Vertiv, jako globalna organizacja, musi nieustannie monitorować i oceniać zagrożenia, które mogą mieć wpływ na działalność, pracowników, łańcuch dostaw i naszych klientów na całym świecie. W zeszłym roku opracowaliśmy listę kontrolną gotowości na wypadek sytuacji awaryjnych, która zawiera zalecenia dotyczące planowania kryzysowego i usług centrum danych, pomagające firmom chronić sieci i zapewnić ciągłość działania w razie wystąpienia awarii. Dzisiaj analizując globalną sytuację i aktualizując te plany, zauważamy jak wiele zmieniło się w ciągu minionego roku.
Zarządzanie kryzysowe w warunkach podwyższonego ryzyka
Niestety, nie oznacza to, że lista zagrożeń stała się krótsza. Rzeczywistość jest zupełnie inna – pojawiają się nowe zagrożenia i narasta złożoność procesów ochrony naszych firm, sieci i obiektów sieciowych, chociaż same sieci stają się bardziej rozproszone i złożone.
W zeszłym roku pandemia i coraz częściej występujące ekstremalne zjawiska pogodowe zdominowały nasze działania planistyczne. Problemy te nie ustąpiły, ale dziś bardziej absorbuje nas niespokojna sytuacja społeczna niż inne pojedyncze zagrożenia. Wojna w Ukrainie spowodowała wiele zniszczeń i wzrosło poczucie zagrożenia zdrowia i życia w sąsiadujących krajach i regionach. Ma ona również dramatyczne konsekwencje dla całego świata – dodatkowo obciąża łańcuchy dostaw, ogranicza handel w Ukrainie i Rosji oraz ogranicza komunikację z pracownikami, dostawcami i klientami w tych krajach.
Ościenne kraje muszą radzić sobie z napływem sześciu milionów uchodźców i żyją pod presją groźby eskalacji konfliktu poza granice Ukrainy. Wojna poddaje próbie funkcjonujące systemy i stwarza środowisko sprzyjające przestępczości, w tym cyberprzestępczości. A nasi współpracownicy z Europy Wschodniej zwracali się do nas nawet z prośbą o informacje na temat postępowania na wypadek ataku nuklearnego w regionie. Te obawy potwierdzają panującą niepewność i nieprzewidywalność przyszłości. Dlatego firmy powinny opracowywać plany ciągłości działalności i przywracania działalności po awarii obejmujące komunikację z pracownikami, transport, łańcuch dostaw i przepływ prac oraz intensyfikować szkolenia w zakresie cyberbezpieczeństwa na wszystkich poziomach.
Niepokoje społeczne nie dotyczą jedynie Ukrainy i sąsiednich krajów. Kanadyjscy kierowcy ciężarówek blokują łańcuchy dostaw w Ameryce Północnej, a liczne demonstracje ograniczają dostęp do miejsc pracy i ważnych tras transportowych. Groźba masowych strzelanin, w tym w miejscu pracy, jest realna i należy ją wziąć pod uwagę, zwłaszcza w USA.
Hybrydowe modele pracy rzucają wyzwanie tradycyjnym strategiom zarządzania kryzysowego
Wszystkie te zjawiska mają miejsce w trakcie popandemicznej transformacji pracy stacjonarnej na rzecz modeli zdalnych lub hybrydowych. Tendencja ta stwarza zarówno nowe możliwości jak i wyzwania, ale bez wątpienia wpływa na zmianę strategii zarządzania kryzysowego. Wyzwaniem staje się monitorowanie pracowników i komunikacja z nimi w sytuacjach awaryjnych. Firmy powinny inwestować w platformy, które zagwarantują komunikację w przypadku awarii tradycyjnych kanałów, a w trakcie szkoleń z zarządzania kryzysowego uczyć pracowników niezależnego działania w takich sytuacjach. Ponadto rozproszenie pracowników oznacza znaczne zwiększenie liczby punktów końcowych sieci, a każdy taki punkt stanowi zagrożenie dla cyberbezpieczeństwa. Jeśli Twoja firma przechodzi na modele pracy zdalnej lub hybrydowej, musisz zwrócić większą uwagę na zabezpieczenie sieci i zintensyfikować szkolenia pracowników w zakresie bezpieczeństwa IT i operacyjnego.
Przy odpowiednim planowaniu taka rozproszona siła robocza może być atutem w zarządzaniu kryzysowym w biznesie. Tradycyjnie stanowisko pracy musi mieć zapewnioną ochronę i zabezpieczenia, a sytuacja awaryjna może skutkować koniecznością ewakuacji pracowników, opóźnieniami i przestojami. Tak dzieje się w środowiskach produkcyjnych lub innych miejscach, w których przebywa duża liczba pracowników. Jednak w modelach pracy zdalnej firmy mogą wirtualnie zarządzać zadaniami i unikać długotrwałych zakłóceń — pod warunkiem wcześniejszego przygotowania i przeszkolenia pracowników. Wiele firm przez ostatnie dwa lata buduje infrastrukturę cyfrową wspierającą wirtualizację pracy. Dzisiaj takie postępowanie może stać się skuteczną strategią łagodzenia skutków kryzysu.
Plan gotowości na wypadek sytuacji awaryjnych w 2022 roku
Pamiętaj: praca zdalna nie zwalnia pracodawcy z odpowiedzialności za bezpieczeństwo pracowników. W dalszym ciągu należy rozwijać procedury zarządzania kryzysowego i prowadzić szkolenia. Jednak dla zapewnienia bezpieczeństwa i ciągłości pracy należy dostosować je do konkretnych osób i lokalizacji.
Przyjrzyjmy się liście, którą udostępniliśmy w zeszłym roku i aktualizacjom, które zalecamy dzisiaj. Widoczność pozostaje kluczowym elementem, a współpraca z partnerem w zakresie usług dla centrów danych jest ważna dla skutecznego przygotowania się na kryzys.
-
Ocena ryzyka: Ten pierwszy krok nie traci na znaczeniu. Zalecamy jednak rozszerzenie go o wstępną ocenę możliwości wdrożenia potencjalnych środków łagodzących lub środków kontroli. Czy w przypadku nieodłącznego ryzyka istnieje możliwość przeniesienia miejsca pracy lub zadań w celu zmniejszenia tego zagrożenia?
-
Plan ewakuacji: Coraz więcej pracowników pracuje zdalnie, dlatego firmy powinny szkolić ich w zakresie samodzielnego reagowania na sytuacje kryzysowe. Takie szkolenia mogą obejmować instrukcje dotyczące lokalizacji schronów, placówek Czerwonego Krzyża i organizacji, z którymi należy się kontaktować na wypadek potrzeby udzielenia pomocy w domu.
-
Odporność centrum danych na warunki atmosferyczne: To zagadnienie nadal pozostaje istotne. Pracownicy zdalni powinni zostać przeszkoleni w zakresie przygotowania się i reagowania w przypadku pożaru, powodzi, tornada i innych ekstremalnych warunków pogodowych. Niektóre kluczowe stanowiska mogą wymagać zasilacza awaryjnego (UPS) lub zapasowego dostawcy usług internetowych. Dostawca usług dla centrów danych może pomóc zbudować odporność tych obiektów i lokalizacji brzegowych na takie zagrożenia.
-
Kopia zapasowa danych: Również proces bezpieczeństwa danych zmienia się wraz z wdrażaniem pracy zdalnej. Automatyczne tworzenie kopii zapasowych w siedzibie firmy może wymagać ręcznego inicjowania, a cały proces — tym tworzenie kopii zapasowych danych w chmurze, — powinien zostać zabezpieczony przed cyberzagrożeniami.
-
Przygotowanie na awarię komunikacji: Praca zdalna stwarza wyzwania związane z komunikacją w sytuacjach awaryjnych. Należy opracować wykaz obejmujący wszystkie dostępne środki komunikacji dla wszystkich pracowników i przekazać im instrukcje postępowania na wypadek zakłóceń komunikacji. Pracownicy powinni zaktualizować telefony o przydatne aplikacje — FEMA do zarządzania sytuacjami awaryjnymi, aplikacje pogodowe i powiadamiania o zagrożeniach — co zapewni im dostęp do informacji i umożliwi reagowanie na wypadek braku instrukcji z zakładu pracy.
-
Personel reagowania w sytuacjach awaryjnych: Jak wspomnieliśmy wcześniej, obecnie preferuje się wirtualne zarządzanie zadaniami, ale nadal w firmach ze zwiększonymi obciążeniami zarządzanie nimi może powodować problemy kadrowe. Przydzielanie pracowników do zadań w sytuacji awaryjnej odbywać się będzie bardziej w funkcji obciążeń roboczych niż lokalizacji.
-
Kontakt z dostawcami: Firmy powinny objąć dostawców systemami masowego powiadamiania i w ten sposób zapewnić ciągłość łączności o krytycznym znaczeniu.
-
Budowanie nadmiarowość w całym zespole: W zeszłym roku mówiliśmy dużo o kwestii zaufania do swojego zespołu — i nadal jest to istotne zagadnienie — ale dziś ważne staje się budowanie nadmiarowości w tych zespołach. Należy zapewnić dodatkowe wsparcie na wypadek niezdolności do pracy zdalnego pracownika.
-
Informowanie ratowników: Wiele towarzystw ubezpieczeniowych żąda udostępnienia osobom udzielającym pierwszej pomocy planów budynków. Jest to dobry pomysł. Każda firma powinna zadbać o przekazanie takich informacji, nawet gdy nie wymaga tego ubezpieczyciel.
-
Uwzględnienie zagrożenia ze strony przestępców: Chaos zapewnia osłonę cyberprzestępcom. W dobie pracy zdalnej istotnego znaczenia nabiera szkolenie pracowników w zakresie najlepszych praktyk cyberbezpieczeństwa.
Jak zauważyliśmy w naszej zeszłorocznej publikacji, plany ciągłości działania i przywracania działalności po awarii to wspólne wysiłki wymagające regularnych aktualizacji, aby nadążyć za zmianami w krytycznym sprzęcie i personelu. Coraz wyraźniej widać, że nasz świat zmienia się szybko, co skutkuje adekwatnymi zmianami w metodach pracy i zagrożeniach dla naszego bezpieczeństwa. Skontaktuj się ze swoimi partnerami ds. krytycznej infrastruktury cyfrowej oraz opracuj właściwe i kompleksowe plany zarządzania kryzysowego, które zapewnią Twojej firmie bezpieczeństwo oraz szybkie przywrócenie działalności po wszelkich incydentach.
