Непрерывность бизнеса: оптимизируем расходы. Часть 3 — стратегия

К моменту разработки стратегии у нас уже накоплено достаточно информации о том, какие процессы критичны для организации, ранжированы риски. Пришла пора строить систему защиты. Этот этап будет наиболее ресурсоемким (естественно, мы говорим про строительство, а не про проектирование).

Поэтому перед тем, как начинать строить светлое будущее, необходимо убедиться в том, что строить будем именно то, что надо, и потом не придется все переделывать.

Попробуем определить ключевые принципы стратегии непрерывности бизнеса. Конечно же, для каждой конкретной организации этот набор будет приземлен на специфику предметной области, и дополнится более частными принципами, но общие принципы должны остаться неизменными.

Continue reading

Новые риски 2025 года

В конце 2024 МВД поделилось интересной статистикой: «Мошенники ежедневно совершают порядка 20 млн звонков россиянам, из них «срабатывает» около тысячи«. Это в день. Т.е. за год примерно 350 000 человек попадается на удочку мошенников.

Это примерно каждый 400-й житель России. Здесь будет очень сильное смещение в сторону людей в возрасте, наверное у МВД такая статистика тоже есть, но обратимся к старому доброму принципу Парето. Пусть будет 80% — пенсионеры, 20% — трудоспособное население. Итого, раз в год 1 человек на 2 000 трудоустроенного населения начинает вести себя неадекватно и превращается в марионетку в руках злых сил.

Continue reading

Непрерывность бизнеса: оптимизируем расходы. Часть 2 — оценка рисков

В прошлый раз мы рассуждали о ценности анализа воздействия на бизнес, теперь перейдем к оценке рисков непрерывности бизнеса. На мой взгляд, этот этап — один из двух наиболее продуктивных в жизненном цикле (второй пока не назову, пусть будет тизер).

Continue reading

Непрерывность бизнеса: оптимизируем расходы

Любой человек с аналитическим складом ума старается минимизировать объем бесполезной деятельности. Или неочевидно полезной. Или полезной, но не для него и не сейчас. Давайте попробуем взглянуть в этом свете на жизненный цикл построения системы непрерывности бизнеса. Все ли этапы одинаково полезны? Может быть, что-то можно оптимизировать и достичь цели быстрее и дешевле?

Начнем по порядку — с анализа воздействия на бизнес (BIA). Не раз мне приходилось сталкиваться с заказчиком проекта, утверждающим, что все целевые показатели восстановления он знает и так, и надо просто обеспечить их достижение. Более того, часто в документах регулирующих органов прописаны показатели RTO и доступности сервисов. Так можно ли обойтись без BIA?

Continue reading

Большие нейронные сети и маленькие ядерные реакторы

Если верить прогнозам McKinsey, то к концу десятилетия мировая мощность потребления электроэнергии ЦОДами вырастет с сегодняшних 60 ГВт до 170-220 ГВт (а возможно, и перевалит за 250 ГВт). Это примерно четырехкратный рост, что, впрочем, похоже на правду, если посмотреть на последние заявления технологических лидеров. Давайте посмотрим, что происходит в мире.

Для начала Oracle. Идем читать транскрипт звонка с инвесторами по итогам 1 квартала 2025 г. (да, у этих людей свой календарь). Если сфокусироваться на инфраструктурных вопросах, то:

Continue reading

Моссад, пейджеры и Zero Trust

Вчера произошло событие, не имеющее аналогов по своему масштабу. Несколько тысяч пейджеров в Ливане одновременно взорвались, ранив, иногда смертельно, своих владельцев. В происшествии незамедлительно обвинили Израиль, и, в частности Моссад.

Не подтверждая и не опровергая эту версию, давайте беспристрастно посмотрим в прошлое. Анализируя историю операций Моссада*, можно увидеть, что тактика взрыва устройств связи практикуется израильской спецслужбой уже более полувека.

Continue reading

Учитесь быстрее или вас всех убьют

Участившиеся массированные атаки беспилотников как бы намекают, что расслабляться точно не время. Поэтому давайте посмотрим, что каждая организация может (я бы даже сказал, должна) сделать в зоне своей ответственности. Я сейчас не про ПВО и РЭБ — если ваша организация относится к числу тех, кто может позволить себе собственные средства активной защиты, то здесь вам в помощь профильные силовые ведомства.

Мы же поговорим про оставшиеся два уровня защиты, которые может позволить себе любая организация.

Continue reading

Экспресс-аудит / бюджетирование проектов по непрерывности бизнеса

Осень — традиционная пора сбора урожая и бюджетирования проектов следующего года. Если ваша задача на ближайший месяц — сверстать бюджет проектов по непрерывности бизнеса на 2025 год, то мы готовы вам в этом помочь.

Что мы можем сделать:

  • Провести экспресс-аудит того, что уже есть в организации (документы, процессы, инфраструктура)
  • Посоветовать, в каких направлениях развивать систему непрерывности бизнеса в следующем году
  • Помочь оценить трудоемкость планируемых проектов

Что мы за это попросим:

  • В пределах одного рабочего дня — ничего
  • Если вы захотите более детальный аудит текущего состояния — обсудим, договоримся.

Для Москвы и области — очно/онлайн, для остальных — онлайн (хотя вариант «очно» тоже возможен с компенсацией логистики). Если хотите, перед общением можем подписать NDA.

Желающие — пишите на a.chekanov(at)almitech.ru или в телеграм @achekanov.

Непрерывность бизнеса: хочу, как в самолете

Часто, обсуждая с заказчиками их видение планов непрерывности бизнеса, я слышу: «хочу, чтобы как у пилотов: четкая инструкция на каждый случай». Давайте посмотрим, как на самом деле выглядят чек-листы в авиации, что в них хорошо, а что, возможно, не очень.

В авиации существует два типа чек-листов: normal и non-normal.

Continue reading

Верный: шел 7-й день…

Три дня назад я писал про масштабный сбой в «Верном» и на тот момент было ощущение, что ситуация под контролем и выправляется. Однако, после визита в пару магазинов стало понятно, что это далеко не так.

КСО (кассы самообслуживания) по-прежнему не работают. Централизованных поставок в магазин с момента сбоя не было (в любой сети есть как централизованные поставки — то, что везут из распределительных центров, так и прямые поставки поставщиков в магазины — например, хлеб). Остатки на полках датированы в лучшем случае 30-м мая. Еще пару дней, и в магазинах сети можно будет делать апокалиптические фоторепортажи.

Continue reading