כמה זמן העסק שלכם יכול לעבוד בלי מערכות המידע שלו?

תוציאו לרגע את המחשבים מהמשוואה. לא תאורטית. באמת.

אין דואר אלקטרוני. אין CRM. אין ERP. אין תיקיות משותפות. אין גישה למערכת הכספים. אין מערכת שירות.

עכשיו תמשיכו את יום העבודה. כמה זמן זה אפשרי?

מערכות מידע הפכו לתשתית של העסק

בעסקים רבים, טכנולוגיה אינה עוד כלי עזר. היא הדרך שבה העסק פועל:

• מכירות נכנסות דרך מערכת.
• לקוחות מנוהלים במערכת.
• חשבוניות מופקות במערכת.
• עובדים משתפים מידע בענן.
• ייצור, לוגיסטיקה או שירות תלויים במערכות.

לכן תקלה טכנולוגית משמעותית יכולה להפוך במהירות לתקלה עסקית.

"המערכת נפלה" לא מתאר את הנזק

מבחינת IT, ייתכן שמדובר בשרת שאינו מגיב. מבחינת העסק: עשרה אנשי מכירות לא יכולים לעבוד, עשרות לקוחות מחכים, חשבוניות אינן יוצאות, הזמנות אינן נקלטות, וההנהלה אינה מקבלת נתונים.

אלה שני תיאורים שונים של אותו אירוע. ולכן תכנון התאוששות צריך להתחיל מהשפעה עסקית, ולא רק מתשתית.

איזו מערכת באמת הכי חשובה?

התשובה אינה תמיד מה שחושבים. מערכת מרכזית ויקרה נראית באופן טבעי קריטית. אבל ייתכן שתהליך עסקי תלוי דווקא בשירות קטן שלא זכה להרבה תשומת לב. לדוגמה:

• מערכת הליבה פועלת, אבל אין שירות זהויות, ולכן העובדים אינם יכולים להתחבר.
• הקבצים קיימים, אבל ה־VPN אינו זמין.
• מערכת המכירות פועלת, אבל אינטגרציה קטנה שמחברת אותה לתהליך אחר מושבתת.

זו הסיבה שמיפוי מערכות בלבד אינו מספיק. צריך להבין תהליכים ותלויות, וסקר סיכוני סייבר הוא אחת הדרכים לעשות זאת.

כמה זמן השבתה העסק יכול לספוג?

אין תשובה אוניברסלית. חברה אחת יכולה לעבוד יום שלם באופן ידני. אחרת לא יכולה לתת שירות אחרי שעה. מערכת מסוימת יכולה להמתין שבוע. אחרת חייבת לחזור בתוך זמן קצר.

אלה החלטות שצריכות להיות ידועות לפני האירוע.

ומה אם אי אפשר להחזיר הכול?

באירוע משמעותי המשאבים מוגבלים: אנשים, זמן, ציוד וספקים. לכן צריך לדעת מה קודם. אם הכול מוגדר "קריטי", למעשה שום דבר אינו מתועדף. וגם כאן, גיבוי שאפשר באמת לשחזר ממנו הוא תנאי בסיסי.

אנשים הם גם חלק מהמשכיות עסקית

• מה קורה אם האדם היחיד שיודע לתפעל מערכת אינו זמין?
• מה קורה אם ספק מרכזי אינו מגיב?
• האם פרטי הקשר נמצאים רק במערכת שאינה זמינה?
• האם אנשים יודעים כיצד לעבוד זמנית בצורה חלופית?

המשכיות אינה רק שרתים.

מה עם ספקי הענן?

העובדה שמערכת נמצאת בענן יכולה לשפר זמינות בצורה משמעותית. אבל עדיין קיימות תלויות: חיבור לאינטרנט, זהויות, חשבונות, ספק ה־SaaS, תצורה ואינטגרציות. הענן משנה את סוגי הסיכון. הוא לא מבטל אותם.

הזמן לחשוב הוא לפני האירוע

במהלך השבתה, כל דקה מרגישה דחופה. זה לא הזמן האידיאלי לדיון הראשון בשאלה איזו מערכת חשובה יותר. ארגון שמבין את תהליכיו מראש יכול להתאושש בצורה הרבה יותר מסודרת. בדיוק על זה דיברנו במאמר על מוכנות לאירוע סייבר.

המשכיות עסקית עם מרום סייבר

מרום סייבר מסייעת לארגונים לחבר בין סייבר, תשתיות, גיבויים ותהליכים עסקיים, כדי להבין מה צריך להמשיך לפעול וכיצד נערכים לשיבוש. זה חלק משירותי אבטחת המידע וייעוץ הסייבר שלנו.