BCP กับ DRP: การวางแผนรับมือการหยุดชะงักและการกู้คืน

การวางแผนความต่อเนื่องทางธุรกิจ (BCP)และการวางแผนกู้คืนจากภัยพิบัติ (DRP)เป็นศาสตร์ที่เกี่ยวข้องกันแต่แตกต่างกัน BCP มุ่งเน้นการทำให้การดำเนินงานทางธุรกิจดำเนินต่อไประหว่างเกิดเหตุหยุดชะงัก โดยอาศัยกระบวนการด้วยตนเอง สถานที่สำรอง หรือโหมดให้บริการที่ลดลง ส่วน DRP มุ่งเน้นการกู้คืนระบบ IT และโครงสร้างพื้นฐานโดยเฉพาะหลังเกิดภัยพิบัติ BCP เป็นกรอบที่ครอบคลุมกว่า โดย DRP เป็นองค์ประกอบหนึ่งของ BCP ที่จัดการด้านการกู้คืนเทคโนโลยี แผนทั้งสองต้องจัดทำเป็นเอกสาร ทดสอบ และปรับปรุงให้เป็นปัจจุบันอยู่เสมอ

BCP และ DRP จะเริ่มใช้งานเมื่อเกิดเหตุการณ์ที่ทำให้การดำเนินงานหยุดชะงักและมีผลกระทบเกินกว่าที่การตอบสนองต่อเหตุการณ์ปกติจะรับมือได้ ตัวกระตุ้น ได้แก่ การโจมตีด้วยแรนซัมแวร์ที่เข้ารหัสระบบสำคัญ ภัยพิบัติทางธรรมชาติ เช่น น้ำท่วม แผ่นดินไหว หรือพายุทอร์นาโดที่สร้างความเสียหายแก่ศูนย์ข้อมูลหลัก ความขัดข้องของโครงสร้างพื้นฐาน เช่น ไฟฟ้าดับเป็นเวลานานหรือ ISP ขัดข้อง การระบาดใหญ่หรือภาวะฉุกเฉินด้านสาธารณสุข (COVID-19 แสดงให้เห็นความสำคัญของแผนความต่อเนื่องสำหรับการทำงานระยะไกล) และการหยุดชะงักของห่วงโซ่อุปทานที่ทำให้ไม่สามารถจัดหาฮาร์ดแวร์ทดแทนได้

การวิเคราะห์ผลกระทบทางธุรกิจ (BIA) เป็นเอกสารพื้นฐานสำหรับทั้ง BCP และ DRP โดยระบุว่า กระบวนการทางธุรกิจใดมีความสำคัญอย่างยิ่ง และต้องดำเนินต่อไปไม่ว่าจะมีค่าใช้จ่ายเท่าใด กระบวนการใดสำคัญแต่สามารถยอมรับความล่าช้าได้ ผลกระทบ ด้านการเงินและการดำเนินงาน ของ downtime สำหรับแต่ละกระบวนการ (รายได้ที่สูญเสียต่อชั่วโมง ค่าปรับตามกฎระเบียบ และความเสียหายต่อชื่อเสียง) รวมถึง downtime สูงสุดที่ยอมรับได้สำหรับแต่ละกระบวนการ ผลลัพธ์จาก BIA จะกำหนดเป้าหมาย RTO และ RPO โดยตรง ซึ่งเป็นตัวขับเคลื่อนข้อกำหนดด้านการกู้คืนเทคโนโลยี

เมื่อมีการประกาศว่าเกิดภัยพิบัติ ทีมจัดการวิกฤต (CMT) จะเริ่มปฏิบัติงานและเข้ารับอำนาจในการจัดการการตอบสนองขององค์กร CMT ประกอบด้วยผู้บริหารระดับสูง ฝ่าย IT ฝ่ายกฎหมาย ฝ่ายสื่อสาร ฝ่าย HR และฝ่ายอาคารสถานที่ CMT ปฏิบัติตาม โครงสร้างการบัญชาการเหตุการณ์ (ICS) ที่กำหนดไว้ล่วงหน้าและมอบหมายบทบาทอย่างชัดเจน ได้แก่ ใครเป็นผู้ตัดสินใจเรื่องการกู้คืน ใครสื่อสารกับลูกค้าและสื่อมวลชน ใครประสานงานกับผู้จำหน่ายและหน่วยงานกำกับดูแล และใครดูแลสวัสดิภาพของบุคลากร โครงสร้างการบัญชาการที่ชัดเจนช่วยป้องกันความสับสนและการสื่อสารที่ผิดพลาด ซึ่งอาจทำให้ผลกระทบจากภัยพิบัติรุนแรงขึ้น

โดยทั่วไป BCP อาศัย ไซต์สำรองเพื่อกลับมาดำเนินงานเมื่อไซต์หลักไม่พร้อมใช้งาน ไซต์ Hot คือสถานที่สำรองที่มีอุปกรณ์ครบถ้วนและเป็นสำเนาของสถานที่หลัก โดยมีการซิงโครไนซ์อย่างต่อเนื่องและสามารถรับช่วงงานได้ภายใน Minutes ไซต์ Warm มีอุปกรณ์และไฟฟ้า แต่ต้องใช้เวลาเป็น Hours ถึง Days ในการโหลดข้อมูลและกำหนดค่าระบบ ส่วน ไซต์ Cold คือสถานที่ว่างเปล่าที่มีไฟฟ้าและการเชื่อมต่อเครือข่าย ต้องจัดส่งและติดตั้งอุปกรณ์ ซึ่งใช้เวลาตั้งแต่ Days ถึงหลายสัปดาห์ ไซต์ Hot มี cost สูงกว่ามาก แต่ช่วยลด downtime ของกระบวนการสำคัญได้มากที่สุด

ข้อตกลงช่วยเหลือซึ่งกันและกัน คือสัญญาระหว่างองค์กรเพื่อให้ความช่วยเหลือระหว่างเกิดภัยพิบัติ รูปแบบที่พบได้ทั่วไป ได้แก่ ข้อตกลงต่างตอบแทน (องค์กรสองแห่งตกลงให้แต่ละฝ่ายเป็นสถานที่รองรับการดำเนินงานของอีกฝ่าย หากฝ่ายใดฝ่ายหนึ่งประสบภัยพิบัติ) ผู้ให้บริการ DR จากบุคคลที่สาม (บริษัทอย่าง Sungard หรือ IBM ให้บริการสถานที่กู้คืนจากภัยพิบัติ) และ องค์กรช่วยเหลือซึ่งกันและกันในอุตสาหกรรม (สาธารณูปโภค ธนาคาร และระบบสาธารณสุขมีเครือข่ายอย่างเป็นทางการสำหรับแบ่งปันทรัพยากรระหว่างเกิดภัยพิบัติในระดับภูมิภาค) ต้องทบทวนข้อตกลงช่วยเหลือซึ่งกันและกันทุกปีและเปิดใช้งานระหว่างการฝึกซ้อม

แผนการสื่อสารเป็นองค์ประกอบสำคัญของ BCP ระหว่างเกิดภัยพิบัติ ช่องทางการสื่อสารตามปกติอาจไม่พร้อมใช้งาน (เซิร์ฟเวอร์อีเมลล่ม โทรศัพท์สำนักงานใช้งานไม่ได้) แผนต้องครอบคลุม รายชื่อผู้ติดต่อฉุกเฉินพร้อมหมายเลขโทรศัพท์มือถือส่วนตัว ช่องทางการสื่อสารนอกระบบหลัก (Slack อินสแตนซ์สำรองของ Teams อีเมลส่วนตัว) ขั้นตอนการแจ้งลูกค้า (หน้าสถานะ โซเชียลมีเดีย อีเมลโดยตรง) ข้อกำหนดการแจ้งหน่วยงานกำกับดูแล (กฎหมายการแจ้งเหตุข้อมูลรั่วไหล หน่วยงานกำกับดูแลด้านการเงิน) และ การประสานงานกับสื่อมวลชนเพื่อจัดการแถลงการณ์ต่อสาธารณะ

เอกสาร BCP ที่มีประสิทธิภาพประกอบด้วยองค์ประกอบสำคัญหลายรายการ ได้แก่ BIA (ระบุกระบวนการสำคัญและ downtime สูงสุดที่ยอมรับได้) ตัว BCP เอง (ขั้นตอนแบบทีละขั้นสำหรับรักษาการดำเนินงาน) DRP (ขั้นตอนการกู้คืน IT) สมุดรายชื่อผู้ติดต่อฉุกเฉิน รายชื่อผู้ติดต่อของผู้จำหน่าย (ผู้ให้บริการ Cloud ผู้ให้บริการอินเทอร์เน็ต และซัพพลายเออร์หลัก) เอกสารประกันภัย และ ขั้นตอนการแจ้งหน่วยงานกำกับดูแล ต้องจัดเก็บเอกสารทั้งหมดไว้ในสถานที่ที่เข้าถึงได้เมื่อระบบหลักไม่พร้อมใช้งาน เช่น สำเนาเอกสาร กระบวนการจัดเก็บบน Cloud ที่ปลอดภัยและเข้าถึงได้แบบออฟไลน์ หรือไดรฟ์ USB ที่บุคลากรหลักเก็บรักษาไว้

COVID-19 เผยให้เห็นว่าแผน BCP ส่วนใหญ่ไม่ได้จัดการกับ สถานการณ์การระบาดใหญ่อย่างเพียงพอ ซึ่งภัยพิบัติไม่ได้จำกัดอยู่ในพื้นที่ใดพื้นที่หนึ่ง แต่ส่งผลกระทบต่อทุกสถานที่พร้อมกัน บทเรียนสำคัญ ได้แก่ ตรวจสอบให้แน่ใจว่า โครงสร้างพื้นฐาน VPN สามารถรองรับการขยายตัวเพื่อสนับสนุนบุคลากร 100% ให้ทำงานทางไกลได้ (ไม่ใช่เพียง 20–30% ตามที่การออกแบบก่อนเกิดการระบาดใหญ่เคยตั้งสมมติฐานไว้) ใช้เครื่องมือ การทำงานร่วมกันบน Cloud ที่ทำงานได้โดยไม่ต้องพึ่งพาโครงสร้างพื้นฐานภายในองค์กร ตรวจสอบว่ากระบวนการสำคัญสามารถดำเนินการจากระยะไกลทั้งหมดได้ และทำให้มั่นใจว่า ห่วงโซ่อุปทานมีความต่อเนื่องสำหรับ Hardware เมื่อจำเป็นต้องจัดเตรียมสำนักงานที่บ้านของ Employee อย่างรวดเร็ว

BCP ที่ไม่เคยผ่านการทดสอบคือ BCP ที่จะล้มเหลวเมื่อเกิดภัยพิบัติจริง แนวทางการทดสอบเป็นประจำ ได้แก่ การฝึกซ้อมแบบอภิปรายสถานการณ์ (การทบทวนตามการอภิปรายร่วมกับบุคลากรหลัก โดยไม่เปิดใช้งานระบบ) การฝึกซ้อมเชิงหน้าที่ (เปิดใช้งานลำดับการสื่อสารและขั้นตอนการกู้คืนบางส่วนจริง) การทดสอบเต็มรูปแบบ (เปลี่ยนการดำเนินงานไปยังไซต์สำรองและดำเนินธุรกิจจากที่นั่นเป็นระยะเวลาหนึ่ง) และ การทบทวนหลังเหตุการณ์ซึ่งปรับปรุงแผนตามประสบการณ์จริง ควรทบทวนแผนทุกปีและปรับปรุงหลังมีการเปลี่ยนแปลงโครงสร้างพื้นฐานที่สำคัญ

อุตสาหกรรมที่อยู่ภายใต้การกำกับดูแลจำนวนมากกำหนดให้มี BCP และ DRP HIPAA กำหนดให้หน่วยงานที่อยู่ภายใต้กฎหมายมีแผนฉุกเฉิน ซึ่งรวมถึงการสำรองข้อมูล DR และขั้นตอนการดำเนินงานในโหมดฉุกเฉิน PCI-DSS กำหนดให้มีแผนรับมือเหตุการณ์และขั้นตอนความต่อเนื่องทางธุรกิจสำหรับระบบที่อยู่ในขอบเขต FINRA และหน่วยงานกำกับดูแลธนาคาร กำหนดให้มี BCP โดยละเอียด พร้อมการทดสอบประจำปีและการยื่นต่อหน่วยงานกำกับดูแล บริษัทประกันภัยไซเบอร์ กำหนดให้มี BCP ที่จัดทำเป็นเอกสารและผ่านการทดสอบมากขึ้นเรื่อย ๆ เพื่อเป็นเงื่อนไขของความคุ้มครอง และอาจปฏิเสธการเคลม หากไม่มีแผนหรือไม่ได้ทดสอบแผนเมื่อเกิดเหตุการณ์ที่อยู่ในความคุ้มครอง

ทดสอบความเข้าใจแนวคิด CompTIA Security+ (SY0-701) จากบทเรียนนี้

ในบทเรียนนี้ คุณได้เรียนรู้ว่า BCP รักษาการดำเนินงานของธุรกิจระหว่างเกิดการหยุดชะงัก ขณะที่ DRP กู้คืนระบบ IT การวิเคราะห์ผลกระทบทางธุรกิจจะระบุกระบวนการสำคัญและ downtime สูงสุดที่ยอมรับได้ ซึ่งเป็นตัวกำหนดข้อกำหนดด้านการกู้คืน และ ไซต์สำรอง (Hot/Warm/Cold) มอบระดับความเร็วและ cost ในการกู้คืนที่แตกต่างกันเพื่อกลับมาดำเนินงานเมื่อไซต์หลักไม่พร้อมใช้งาน บทถัดไปเราจะศึกษา RTO, RPO และ MTTR ซึ่งเป็นตัวชี้วัดเฉพาะสำหรับวัดเป้าหมายการกู้คืน