Supponiamo che un incidente sia contenuto ma il sistema degli ordini non funzioni ancora. Per l’azienda, il compito non è terminato. Oltre a ridurre l’impatto di una minaccia, la difesa deve pianificare il ritorno a un servizio affidabile.
Questo articolo offre un quadro di pianificazione a fianco di Sara Shield; non annuncia backup o ripristino automatici già pronti in ogni installazione.
Prepararsi prima di un incidente
Proponiamo di definire in anticipo i responsabili dei servizi, i dati essenziali e l’ordine di ripristino dei componenti. Un sito che sembra funzionare senza accesso verificato ai dati corretti può dare un’immagine incompleta del proprio stato.
In uno scenario illustrativo, il ritorno del servizio dipende dall’integrità dell’applicazione, da un corretto accesso degli utenti e dalla validità dei dati. Definisca ogni criterio prima di un incidente, affinché le decisioni di crisi non si basino su supposizioni.
Avere un backup è diverso dal verificare il ripristino
Non chieda soltanto se esiste un backup. Identifichi quali dati contiene, chi può utilizzarlo e cosa ha dimostrato un ripristino in un ambiente di prova. Un backup meno recente può omettere modifiche recenti; il piano deve accettare e documentare questa differenza.
Ripristinare i dati da solo non rimuove la causa dell’incidente. Prima del ritorno completo, occorre verificare che la debolezza o l’accesso problematico non sia più presente. Questi sono criteri di pianificazione proposti, non un rapporto su un incidente specifico o un risultato operativo.
Cosa dovrebbe cambiare dopo il ripristino?
Proponiamo di registrare la causa, le azioni svolte e i miglioramenti necessari. Potrebbero eliminare permessi eccessivi, modificare il monitoraggio o chiarire le istruzioni operative. L’obiettivo è trasformare l’esperienza dell’incidente in cambiamenti tracciabili.
Per Sara Shield, la sicurezza non è un’affermazione permanente e conclusa. La difesa è utile quando un’organizzazione sa cosa protegge, come risponde alle interruzioni e come riconferma la salute del servizio. In questo piano, i team infrastrutturali e i titolari dell’azienda hanno responsabilità distinte e necessarie.
