Подготовка к стихийным бедствиям и другим чрезвычайным ситуациям
Автор материала в журнале Security Magazine (October, 2021) Даниель Каневский уверен, что заблаговременная подготовка организации к угрозам в виде природных катаклизмов, террористических акций, эпидемий и прочих кризисов должна стоять в списке первоочередных задач руководителя службы безопасности.
Первым шагом подготовки к возможным неблагоприятным сценариям является всесторонняя оценка и анализ рисков. Без этого дальнейшая работа не имеет смысла.
Второй шаг в этом направлении – разработка планов действий на случай форс-мажора (наводнение, ураган, сбои в цепочках поставок, атака хакеров и т.п.). План под каждый сценарий, сочетающий специфику кризиса и общие вещи, такие как, например, эвакуацию персонала.
Третий шаг - тренинги по этим планам персонала с учетом специализации каждого сотрудника. К примеру, менеджер отдела закупок должен четко себе представлять, с какими провайдерами контактировать в случае крупного инцидента безопасности, скажем, внезапного обесточивания офиса в результате снежной бури. Следует позаботиться о технической оснащенности, включая специальное обмундирование. Занятия могут носить как теоретический, так и практический характер. В последнем случае отрабатываются конкретные действия организации в предлагаемых условиях. Пример: срочный перевод части персонала на временную «удаленку».
Даниель Каневский обращает внимание на необходимость заблаговременных мер по снижению степени риска, в том числе предназначенных усилить физическую защиту компании:
- укрепление кровли здания;
- упрочнение линий электропередач;
- подготовка альтернативных помещений на случай наводнения.
Важный элемент подготовки к возможным форс-мажорным ситуациям – страхование здоровья и жизни людей, а также имущества от финансовых последствий. Страхование может охватывать как отдельные сферы, например, недвижимое имущество (собственность или в аренде), так и в целом бизнес (обычно малый бизнес целиком).
Особого внимания требуют к себе киберугрозы. Тем более, что кибератаки чреваты не только финансовыми потерями, но и потенциально разрушительным физическим воздействием на окружающую жизненную среду, если речь идет о критически важной инфраструктуре.
По этой причине, подчеркивает автор статьи в журнале Security Magazine, защита корпоративных сетей и баз данных должна оцениваться как приоритетная задача наряду с готовностью встретить стихийные бедствия. Физические последствия кибератак могут быть как прямыми (к примеру, отказ в работе оборудования плотины на гидроэлектростанции), так и опосредованными (перебои в подаче электроэнергии на дорожные светофоры ведут к росту ДТП и их жертв). Как и традиционные сферы рисков, киберугрозы требуют концентрации внимания на планировании, тренингах и страховании.
|
вернуться назад
