המשכיות עסקית שומרת על פעילותם הקריטית של הארגון במהלך שיבוש. התאוששות מאסון משחזרת את הטכנולוגיה שעליה תלויות פעילויות אלה. אלו אינן גישות מתחרות והן אינן אותו מסמך. המשכיות היא תחום עסקי שמחליט מה חייב להמשיך וכיצד. התאוששות היא תחום טכני שבונה מחדש מערכות בסדר מוגדר, כדי להגיע למטרות העסקיות.
- בעלים שונים: המשכיות בדרך כלל יושבת על התפעול או הסיכון, התאוששות על ה-IT.
- טריגרים שונים: המשכיות מופעלת עקב השפעה עסקית, התאוששות עקב כשל טכני.
- הגדרות שונות של הצלחה: עבודה נמשכת לעומת מערכות משוחזרות.
- קבוצה אחת משותפת של מספרים, שניהם נלקחו מאותו ניתוח השפעה עסקית.
- הכשלונות מתרחשים בתפר ביניהם, לא בתוך אף אחד מהם.
במה באמת שונים המשכיות עסקית והתאוששות מאסון.
אם תשאלו את רוב האנשים על המשכיות עסקית לעומת התאוששות מאסון, התשובה היא היקף: המשכיות היא רחבה, התאוששות היא טכנית. זה נכון, וזה לא ממש שימושי כשמחליטים מי כותב מה. ההפרדה השימושית יותר היא לפי מה כל תחום אחראי עליו ומהיכן הוא מקבל את ההוראות שלו.
תוכנית המשכיות מתחילה מפעילויות. היא שואלת אילו דברים הארגון עושה שלא ניתן לעצור, כמה זמן ניתן להפסיק כל אחד מהם לפני שהנזק יהפוך לחמור, ואיזו דרך עבודה חלופית תתקיים בינתיים. התפוקה שלה היא אוסף של החלטות לגבי סדרי עדיפויות ופתרונות עוקפים.
תוכנית התאוששות מתחילה במערכות. היא שואלת מה צריך לחזור, באיזה סדר, כדי לעמוד בלוח הזמנים שאליהן התחייבה ההמשכיות. התוצר שלה הוא תוכנית עבודה (runbook). התמונה הרחבה יותר של האופן שבו שניהם נמצאים בתוך יכולת אחת מוצגת תחת המונח " המשכיות עסקית".
| רציפות עסקית | התאוששות מאסון | |
|---|---|---|
| למי זה שייך | תפעול, סיכון או מנהל המשכיות ייעודי, עם חסות הנהלה. | IT או תשתית, לעתים קרובות אותו צוות שמפעיל את הפלטפורמה מדי יום. |
| מה מעורר את זה | השפעה עסקית המגיעה לסף גבולי, תהיה הסיבה אשר תהיה, כולל סיבות שאין להן מרכיב טכני. | כשל טכני או אובדן של מערכת, אתר או מערך נתונים. |
| מה המשמעות של התאוששות | פעילויות קריטיות מסופקות שוב ללקוחות, בכל דרך מקובלת. | המערכות הנקובות פועלות, ניתנות לגישה ומאומתות מול בדיקות שלמות הנתונים שלהן. |
| מאיפה מגיעות המטרות | ניתוח ההשפעה העסקית, חתום על ידי האנשים האחראים לכל פעילות. | בירושה מהמשכיות. התאוששות אינה קובעת יעדים משלה. |
| מה מבקשים רואי החשבון | ראיות לתרגילים הקשורים לעסק, ולכך שהסדרי העדיפויות משקפים את הפעילות השוטפת. | ראיות לבדיקות שחזור עם תוצאות, ולכך שהגיבויים אכן ניתנים לשחזור. |
| כמה עולה לטעות | העבודה נעצרת למרות שהמערכות תקינות, כי אף אחד לא הסכים למסלול הידני. | מערכות חוזרות בסדר שמשאיר את הפעילות הקריטית ממתינה למשך הזמן הארוך ביותר. |
למי שייך כל תוכנית, ומדוע זה גורם לבעיות?
פיצול בעלות הוא הגיוני. האנשים שיודעים אילו התחייבויות לקוח חשובות אינם האנשים שיודעים את רצף השחזור עבור אשכול מסד נתונים. הבעיה אינה הפיצול, אלא ששני הצדדים כותבים לעתים קרובות בנפרד ומגלים את אי ההתאמה רק במהלך תקרית.
שלושה דפוסים מופיעים שוב ושוב. הראשון הוא תוכנית התאוששות עם יעדים שאף אחד בענף לא הסכים עליהם, שבדרך כלל נקבעים על סמך מה שהתשתית יכולה להשיג בנוחות ולא על סמך מה שהפעילות צריכה. השני הוא תוכנית המשכיות המניחה פתרון ידני שתלוי בשקט באותה מערכת שכשלה. השלישי הוא הנפוץ ביותר: שתי התוכניות קיימות, שתיהן תקינות מבחינה טכנית, ואף אחת מהן לא אומרת מי מכריז על תקרית או מי מחליט שהשירות הרגיל חודש.
התיקון אינו מיזוג. זהו ממשק מוגדר: מטרות משותפות שנלקחו מניתוח ההשפעה העסקית , סמכות אחת להפעיל ולפרוש, ותרגיל משותף לפחות פעם בשנה שבו שני הצדדים נמצאים בחדר.
יש תמונה גדולה יותר מאחורי זה.
עמוד זה מכסה חלק אחד של חוסן עסקי. חוסן אמיתי - המסגרת של IO לחיבור אבטחה, פרטיות וממשל בינה מלאכותית - הוא המקום שבו התמונה המלאה מתחברת.
לאן אחד מוסר את השליטה לאחר?
רוב ניתוחי האירועים שלאחר המוות, אשר מאשימים תוכנית, מתארים למעשה העברה שמעולם לא הוגדרה. המשכיות והתאוששות פועלות במקביל, לא ברצף, והן נוגעות בארבע נקודות: ההחלטה להפעיל את המערכת, הבחירה מה העסק עושה בזמן שהמערכות מושבתות, הרגע שבו הטכנולוגיה מוכרזת כשמישה שוב, והאישור שהעסק באמת חזר ולא רק מחובר.
שימו לב היכן מתחיל הרצף. זיהוי הוא כמעט תמיד טכני, ולכן ארגונים רבים מתייחסים לכל האירוע כעניין של IT ומערבים את העסק מאוחר מדי. עד שנדרשת החלטת ההמשכיות, חלון הפעולה השימושי לפתרון נקי כבר נסגר לעתים קרובות.
מה קורה ב-24 השעות הראשונות?
שתי התוכניות פעילות בו זמנית, ומבצעות עבודה שונה. הגדרת נקודה זו במפורש היא העמוד החשוב ביותר בכל אחד מהמסמכים, משום שהיא מסירה את ההשהיה שבה כולם מחכים לראות מי יזוז ראשון.
| התמחות | המשכיות עושה | ההתאוששות מתבצעת |
|---|---|---|
| שעה ראשונה | קביעת אילו פעילויות מושפעות ואישור למי יש סמכות להפעיל את ההחלטה. | אבחון היקף, בידוד התקלה ואישור תקינות הגיבויים. |
| שעות שתיים עד ארבע | לעמוד על דרך העבודה האלטרנטיבית ולספר לצוות וללקוחות. | החלטה האם לתקן במקום או לבצע כשל, והתחלת השחזור. |
| שעות ארבע עד שתים עשרה | שמירה על פתרון עוקף מסופק לאנשים ומעקב אחר מה שמצטבר ולא בוצע. | שחזור לפי סדר תלות ואימות נתונים כאשר כל שכבה חוזרת. |
| שעות שתים עשרה עד עשרים וארבע | ניהול עייפות, מסירות עובדים ועומס ההזמנות ההולך וגדל שהפתרון לעקיפת הבעיה אינו יכול לספוג. | החזרת היישומים הנותרים ובדיקתם מול עסקאות אמיתיות. |
| מעבר לעשרים וארבע שעות | להחליט מתי לפרוש, ואז לנקות את הפער לפי סדר עדיפויות. | אישור שירות מלא, התאמת נתונים שנכתבו במהלך הפתרון. |
בשורה האחרונה רוב התוכניות נעצרות ורוב האירועים האמיתיים לא. עבודה שנעשית באופן ידני צריכה להתאימה לאחר מכן למערכות, וצבר עבודה שנמחק בסדר הלא נכון יכול לגרום לשיבוש שני משלו.
האם צריך את שניהם, או שמא מסמך אחד יכול לכסות את זה?
ארגונים קטנים לרוב מתחזקים מסמך יחיד, ועבור פעילות קטנה באמת, זה יכול לעבוד. המבחן אינו גודל, אלא האם שני הקהלים יכולים למצוא את מה שהם צריכים תחת לחץ. מהנדס שמשחזר מסד נתונים בשלוש לפנות בוקר לא אמור לקרוא על תקשורת עם לקוחות, ומנהל תפעול שמפעיל תהליך ידני לא אמור לדפדף בין פקודות מעבר לגיבוי. מה שמסמך ההמשכיות עצמו צריך להכיל, והיכן כל סעיף מקבל את תוכנו, מוגדר במסגרת תוכנית המשכיות עסקית.
שמרו אותם בנפרד ברגע שאחד הקהלים זקוק ליותר מעמוד או שניים, ושמרו על הפניות צולבות ביניהם. אסור לשכפל את המספרים. אם לוח הזמנים של ההתאוששות מופיע בשני המסמכים והם לא תואמים, התוכניות יסתרו זו את זו בדיוק כשזה הכי חשוב. קבעו את היעדים פעם אחת, בניתוח ההשפעה, והתייחסו אליהם בכל מקום אחר. פרטי המסמך הטכני מכוסים תחת תוכנית התאוששות מאסון , ורמת התרחיש שמתחת לשניהם נמצאת בתוכניות המגירה שלכם.
אם העניין שלכם כאן ספציפי למסגרת, ההשוואה בהיקף של ביקורת SOC 2 מכוסה בנפרד בסעיף מה SOC 2 דורש לגבי המשכיות והתאוששות.
אילו תקנים מכסים כל אחד מהם?
הפיצול ניכר בתקנים עצמם, ומהווה בדיקת שפיות שימושית לגבי ההיקף. תקן ISO 22301 מציין מערכת ניהול להמשכיות עסקית: היא ניתנת להסמכה והיא עוסקת ביכולת הארגונית. תקן ISO/IEC 27031 מכסה את מוכנות טכנולוגיית המידע והתקשורת להמשכיות עסקית, שהיא שכבת ההתאוששות. תקן ISO 27001 מחבר ביניהם באמצעות נספח A, שבו בקרה 5.29 עוסקת באבטחת מידע במהלך שיבושים ובקרה 5.30 עוסקת במוכנות טכנולוגיית מידע ותקשורת (ICT).
עבודה לפי סטנדרטים אלה אינה מאחדת את שני הדיסציפלינות, אך היא כן כופה על קיומו של הממשק. מערכת ניהול צריכה להראות שהמוכנות הטכנית משרתת את סדרי העדיפויות העסקיים, וזה בדיוק התפר שנכשל כאשר איש לא מתבקש להדגים אותו.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
כיצד הזוג משתלב בחוסן העסקי?
המשכיות והתאוששות עונות שתיהן על אותה שאלה: מה קורה כשמשהו נשבר. חוסן עונה על שאלה רחבה יותר. זוהי היכולת לספוג שינוי מכל סוג שהוא, כולל שיבושים שמעולם לא כתבת עבורם תוכנית והתחייבויות שלא היו קיימות כשכתבת אותן. שתי התוכניות הן מרכיבים שלה ולא תחליפים לה.
לולאת החוסן מפעילה אבטחת מידע תחת תקן ISO 27001 , פרטיות נתונים תחת תקן ISO 27701 וממשל בינה מלאכותית תחת תקן ISO 42001 כמערכת מחוברת אחת. המשכיות ושחזור נתונים נמצאים תחת אותן בקרות כעדשה נוספת. זה חשוב בתפר: בקרות ניהול הגישה, הגיבוי והספק שעליהן תלוי ספר ריצה לשחזור הן אותן בקרות שעליהן תלוי פתרון עוקף ההמשכיות, כך שתחזוקתן משרתת את שניהם. כיצד כל המערכת משתלבת יחד מתואר במסגרת החוסן העסקי.
זה גם מסביר מדוע הפסקת חשמל יכולה להפוך לעניין פרטיות תוך שעות. שחזור מערכת מגיבוי ישן יותר יכול להחזיר נתונים שאדם ביקש ממך למחוק, ופתרון עוקף שמעבירה רשומות לקוחות לגיליון אלקטרוני יוצר נתיב עיבוד שאף אחד לא העריך. התייחסות לשחזור כטכנית בלבד היא כיצד התוצאות הללו מתעלמות.
איך מוכיחים ששניהם עובדים?
אף אחד לא בודק אם אתה הבעלים של שני מסמכים. לקוחות, רואי חשבון ולקוחות מפוקחים שואלים שאלה קשה יותר: הראה לי ששניהם עובדים, שהם מסכימים זה עם זה, ושהם משקפים את האופן שבו אתה פועל כעת.
משמעות הדבר היא היעדים הנוכחיים עם ראיות למי שאישר אותם, מבחן שיקום עם תוצאות במקום תאריך מתוכנן, תרגיל עסקי עם משתתפים ששמם נקוב, הממצאים של שניהם, ופעולות מתקנות שנסגרו. התרגיל המשותף הוא זה שחסר לרוב, והוא הראיה היחידה שמדברת על המסירה בכלל. הגישה מוגדרת באופן שבו ניתן להוכיח חוסן , וציון החוסן נותן לך קו בסיס.
למה לבחור ב-ISMS.online להמשכיות והתאוששות?
התפר בין שתי התוכניות הללו הוא בעיית תיעוד לא פחות מאשר בעיית תכנון. ISMS.online מאפשר לשני הצדדים לעבוד מאותו מקור.
- סט אחד של מטרותמסגרות הזמן של ההתאוששות נמצאות במקום אחד ומזינות את שתי התוכניות, כך שהן לא יכולות להתרחק.
- תוכניות המקושרות לבקרות עליהן הן מסתמכותבקרות הגיבוי, הגישה והספק מאחורי כל תוכנית גלויות, כך שפרצה באחת מתגלה בשנייה.
- רישומי פעילות גופנית מובניםלתזמן יחד בדיקות שחזור טכניות ותרגילי עסקיים, ללכוד ממצאים ולעקוב אחר פעולות באותה מערכת.
- סט בקרה אחד, כל מסגרת: מיפוי פעם אחת ושימוש חוזר בתקני ISO 22301, ISO 27001, ISO 27701 ו-ISO 42001 במקום לשמור על קבוצות מקבילות.
- ראיות לפי דרישה: להציג תוכנית עדכנית עם היסטוריית בדיקות, לא מסמך והבטחה.
- בעלות שמחזיקה מעמד: בעלים, סגנים ותאריכי סקירה משני צידי המסירה.
- נבנה עבור שווקים בבריטניה ושווקים מוסדריםמיועד לארגונים שצריכים להוכיח חוסן כדי לזכות ולקיים חוזים.
ראו איך זה משתלב בפלטפורמת החוסן העסקי , או הזמינו הדגמה.
שאלות נפוצות
האם התאוששות מאסון היא חלק מהמשכיות עסקית.
כן, במובן שההתאוששות משרתת את המטרות שנקבעו על ידי המשכיות עסקית. המשכיות עסקית היא התחום הרחב יותר המכסה את כל הפעילויות הקריטיות וכל גורם לשיבושים, כולל כאלה שאין בהן אלמנט טכני. התאוששות מאסון היא המרכיב הטכנולוגי שבתוכה. ההתאוששות יורשת את מטרותיה מההמשכיות במקום לקבוע את מטרותיה שלה, ולכן תוכנית התאוששות שנכתבת ללא ניתוח השפעה עסקית נוטה להגן תחילה על המערכות הלא נכונות.
האם נוכל לקבל תוכנית התאוששות מאסון ללא תוכנית להמשכיות עסקית?
אתם יכולים, וארגונים רבים עושים זאת, אך אז אתם מנחשים את סדרי העדיפויות שלכם. ללא השקפה מוסכמת לגבי אילו פעילויות חשובות וכמה זמן ניתן להפסיק כל אחת מהן, צו השיקום נקבע על ידי נוחות טכנית. הוא גם לא משאיר תשובה לשיבושים שאינם טכניים, כמו אובדן אתר, ספק מפתח או האנשים שמנהלים תהליך קריטי.
למי צריכה להיות הבעלים של כל תוכנית?
המשכיות שייכת לעסק, בדרך כלל לתפעול או לסיכון, עם נותן חסות בכיר שיכול להתחייב לסדרי עדיפויות. התאוששות שייכת ל-IT או לתשתיות. החלק החשוב אינו קו הדיווח אלא הממשק: סמכות אחת שנקראת להפעיל ולבטל, סט משותף אחד של יעדי התאוששות, ותרגיל משותף שבו שני הצדדים נוכחים.
האם שתי התוכניות משתמשות באותו RTO?
עליהם להשתמש באותם מספרים, שנלקחו ממקור אחד. יעד זמן ההתאוששות עבור פעילות נקבע בניתוח ההשפעה העסקית והתוכנית הטכנית מתוכננת לעמוד בו, תוך התחשבות בעובדה שמערכת שחוזרת לפעילות אינה זהה לפעילות הניתנת לתוצר. אם שני המסמכים נושאים גרסה משלהם למספר, הם בסופו של דבר לא יהיו זהים, וחילוקי הדעות יעלו במהלך תקרית.
באיזו תדירות עלינו להתאמן יחד?
לפחות פעם בשנה, ולאחר כל שינוי המשפיע על המסירה: מערכת קריטית חדשה, הסדר אירוח שונה, ארגון מחדש שמעבירה בעלות, או תקרית אמיתית. בדיקות שחזור טכניות נפרדות יכולות להתבצע בתדירות גבוהה יותר, וצריכות להתבצע. התרגיל המשותף הוא זה שבודק את הממשק, כך שתוכנית של בדיקות טכניות תכופות והיעדר תרגיל משותף משאירה את נקודת הכשל הסבירה ביותר ללא בדיקה.
