saysDisaster Recovery Plan היא רכיב קלאסי במסגרת תכנון המשכיות עסקית (BCP) שמבצעים עסקים. כיום, על רקע משבר ה"קורונה", הצורך בתוכנית מסוג זה אם כבר רק גובר. אלה הסיבות העיקריות, שבגללן כל בעל עסק חייב להכיר את נושא תוכנית ההתאוששות מאסון:
בגלל ש"אסונות" יתרחשו
הסיבה הראשונה לכך שאתה חייב להכיר את נושא, היא דווקא "השקט" – העובדה, שכנראה הסיכונים הגרועים ביותר שעליהם אתה שומע (התקפת סוחטה, רעידות אדמה ועוד), עדיין לא פגעו בך משמעותית. העובדה שלא נתקלים בסיכון מסוים לאורך זמן, עשויה לטעת תחושת בטחון מזויפת ולהוביל לשאננות מסוכנת. לשם ההמחשה: עסקים רבים נגועים ללא ידיעתם בסוגים מתוחכמים של נוזקות, אשר לא מתגלות במשך זמן רב. מי שלא נערך לכך מראש, לא יוכל במקרי חירום להיעזר בתוכנית התאוששות מאסון. אם מדובר ב-APT (Advanced Persistant Threat), התוקפים "יעבדו" על הפריצה לאורך זמן, באופן מתוחכם וחשאי, בסבלנות ובהדרגה. מדובר ב"פצצה מתקתקת" של ממש. עוד נזכיר בהקשר זה, את גל תקיפות ההאקרים שרבים חוו סביב משבר הקורונה. גלים כאלה, ממוקדים פעמים רבות דווקא בעסקים ישראליים ורוב העסקים כיום, נגישים לתוקפים דרך האינטרנט. לפחות חלקית.
כאשר זה קורה, מאוחר מדי להיערך
עובדים, מנהלים, יועצים או ספקים חיצוניים שמטפלים עבורך באופן שוטף באבטחה, זה עדיין לא DRP. גלאי אש בחדר השרתים, איננו תחליף לתכנית מסודרת, לאופן הפעולה הרצוי של הצוות במקרה שריפה. וכאשר מקרה כזה מתרחש, אילוצי הזמן לרוב לא יאפשרו לתכנן היטב את התגובה.
כי ניתן להיערך היטב מראש
נכון – אי אפשר להיערך לכל "אסון" אפשרי ולא ניתן להיערך באופן מושלם. עם זאת, כאשר ניגשים לכך באופן שיטתי, מסתבר שמרבית הסיכונים האפשריים ידועים מראש וניתן להיערך אליהם די טוב. לפחות, בתור תכנון ראשוני, אשר יספק תשתית טובה לשינויים ולאלתורים (שבהכרח יידרשו בזמן ההתאוששות מאסון עצמה). כל זאת, במסגרת ניהול סיכונים שיטתי ומחושב מראש, לרוחב פעילות העסק.
מאחר שזה לא (יותר מדי) מסובך
כבעל עסק, אינך צריך "להמציא את הגלגל מחדש". איך נראית תכנית התאוששות מאסון? מה לכלול בכל פרטי הפרטים הטכניים שדרושים עבורה? מה מתאים ספציפית לציוד שיש לכם? לתעשייה בה אתם פועלים? לסוג האיומים המיוחד לו אתם חשופים? לחלק ניכר מהשאלות מסוג זה, כבר יש תשובות מבוססות מאוד, בזכות הניסיון הרב שנצבר בכך. יש ליישום נושא ה-DRP מתודולוגיות שהוכיחו עצמן בשטח, תבניות לתכניות, דפוסי פעולה מומלצים (best practices) ומומחים בעלי ניסיון ספציפית בכך. לצידם, ישנם שירותי עזר שונים, אשר מקלים על התכנון ועל ההתאוששות המהירה בשעת צרה.
לסיכום
תכנית התאוששות מאסון היא השקעה כדאית מאוד ומומלצת, לכל עסק רציני, שחושב לטווח ארוך. הידע והכלים זמינים מתמיד וכדאי ליישם אותם.
כדאי לקרוא: מהם השירותים הכלכליים והחיוניים להצלחת העסק?
