사건을 통제했는데 주문 시스템이 계속 작동하지 않는다면 기업의 일은 끝나지 않았습니다. 위협 영향을 줄이는 것과 함께 신뢰할 수 있는 서비스로 돌아가는 계획이 필요합니다.
이 글은 Sara Shield와 관련된 계획 틀이며 모든 배포에 자동 백업이나 복구가 준비됐다는 발표가 아닙니다.
사건 전에 준비하세요
서비스 책임자, 필수 데이터, 구성 요소 복원 순서를 미리 정할 것을 권합니다. 올바른 데이터 접근을 확인하지 않은 채 사이트가 실행되는 것처럼 보이는 것만으로는 건강 상태를 충분히 설명할 수 없습니다.
설명용 시나리오에서 서비스 복귀는 앱 정상 작동, 올바른 사용자 접근, 데이터 유효성에 달렸습니다. 위기 때 추측하지 않도록 각 기준을 미리 정의하세요.
백업 보유와 복구 시험은 다릅니다
백업 유무뿐 아니라 포함 데이터, 사용 권한자, 시험 환경에서 입증된 복원 범위를 확인해야 합니다. 오래된 백업은 최근 변경을 빠뜨릴 수 있으므로 계획은 그 차이를 인정하고 기록해야 합니다.
데이터 복원만으로 사건 원인이 제거되지는 않습니다. 완전 복귀 전 문제를 일으킨 약점이나 접근이 남지 않았는지 확인해야 합니다. 이는 제안 기준이며 특정 사고나 운영 성과 보고가 아닙니다.
복구 후 무엇을 바꿔야 할까요?
원인, 수행 조치, 필요한 개선을 기록할 것을 권합니다. 과도한 권한 제거, 서비스 모니터링 변경, 처리 지침 명확화 등이 될 수 있습니다. 경험을 추적 가능한 변경으로 만드는 것이 목적입니다.
Sara Shield에서 보안은 영구적으로 끝났다는 주장이 아닙니다. 조직이 무엇을 지키고 중단에 어떻게 대응하며 정상 상태를 어떻게 재확인할지 알아야 가치가 있습니다. 인프라 팀과 업무 소유자는 각각 다르면서도 필요한 책임을 맡습니다.
