استعادة الكوارث واستمرارية الأعمال

مقدمة

لقد سمعنا جميعًا على الأقل مرة واحدة في حياتنا شخصًا يصرخ "يجب أن يستمر العرض". في مجال الأمن السيبراني، غالبًا ما يتم استخدام هذا الشعار لشرح ضرورة وجود خطة لاستمرارية الأعمال والتعافي من الكوارث (BC&DR). قد تحدث الحوادث، ولكن يجب ألا تكون سببًا في توقف نشاطك أو فقدان المزيد من الأموال أكثر من اللازم. للدفاع ضد هذه المخاطر، يجب أن يكون لديك خطة (BC&DR). في هذه المقالة، سأقدم لك شرحًا تفصيليًا حول كيفية عمل هذين العنصرين معًا وبعض الإرشادات لتنفيذهما.

ما هي استمرارية الأعمال واستعادة الكوارث؟

يمكن دمج هذين التخطيطين معًا أو حتى تحديدهما في نفس الوثيقة، ومع ذلك، فإنهما يعالجان جانبين مختلفين من الأمن السيبراني وإدارة التنظيم:

استرداد الكوارث هو عملية استعادة العمليات الطبيعية بعد وقوع حادث (مدمر). يشمل ذلك استعادة البيانات والأجهزة والبرامج والموارد التقنية الأخرى إلى حالة قريبة من حالتها المثالية. عادةً ما تتعامل خطط استرداد الكوارث مع مسائل مثل نسخ البيانات احتياطيًا، وإنشاء واختبار إجراءات الطوارئ، وتدريب الموظفين على كيفية الاستجابة للأحداث الكارثية.

من ناحية أخرى، استمرارية الأعمال هي عملية الحفاظ أو استعادة العمليات التجارية الحيوية بسرعة خلال وبعد حدوث حدث سلبي. يتطلب ذلك عادة تطوير خطط لتقليل التوقف في العمل، بعد تحديد الأنشطة الأكثر أهمية والبنية التحتية/الموارد المرتبطة التي يجب أن لا تؤثر عليها معظم الحوادث. عادةً ما تشمل خطط استمرارية الأعمال استراتيجيات للحفاظ على أو استعادة الوظائف التجارية الحيوية بسرعة، مثل خدمة العملاء، والإنتاج، والعمليات المالية.

الفرق الرئيسي بين هاتين الممارستين يعتمد على حقيقة أن خطط استمرارية الأعمال هي حلول مؤقتة في حالات الطوارئ يسهل تبنيها من أجل تقديم استجابة فعالة لمشكلة ناشئة. من ناحية أخرى، قد تكون خطط استرداد الكوارث بطيئة ومعقدة، لكنها تهدف إلى إعادة المعلومات والبنية التحتية إلى أقرب حالة ممكنة إلى الحالة التي كانت عليها قبل الحادث.

أهمية وجود خطة Bc&dr

تم تسليط الضوء على أهمية وجود خطة لاستمرارية الأعمال واستعادة الكوارث (BC&DR) من خلال استجابة مجموعة فوجيتسو لزلزال شرق اليابان الكبير في عام 2011. على الرغم من تعرضها لخسارة تقدر بحوالي 100 مليون دولار، استعادوا جميع الأنظمة الحيوية بسرعة في غضون 24 ساعة وكانوا في حالة تشغيل كاملة خلال أسبوع بفضل خطة BC&DR المعدة جيدًا. لم يستعيدوا أنظمتهم الخاصة فحسب، بل تمكنوا أيضًا من تقديم المساعدة والدعم للشركات والأفراد الآخرين المتأثرين بالكارثة. يمكن أن يقلل وجود خطة BC&DR من التكاليف المحتملة لشركة ما في حالة حدوث كارثة طبيعية بشكل كبير. وقد أظهرت العديد من دراسات الحالة، بما في ذلك حادثة فوجيتسو، ذلك. 

لإنشاء أو تقييم خطة BC&DR الخاصة بك، ضع في اعتبارك الخطوات الرئيسية التالية.

Starting from Business Continuity:

1. تحديد الوظائف التجارية الحيوية: تشير الوظيفة التجارية إلى أي مزيج من الأنشطة والموارد اللازمة لتحويل المدخلات إلى مخرجات. الوظائف الحيوية، من ناحية أخرى، هي الأنشطة والأفراد الذين هم أساسيون لاستمرار عمل شركتك – بدونهم، لن تتمكن شركتك من إنتاج أي مخرجات. الخطوة الأولى في تحديد الوظائف الحيوية هي تحديد الأفراد والموارد الأساسية التي لا غنى عنها لبقاء شركتك.
2. تحديد الاضطرابات المحتملة: بمجرد أن تحدد الأصول والموارد التي تعد حاسمة لعملياتك، يصبح من الضروري تحديد التهديدات المحتملة التي قد تؤثر على وظائفها. يمكن أن تشمل هذه التهديدات الكوارث الطبيعية مثل الزلازل، الاضطرابات السياسية، أو استغلال الثغرات الأمنية السيبرانية. من المهم ألا تغفل أهمية تحديد بوضوح أي من هذه الاضطرابات ينطبق على بعض أو جميع أو أي من الوظائف الحاسمة. سيساعدك ذلك في أداء الخطوة التالية في عملية إدارة المخاطر بشكل فعال.
3. تطوير إجراءات للحفاظ على أو استعادة الوظائف التجارية الحيوية بسرعة: بمجرد تحديدك للوظائف الحيوية، من المهم تطوير خطة تضمن أن هذه الوظائف يمكن أن تستمر في العمل في حال حدوث كارثة. قد يشمل ذلك إنشاء موقع ثانوي، توفير معدات اتصال احتياطية، أو تنفيذ مجموعة من التعليمات التي يجب أن يتبعها الآخرون في حال حدوث انقطاع. سيكون لفعالية هذه الخطوة تأثير كبير على قدرتك في تحديد حل شامل لأكثر الأسباب المحتملة للتوقف.
4. تطوير خطة اتصال: يعد خطة استمرارية الأعمال المصممة بشكل جيد غير فعالة إذا لم يتم تنفيذها بشكل صحيح. من الضروري أن يكون لديك خطة لإبلاغ الموظفين والعملاء بأي انقطاع يحدث أثناء حدوثه. لضمان التنفيذ الناجح لخطة استمرارية الأعمال الخاصة بك، من الضروري أن يكون لديك خطة اتصال قوية ومفصلة. يجب أن تأخذ هذه الخطة في الاعتبار الانقطاعات المحتملة التي تم تحديدها خلال عملية التخطيط، لضمان أنه يمكنك بدء خطة استمرارية الأعمال بسرعة وفعالية عندما تنشأ الحاجة.
5. تطوير خطة اتصال: إن خطة استمرارية الأعمال المصممة بشكل جيد غير فعالة إذا لم يتم تنفيذها بشكل صحيح. من الضروري وجود خطة لإبلاغ الموظفين والعملاء بأي انقطاعات فور حدوثها. لضمان تنفيذ خطة استمرارية الأعمال بنجاح، من الضروري وجود خطة اتصال قوية ومفصلة. يجب أن تأخذ هذه الخطة في اعتبارها الانقطاعات المحتملة التي تم تحديدها خلال عملية التخطيط، لضمان أنك قادر على بدء خطة استمرارية الأعمال بسرعة وكفاءة عند الحاجة.
6. وضع خطة للحفاظ على وتحديث خطة استمرارية الأعمال: تحديد وتوثيق أي موارد تحتاج إلى التحديث بشكل منتظم لضمان فعالية خطة استمرارية الأعمال. تحديد مواعيد نهائية محددة وتعيين أفراد مسؤولين عن الحفاظ على تحديث هذه الوثائق.

من ناحية أخرى، يجب أن يتضمن خطة استعادة الكوارث ما يلي:

1. Identify Critical Systems and Data for Recovery: من الضروري تحديد البنية التحتية والموارد التي تحظى بأولوية عالية والتي يجب استعادتها في حال حدوث فقدان.
2. تحديد سيناريوهات الكوارث المحتملة: يمكن أن تكون تكاليف الاسترداد في سيناريوهات الكوارث المختلفة متباينة. على سبيل المثال، ستكون تكلفة استرداد غرفة الخوادم التي غمرتها المياه لمدة 24 ساعة مختلفة عن تلك التي غمرتها المياه لأقل من ساعة واحدة.
3. تطوير إجراءات لنسخ البيانات والأنظمة احتياطيًا واستعادتها: أنشئ خطة مفصلة لاستعادة الموارد التي تم تحديدها في الخطوة الأولى استنادًا إلى السيناريوهات التي تم تطويرها في الخطوة الثانية.
4. Test and Regularly Update the Disaster Recovery Plan: Ensure that employees are informed of the disaster recovery procedures and trained to follow them. If the procedures involve the involvement of third parties, make sure to have appropriate agreements in place.
5. إعداد خطة للحفاظ على وتحديث خطة استعادة الكوارث: تحديد وتوثيق الموارد والموردين اللازمين لعملية الاستعادة، والحفاظ على تحديث هذه القوائم. بالإضافة إلى ذلك، تذكر تحديث السيناريوهات والميزانية حسب الحاجة.

عند تطوير خطة لاستعادة البيانات من الكوارث واستمرارية الأعمال، فإن الطريقة التي تختارها تعود بالكامل إلى تفضيلاتك وتفضيلات شركتك. يفضل بعض الشركات وجود وثيقة شاملة واحدة من أجل البساطة، بينما يفضل البعض الآخر التعامل مع كل جانب على حدة. بغض النظر عن الطريقة التي تختارها، من المهم أن تضع في اعتبارك أنه لا توجد أي منهما تقدم مزايا أو عيوب خاصة بالمقارنة مع الأخرى.

الخط السفلي

من الضروري أن تبقي ذهنك مفتوحًا وتظل يقظًا عند تطوير خطة لاستعادة الكوارث أو خطة استمرارية الأعمال. قد لا تكون الأسباب وراء ذلك الامتثال للتنظيمات، بل قد تكون اعتبارات استراتيجية وتنافسية. يمكن أن تؤثر الأحداث غير المتوقعة مثل الاضطرابات السياسية، الهجمات الإلكترونية، والكوارث الطبيعية بشكل كبير على أي صناعة. الشركات التي تكون مستعدة لتحمل مثل هذه الأحداث والتعافي بسرعة هي الشركات التي ستكون قادرة على تحويل الأزمة إلى فرصة. لا تدع نقص التخطيط يكون العامل الذي يعيقك.