"הצלחת BCP תלויה בהיערכות ותרגול מראש"

"בכל ארגון נדרש שתהיה BCP – תוכנית המשכיות עסקית. זהו כלל ברזל – בלעדיו, הארגון ייכשל. הדרך למימוש שלה באופן מוצלח עובר בתרגול, ועוד תרגול", כך אמר עופר בתן, סמנכ"ל הנדסה וטכנולוגיות ב-בינת תקשורת.

בתן דיבר בוובינר מיוחד שנערך השבוע (א') ביוזמת אנשים ומחשבים, ונושאו היה "המשכיות עסקית בעיתות מלחמה". את הוובינר פתחה נטלי גבאי, סמנכ”לית שיווק ואירועים באנשים ומחשבים, והנחה יהודה קונפורטס, העורך הראשי של הקבוצה.

בתן דיבר על "תכנון נכון לתשתיות IT בימים של אתגרים ביטחוניים". לדבריו, "בתוכנית ה-BCP יש לעסוק משך זמן. היא צריכה להיות עם מתודולוגיה מאד ברורה. הצעד הראשון הוא הגדרת יעדים אסטרטגיים ובניית תרחישים, תוך התייחסות להיבטי מערכות קריטיות בשעת חירום, מהם זמני ההתאוששות, מיקום הנכסים, היישומים והמערכות. כל זאת – תוך חשיבה על ניהול סיכונים והתייחסות להיבט העלויות".

"אז", ציין בתן, "יש לערוך, בשיתוף הצוותים הפנימיים, מיפוי ולבחון את היבטי הביצועים. יש להבין את היכולת והמסוגלות של הארגון לבנות מערך התאוששות חזק מספיק, כך שיוכל לתמוך בעסק. כך ניתן לבנות ללקוח הארגוני תוכנית מעשית, הכוללת הגירת מערכות, רמת ה-SLA הנדרשת, איך עוברים מהאתר הראשי למשני". בתן הדגיש, כי "אין לעסוק בכלל ההיבטים האלה בזמן אמת – אלא מראש. נדרש להיות מוכנים לדלג אל ומ-האתר הראשי למשני עם מערכות תזמור. חייבים לבדוק הכל – ויש לקחת בחשבון את כל היבטי התשתיות. יש להתייחס להיבטי RPO(ר"ת Recovery Point Objective) ואת משך הזמן הנדרש להשבת הארגון לאחור (RTO – Recovery Time Objective). התאוששות היא פעולה הדורשת ארכיטקטורה כוללת, ויש להביא בחשבון את כל הפעולות שתידרשנה בעקבותיה".

בתן סיכם באומרו, כי "יש להבטיח כי דילוג בין אתרים לטובת מימוש תוכנית התאוששות עסקית ייעשה באופן הנכון, למניעת כישלונות. יש להכין תוכנית שכזו מראש, לתרגל אותה, לטפל בהיבטי מיכון, תזמור ובכל היישומים החיוניים לעסק. יש לשאוף לפעול כמה שיותר באופן אוטומטי, כי בשעת חירום אין לנו זמן. נדרש להוסיף רובד טיפול בדאטה, ולעשות זאת בלא קשר לתשתיות. עוד יש לטפל בהגנת הנתונים, כי הדאטה זה האוצר של הארגון. אסור לדלג על תרגול – לטובת ההצלחה בזמן אמת".