Рамка за оперативна устойчивост: Как непрекъсваемостта на бизнеса, възстановяването и операциите по сигурността работят заедно
TL;DR
Оперативната устойчивост не се изгражда чрез една технология, един процес или един екип.
Тя зависи от няколко взаимосвързани способности:
- Анализът на въздействието върху бизнеса (Business Impact Analysis, BIA) определя критичните услуги и приоритетите за възстановяване.
- Планирането на непрекъсваемостта на бизнеса определя как основните операции могат да продължат при прекъсване.
- Резервните копия и възстановяването след прекъсване осигуряват възможност за възстановяване на данни, системи и инфраструктура.
- Непрекъснатото наблюдение и операциите по сигурността осигуряват видимост преди, по време и след инцидент.
- Реакцията при инциденти координира разследването, ограничаването на въздействието и решенията за възстановяване.
- Тестването на възстановяването проверява дали плановете и техническите възможности действително работят.
В поредицата на DIAMATIX за оперативна устойчивост разгледахме всяка от тези области поотделно.
В тази финална статия ги обединяваме в една обща рамка.
Оперативната устойчивост зависи от взаимосвързани способности
В много организации отговорностите, свързани с устойчивостта, са разпределени между различни екипи.
Бизнес екипите определят приоритетите. ИТ екипите управляват инфраструктурата и възстановяването. Екипите по сигурността наблюдават за заплахи и реагират при инциденти. Екипите по управление на риска и съответствието поддържат политиките и изискванията.
Всеки има различна отговорност, но при реално прекъсване тези функции трябва да работят заедно.
При киберинцидент например Центърът за операции по сигурността (Security Operations Center, SOC) може да открива и разследва подозрителна активност, докато техническите екипи изолират засегнатите системи и подготвят средата за възстановяване. В същото време ръководството трябва да определи кои услуги трябва да бъдат възстановени първо и как критичните операции ще продължат дотогава.
Именно тук отделните елементи се превръщат в обща система за оперативна устойчивост.
Започнете от това, което бизнесът трябва да възстанови
Оперативната устойчивост започва с разбирането кое е критично за организацията.
Анализът на въздействието върху бизнеса (BIA) идентифицира основните бизнес услуги, техните зависимости и последствията от продължително прекъсване.
Това е основата за определяне на:
- приоритетите за възстановяване;
- целевото време за възстановяване (Recovery Time Objective, RTO);
- допустимата точка на възстановяване на данните (Recovery Point Objective, RPO);
- критичните зависимости между системи и услуги.
Тези изисквания трябва да определят техническата стратегия за възстановяване.
Не всяка система се нуждае от еднаква степен на защита или еднаква скорост на възстановяване. Възможностите за възстановяване трябва да следват реалните бизнес приоритети.
Непрекъсваемостта на бизнеса и техническото възстановяване трябва да работят заедно
Непрекъсваемостта на бизнеса и възстановяването след прекъсване (Disaster Recovery, DR) разглеждат различни части от един и същ проблем.
Непрекъсваемостта на бизнеса определя как основните операции могат да продължат, докато организацията управлява прекъсването.
Възстановяването след прекъсване е насочено към връщането в работен режим на системите, инфраструктурата, приложенията и данните, необходими за тези операции.
Резервните копия осигуряват възстановими копия на данните. Средите за възстановяване осигуряват алтернативна инфраструктура, когато основните системи не са достъпни.
Нито една от тези способности обаче не е достатъчна сама по себе си.
Успешното възстановяване на резервно копие не доказва, че дадена бизнес услуга може да бъде възстановена.
Наличието на среда за възстановяване не определя коя услуга трябва да бъде върната първа.
Планът за непрекъсваемост на бизнеса не може сам да възстанови инфраструктурата.
Оперативната устойчивост зависи от съгласуваната работа между всички тези елементи.
Видимостта свързва прекъсването, реакцията и възстановяването
По време на инцидент организацията трябва да разбира какво се случва.
Непрекъснатото наблюдение и операциите по сигурността осигуряват информация за засегнатите системи, подозрителната активност, състоянието на инфраструктурата и възможното отражение върху работата на организацията.
Екипите за реакция при инциденти използват тази информация за разследване, ограничаване на въздействието, координация и вземане на решения за възстановяване.
Тази връзка е особено важна при киберинциденти.
Възстановяването на системи, преди да е установено дали е безопасно те да бъдат върнати в експлоатация, може да създаде допълнителен риск. В същото време забавянето на възстановяването без ясни бизнес приоритети може да увеличи последствията от прекъсването.
Затова екипите по сигурността, реакцията при инциденти, възстановяването и бизнес ръководството трябва да разполагат с обща картина на ситуацията и ясни приоритети.
Тестването превръща плановете за възстановяване в доказана способност
Документираният план описва как възстановяването би трябвало да протече.
Тестът показва какво действително се случва.
Тестването на възстановяването може да провери дали:
- системите и приложенията могат да бъдат възстановени;
- средите за възстановяване са готови;
- зависимостите са идентифицирани;
- целите за RTO и RPO могат да бъдат постигнати;
- екипите познават своите роли и отговорности;
- възстановените услуги работят според очакванията.
Тестовете често разкриват пропуски, които остават незабелязани при нормална работа.
Резултатите трябва да се използват за подобряване на процедурите за възстановяване, инфраструктурата, плановете за непрекъсваемост и следващите тестове.
Затова оперативната устойчивост е непрекъснат процес, а не еднократно завършен проект.
Рамка за оперативна устойчивост
Компонентите, които разгледахме в поредицата, могат да бъдат обединени в една взаимосвързана оперативна рамка.
Рамката свързва:
Бизнес приоритети и рискове → Анализ на въздействието върху бизнеса → Непрекъсваемост на бизнеса → Защита и възстановяване → Видимост и операции по сигурността → Реакция при инциденти → Възстановяване и проверка → Тестване и усъвършенстване → Оперативна устойчивост
Последователността помага да се разбере връзката между отделните компоненти, но реалните инциденти рядко протичат толкова линейно.
Наблюдението продължава по време на реакцията и възстановяването. Процедурите за непрекъсваемост на бизнеса могат да бъдат активни, докато техническите екипи възстановяват системите. Резултатите от разследването могат да променят решенията за възстановяване. Тестовете могат да покажат, че целите или инфраструктурата трябва да бъдат преразгледани.
Стойността на рамката идва от връзките между отделните ѝ компоненти.
От разбирането на устойчивостта към оценка на готовността
В поредицата на DIAMATIX разгледахме основите на оперативната устойчивост от различни гледни точки:
1.Когато възникнат инфраструктурни прекъсвания: защо планирането на бизнес непрекъсваемост е важно
2. Как работи Disaster Recovery: системите зад оперативната устойчивост
3.Стратегии за backup, които реално подпомагат Disaster Recovery
4.Business Impact Analysis (BIA): Определяне на приоритетите за възстановяване преди прекъсване
5.Ролята на наблюдението и SOC в оперативната устойчивост
Заедно тези теми изграждат основата.
Следващият практически въпрос е:
Каква част от тези способности действително е изградена и проверена във вашата организация?
Оценете готовността си за оперативна устойчивост
За да превърнем разгледаните в поредицата принципи в практическа самооценка, създадохме
Чеклист за оценка на готовността за оперативна устойчивост
Ресурсът съдържа 26 контролни точки в шест области:
- бизнес приоритети;
- непрекъсваемост на бизнеса;
- резервни копия и възстановяване;
- операции по сигурността;
- тестване на възстановяването;
- външни зависимости.
Чеклистът може да ви помогне да идентифицирате вече изградени способности, потенциални пропуски и области, които изискват по-задълбочен преглед.
Гледната точка на DIAMATIX
В DIAMATIX разглеждаме оперативната устойчивост като съвкупност от взаимосвързани способности, а не като отделни технологии и процеси.
Бизнес приоритетите трябва да определят решенията за възстановяване. Операциите по сигурността трябва да осигуряват необходимата видимост за ефективна реакция. Резервните копия и възстановяването трябва да отговарят на реалните изисквания на бизнеса. А тестването трябва да доказва, че всички тези процеси могат да работят заедно, когато са необходими.
Целта не е да се приема, че всяко прекъсване може да бъде предотвратено. Целта е организацията да изгради, проверява и постоянно да подобрява способността си да поддържа или възстановява критичните операции при възникване на прекъсване.
От основите към оперативната устойчивост на практика
С тази статия завършваме частта „Основи“ от поредицата на DIAMATIX за оперативна устойчивост.
Но оперативната устойчивост не изглежда еднакво във всяка организация.
Лечебно заведение, производствено предприятие, логистична компания, енергиен оператор и публична институция могат да следват едни и същи основни принципи, но техните системи, зависимости, приоритети за възстановяване и последствията от прекъсване са различни.
Затова следващата част на поредицата ще премине от рамката към реалната среда.
В „Оперативна устойчивост на практика“ ще разгледаме как тези принципи се прилагат в конкретни отрасли и ще ги свържем с реални оперативни предизвикателства и практически примери.
Рамката дава основата.
Истинската ѝ стойност се вижда в начина, по който работи на практика.
Получавайте актуални новини и експертни анализи за киберсигурност
