหลังเหตุการณ์.

ความต่อเนื่องทางธุรกิจ: ลงมือตอนนี้!

BCP เป็นขั้นตอนที่จำเป็นสำหรับการยอมรับและปกป้องธุรกิจของคุณจากจุดอ่อนใด ๆ การมองการณ์ไกลในการระบุระบบที่คุณพึ่งพาจะช่วยให้คุณสามารถจัดลำดับความสำคัญเมื่อเกิดความโกลาหล.

การมีกระบวนการจัดทำเอกสารต่อเนื่องที่พนักงานทราบสามารถลดเวลาตอบสนองของคุณและป้องกันไม่ให้บริการของคุณหยุดชะงัก ในที่สุดเวลาที่ใช้บริการของคุณก็จะยิ่งน้อยลงเท่านั้น.

คุณไม่จำเป็นต้องร่างแผนความต่อเนื่องที่ซับซ้อนเพื่อรับประโยชน์ แผนการจัดระเบียบขนาดเล็กที่มีการตอบสนองที่ดีคิดเป็นร้อยเท่าดีกว่าการกระทำทันทีหลังจากเหตุการณ์ การวางแผนล่วงหน้าช่วยให้พนักงานสามารถตอบสนองต่อการหยุดให้บริการได้อย่างมีประสิทธิผลและรวดเร็ว.