İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

İş Sürekliliği Nedir?

İngilizce: Business Continuity

Yayın: · Son güncelleme:

İş Sürekliliği Nedir? Kısaca

İş sürekliliği, bir kurumun siber saldırı, afet, salgın ya da tedarik sorunu gibi bir kriz sırasında kritik faaliyetlerini kabul edilebilir bir düzeyde sürdürmesini ve hızla normale dönmesini sağlayan planlamadır.

İş Sürekliliği nedir?
İçindekiler
  1. İş sürekliliği nedir?
  2. Plan nasıl hazırlanır?
  3. Siber saldırılarla ilişkisi
  4. Nereden başlamalı?

İş sürekliliği nedir?

İş sürekliliği, "ne olursa olsun müşteriye hizmet vermeye nasıl devam ederiz?" sorusuna verilen kurumsal cevaptır. Kapsamı yalnızca bilgisayar sistemleri değildir. Çalışanların nereden çalışacağı, tedarikçilerin yerine kimin geçeceği, müşterilere nasıl haber verileceği gibi konuları da içerir. Uluslararası çerçevesi ISO 22301 standardıyla tanımlanmıştır.

Plan nasıl hazırlanır?

İlk adım iş etki analizidir. Hangi faaliyet durduğunda en büyük zarar oluşur, bu faaliyet en fazla ne kadar kesintiye dayanabilir? Örneğin bir kargo şirketi için sipariş takip sistemi birkaç saat bile duramazken, iç eğitim portalı bir hafta bekleyebilir.

Sonra her kritik faaliyet için alternatif yollar yazılır: yedek ofis, uzaktan çalışma, ikinci tedarikçi, elle yürütülecek geçici süreçler. BT tarafındaki geri dönüş adımları ise felaket kurtarma planında yer alır.

Siber saldırılarla ilişkisi

Fidye yazılımı saldırıları, iş sürekliliğinin en sık sınandığı durumlardan biridir. Sistemler kilitlendiğinde faturaların nasıl kesileceği, çalışanlara maaşın nasıl ödeneceği önceden düşünülmemişse kriz büyür. Önceden hazırlanmış basılı iletişim listeleri ve çevrim dışı prosedürler burada fark yaratır.

Nereden başlamalı?

Küçük bir işletme önce en kritik üç faaliyetini ve bunların bağlı olduğu sistemleri listelesin. Her biri için "bu durursa ne yaparız?" sorusunu yanıtlayan kısa bir belge hazırlayın. Yılda en az bir kez masa başı tatbikatla bu belgeyi deneyin.

Sıkça Sorulan Sorular

İş sürekliliği ne demek, felaket kurtarmadan farkı ne?

İş sürekliliği tüm işin kriz sırasında devam etmesini hedefler; insanlar, süreçler ve tedarikçiler de kapsamdadır. Felaket kurtarma ise bunun BT sistemlerini ve verileri geri getirmeye odaklanan parçasıdır.

İş sürekliliği planı ne sıklıkla güncellenmeli?

En az yılda bir kez ve önemli değişikliklerden sonra, örneğin yeni bir sisteme geçildiğinde ya da şirket taşındığında gözden geçirilmelidir.

İlgili terimler

Felaket Kurtarma(Disaster Recovery)Felaket kurtarma (disaster recovery), bir kurumun siber saldırı, doğal afet, yangın ya da büyük bir sistem arızası sonrasında BT sistemlerini ve verilerini önceden planlanmış adımlarla yeniden çalışır hâle getirmesidir.Siber Dayanıklılık(Cyber Resilience)Siber dayanıklılık, bir kurumun ya da kişinin siber saldırı veya teknik arıza yaşandığında temel işlerini sürdürebilmesi, zararı sınırlaması ve kısa sürede eski hâline dönebilmesi yeteneğidir.Yedekleme(Backup)Yedekleme, dosyalarınızın ve sistemlerinizin bir kopyasını ayrı bir yerde saklayarak cihaz arızası, hırsızlık, silme hatası ya da fidye yazılımı durumunda verileri geri getirebilmenizi sağlayan işlemdir.Risk Değerlendirmesi(Security Risk Assessment)Risk değerlendirmesi, bir kurumun bilgi varlıklarını, bunlara yönelik tehditleri ve açıkları belirleyip her riskin gerçekleşme olasılığını ve etkisini ölçerek hangi önlemlerin öncelikli olduğuna karar verme sürecidir.Uzaktan Çalışma(Remote Work)Uzaktan çalışma, işçinin işverenin oluşturduğu iş organizasyonu kapsamında iş görme edimini evinden ya da teknolojik iletişim araçlarıyla işyeri dışından yerine getirdiği, yazılı olarak kurulan iş ilişkisidir.Fidye Yazılımı(Ransomware)Fidye yazılımı (ransomware), bir cihazdaki ya da ağdaki dosyaları şifreleyerek erişilemez hâle getiren ve şifreyi çözmek karşılığında genellikle kripto para ile fidye isteyen kötü amaçlı yazılımdır.