Cybersec Wednesday｜业务连续性计划：应对重大事故的关键
不论是面对自然灾害、技术故障还是网络攻击，任何形式的灾难都可能对企业的正常运作造成重大影响。因此制定一个全面的业务连续性计划（Business Continuity Plan, BCP）能确保企业在面对灾难性事件时能够继续运营，对于企业的持续发展至关重要。
以一家专注于开发和销售软体解决方案的科技公司为例，尽管拥有丰富的客户数据和知识产权，却未充分重视网络安全和预先制订BCP。当该公司的核心系统遭到勒索软体攻击，导致数据被加密和系统无法访问时，一时间就难以有效作出应对。
具体而言，缺乏有效的BCP可能导致的后果主要包括：
1. 业务中断：缺乏事先规划的应对措施，使公司需要几天时间才能部分恢复系统，导致业务运营完全中断。
2. 财务损失：业务中断导致直接的财务损失，加上未能及时交付产品和服务导致的合约违约赔偿，使公司面临重大财务压力。
3. 客户信任度下降：客户对公司的信任度急剧下降，部分长期客户选择转向竞争对手，导致客户流失。
4. 品牌和声誉受损：事件被媒体报导后，公司的品牌形象和市场声誉受到严重损害，恢复需要长时间和大量资源。
如上文所提到，BCP的主要目标是确保企业在遭遇任何形式的中断后，能够迅速恢复并继续提供关键服务。而制订全面且有效的BCP时，可参考以下重要步骤：
- 项目规划：先确立BCP的目标和范围，订下基本原则和方针，并为整个计划的架构提供指导。
- 业务影响分析（ Business Impact Analysis , BIA）：评估自然灾害、技术故障等潜在中断事件对业务流程的影响，包括财务损失、客户影响和合规风险，并为每个流程设定恢复时间目标（RTO）和数据恢复点目标（RPO），同时订下优次排序，是识别和评估关键业务过程对企业运营重要性的关键阶段。实施BIA需要组建跨部门团队来收集运营资料，以识别关键业务流程和所需资源，藉评估结果制定恢复策略。分析结果应定期汇总成报告并更新，以确保策略的时效性和有效性。
- 计划制定：根据BIA的结果，制定具体的恢复策略和应急行动计划，以保护关键业务功能免受中断的影响。
-计划测试：通过实际演练来验证BCP的有效性，确保策略和程序按预期运作。测试结果应详细记录，并根据发现对BCP进行必要的调整和优化，以持续反映企业的实际需求和业务状况。
除了以上制定BCP的必要步骤，更新和维护策略能确保计划与当前业务环境、技术进展和测试反馈保持一致。企业应定期（至少每年一次）或在重大业务或技术变更后，全面审核BCP，并进行测试以改进不足之处，增强恢复能力。
当制订好计划，亦有赖员工配合才能有效实践。要为员工提供培训，教导他们学会识别各种潜在风险，熟悉应急措施和紧急响应程序、不同员工的角色和责任，以及必要的安全措施和沟通策略。通过模拟和定期演练，员工能强化他们的知识和技能，以便在危机中迅速有效行动。
建立全面的BCP和提供培训，让企业能提高业务韧性，保持运营连续性和恢复力，即使在困难时期也能维持运营，实现持续发展。
网络安全在很多方面还需要注意，如有任何疑问欢迎加入我们的 Cybersec Infohub 计划，让行业里的网络安全专家为你解决，如果你怀疑自己或公司的电脑被骇或有可疑的行为，亦请尽快联络网络安全专家求助。
