Strateji, Yönetim ve Eğitim
İş Sürekliliği ve Felaket Kurtarma Güvenliği
Kurtarma planınızın, yedekler ve kimlik sistemleri de etkilenmişse çalışıp çalışmadığını inceliyoruz. Kritik süreçlerin geri dönüş sırasını ve bağımlılıklarını belirliyoruz.
Nedir?
Klasik felaket kurtarma planları genellikle veri merkezi kaybı veya donanım arızasını öngörür. Fidye yazılımı gibi saldırılarda ise etki alanı denetleyicileri ve yedekleme sunucuları da hedef alınabilir. Bu çalışma, planın bu koşullarda nereden başlayacağını ve hangi bağımlılıkların önce kurulması gerektiğini inceler. Hedef kurtarma süresi (RTO) ve hedef kurtarma noktası (RPO) bu senaryoya göre yeniden değerlendirilir.
Kapsam
- Kritik süreçlerin ve bunları taşıyan sistemlerin bağımlılık haritası
- Etki alanı, DNS ve kimlik sistemlerinin kurtarma sırasındaki yeri
- Yedekleme altyapısına yönetim erişimi ve altyapının üretim ağından ayrılması
- Temiz ortamda yeniden kurulum planı
- RTO ve RPO hedeflerinin siber saldırı senaryosuna göre gözden geçirilmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Kurtarma planınız bir siber saldırı senaryosuyla hiç test edilmediyse.
- Sigorta veya emeklilik şirketinizde, bilişim tabanlı saldırıları da kapsayan iş sürekliliği planlarının yıllık testi yaklaşırken.
- Yönetim kurulu, fidye yazılımı saldırısında işlerin ne kadar sürede döneceğini sorduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Bağımlılıklar
Kritik süreçlerden başlayarak uygulama, veri, altyapı ve kimlik bağımlılıklarını çıkarırız.
-
Senaryo
Yedekler ve kimlik sistemlerinin de etkilendiği bir saldırı senaryosu oluştururuz.
-
İnceleme
Planı bu senaryoda ilgili ekiplerle adım adım uygular, kopan halkaları belirleriz.
-
İyileştirme
Kurtarma sırasını, yedek mimarisini ve RTO/RPO hedeflerini sizinle birlikte güncelleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Siber saldırı senaryosunda geçerli bir kurtarma sırası ve bağımlılık haritası elde edersiniz. Planın kopan halkaları, sorumlusu belirlenmiş düzeltmelere dönüşür.
Sık sorulan sorular
Yedek almak yeterli değil mi?
Yedekler saldırganın erişebileceği bir yerdeyse veya geri yükleme, çalışmayan kimlik sistemlerine bağlıysa kurtarma durur. Bu çalışma, yedeklerin saldırı koşullarında kullanılabilirliğini inceler.
ISO 22301 belgesi gerekir mi?
Gerekmez. ISO 22301 iş sürekliliği yönetim sistemi için bir çerçeve sunar. Çalışma, belge hedefi olmadan da yapılır. Belgelendirme hedefiniz varsa bu sürece katkı sağlar.
Bu çalışma gerçek bir geri yükleme içerir mi?
Bu çalışma planı ve mimariyi inceler. Gerçek geri yükleme süresini ölçmek için Yedekten Geri Dönüş Testi ile birlikte planlanabilir.
Strateji, Yönetim ve Eğitim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın