概要
私たちのビジネス継続性フレームワークデッキを使用して、不利な状況下でもビジネスが繁栄し続けることを確認してください。このプレゼンテーションには、より良い影響評価、[related bracelet="risk"]予防および回復戦略を実行し、会社を保護するための実用的なフレームワークが含まれています。
スライドのハイライト
ビジネス継続の計画を立てる最初のステップの一つは、潜在的な脅威を特定することです。このスライドを使用して、それらすべてをリストアップします。脅威には、データ損失、サイバー攻撃、マルウェアとウイルス、ネットワークとインターネットの中断などが含まれます。
このスライドを使用して、ビジネスのレジリエンスに対する計画を伝えます。ここに含める主要な項目には、ビジネス影響分析、基本的な機能、重要な記録とリソースの計画、リスク評価と管理計画があります。
このスライドを使用して、ビジネスの継続性管理ライフサイクルの分析を提供します。これには、プログラム管理の評価、ビジネス継続計画（BCP）の決定、およびそれを組織の文化に組み込むことが含まれます。
概観
ビジネス継続計画は、潜在的なリスクを防止し、脅威から回復するためのシステムを開発するプロセスです。計画の主な目標の一つは、災害復旧の実行を開始する前とその間に、継続的な業務を確立することです。
アプリケーション
Funds2Orgs Groupの創設者であり、ヘッドコーチであり、CEOのWayne Elseyは、"Forbes Business Development Council,"での彼の記事で、事業継続計画を立てる際には以下の3つの重要なステップを踏むことを推奨しています:
1. リスク評価 + 影響分析
Elseyによれば、リスク評価フェーズでは、事業に対するすべての露出リスクを特定し、理解することが不可欠です。"ビジネスインパクト分析（BIA）を行うことで、ビジネスに対する潜在的な脅威をすべて明確に把握することができます。BIAは、ステークホルダーが誰であるか、供給チェーンのギャップが何であるか、レジリエンスのレベルがどれほどであるかなど、重要な情報を提供します。また、潜在的な災害に直面した場合に維持すべきコアチームについても知らせてくれます。
2. 事業継続計画の構築
BIAとギャップ分析が準備できたら、事業継続計画を作成します。"初めに、チームはドラフト文書を作成し、それを承認する必要がある上級幹部に提示します。
3. テストとメンテナンス
ビジネス継続計画が定期的に見直され、評価されることが重要です。"これを強調することは決して過言ではありません - 準備は重要であり、現在のような瞬間には、毎日の計画が進行中です。最終的には、一番に出ることがすべてです。関係を築き、戦略的な議論を行い、明確なメッセージを作成することが重要です。また、難しい時期に収益創出とキャッシュフローを維持するために、運営、マーケティング、販売戦略を再構築し、再集中することも重要です。ビジネス継続計画についての詳細は、Small Business AdministrationのウェブサイトやSCOREの小規模ビジネス災害対策リソースを訪れることができます、"エルシーは書いています。
ケーススタディ
ランサムウェア
ビジネス継続サービスプロバイダー、Invenio ITによると、2018年3月のSamSamランサムウェア攻撃は、アトランタ市のコンピューターシステムを壊滅させ、市のサービス、警察記録、裁判所、公益事業、駐車サービスを含む多くの市のサービスを混乱させました。
コンピューターシステムは5日間ダウンし、各市の部門が重要な書類を手書きで完成させる必要がありました。完全な復旧には数ヶ月を要しました、とInvenio ITは報告しています。
攻撃者の要求は52,000ドルの身代金でしたが、そこで金融的な損害が終わったわけではありません - 復旧は1700万ドル以上の損失をもたらしました（そのうち約300万ドルは緊急ITコンサルタントや危機管理会社との契約に費やされました）。
アトランタのランサムウェア攻撃は、ビジネス継続計画が不十分だったことの苦い教訓であり、Invenio ITは、この事実を明らかにしました。それは、市のITが災害に全く備えていなかったという事実を明らかにしました。"StateScoop"によると、攻撃の2ヶ月前に行われた監査では、市のITシステムに1500から2000の脆弱性が見つかり、それは"旧式のソフトウェアと'アドホックまたは文書化されていない'プロセスによって推進されるIT文化"によって増幅されました。
Invenio ITの専門家たちは、弱いパスワードが攻撃が最初に起こる主な脆弱性だったと推測しています。"それはSamSam攻撃者の一般的なエントリーポイントで、彼らはブルートフォースソフトウェアを使用して数秒で何千ものパスワードの組み合わせを推測します。率直に言って、それはより強力なパスワード管理プロトコルで防げたであろう非洗練された方法です、"と専門家たちは言います。
