Sadržaj teksta14 odeljaka
Sistem ne sme da stane zbog jedne slabe karike
Otpornost poslovanja je sposobnost kompanije da nastavi rad i kada se dogodi prekid: pad sistema, gubitak podataka, sajber incident, odlazak ključne osobe, zastoj u procesu ili problem sa dobavljačem. To nije samo tehnička tema i ne rešava se jednim alatom. Otpornost nastaje kada su IT infrastruktura, procesi, podaci, ljudi i odgovornosti povezani u sistem koji ne zavisi od improvizacije.
Mnoge kompanije o otpornosti razmišljaju tek kada nešto već prestane da radi. Tada se vidi da backup nije testiran, da niko ne zna ko donosi odluku, da dokumentacija nije ažurna, da se najvažnije informacije nalaze u porukama, a da klijent čeka odgovor dok tim pokušava da shvati šta se desilo. Problem nije samo prekid. Problem je to što organizacija nema unapred dogovoren način da prekid preživi.
U digitalnom poslovanju stabilnost nije luksuz. Ona postaje uslov za prodaju, podršku, isporuku, reputaciju i poverenje. Ako kompanija ne može da nastavi rad u kritičnom trenutku, digitalna transformacija ostaje lepa priča bez operativne snage.
Otpornost poslovanja počinje od pitanja šta mora da radi uvek
Prvi korak nije kupovina novog softvera. Prvi korak je jasno razumevanje šta u poslovanju ne sme da stane. Za jednu kompaniju to može biti prodaja i porudžbine. Za drugu proizvodnja. Za treću korisnička podrška, dokumentacija, finansije ili pristup terenskim informacijama. Bez te liste nema ozbiljnog plana otpornosti.
Menadžment treba da zna koji procesi su kritični, koliko dugo mogu da stoje, koji podaci su neophodni za nastavak rada i ko ima ovlašćenje da pokrene alternativni režim. Ako ova pitanja nisu rešena, firma se oslanja na reakciju pojedinaca. To može raditi dok je sistem mali, ali prestaje da funkcioniše kada organizacija poraste.
Zato otpornost poslovanja mora da bude povezana sa digitalnom transformacijom. Digitalizacija nije samo brži rad kada je sve normalno. Ona treba da omogući kontrolu, preglednost i nastavak rada kada okolnosti nisu idealne.
Najčešći razlog zastoja nije tehnologija, već nejasna odgovornost
Kada sistem zakaže, ljudi često prvo pitaju “šta se pokvarilo”. To je važno, ali nije dovoljno. Jednako važno pitanje je: ko odlučuje šta radimo sada. Ako nema vlasnika procesa, vlasnika podataka, vlasnika komunikacije i vlasnika tehničkog oporavka, problem se širi brže nego što se rešava.
U praksi se tada dešava nekoliko poznatih scenarija. IT pokušava da reši tehnički deo, ali ne zna poslovni prioritet. Menadžment traži status, ali nema jedinstven izvor informacija. Zaposleni šalju poruke na više strana. Klijenti dobijaju različite odgovore. Partneri ne znaju da li se isporuka nastavlja. Tako tehnički incident postaje poslovni incident.
Otpornost poslovanja zato traži jasnu podelu odgovornosti. Ne mora svaka firma imati složene procedure, ali mora znati ko vodi oporavak, ko komunicira sa klijentima, ko proverava podatke, ko odlučuje o prioritetima i ko potvrđuje da je sistem vraćen u normalan režim.
Backup je važan, ali nije cela otpornost
Bekap podataka je jedan od najvažnijih slojeva otpornosti, ali sam po sebi nije dovoljan. Firma može imati backup, a da i dalje ne zna koliko brzo može da nastavi rad. Može imati kopiju podataka, ali ne i proceduru vraćanja. Može imati arhivu, ali ne i jasno razumevanje koji su podaci kritični za operativni nastavak.
Zato pitanje nije samo “da li imamo backup”. Pravo pitanje je: da li znamo šta vraćamo prvo, koliko to traje, ko to proverava i kako znamo da su podaci upotrebljivi. Ako se backup nikada ne testira, on je pretpostavka, ne garancija.
Otpornost poslovanja povezuje backup, disaster recovery, pristup sistemima, bezbednosne procedure i operativne prioritete. Cilj nije da firma nikada nema problem. Cilj je da problem ne postane potpuna blokada.
Sajber bezbednost je deo kontinuiteta, ne odvojena tema
Sajber incidenti su jedan od najčešćih razloga zbog kojih kompanija može izgubiti pristup podacima, sistemima ili poverenju klijenata. Zato sajber bezbednost ne treba posmatrati kao odvojenu tehničku oblast. Ona je deo otpornosti poslovanja.
Ako zaposleni klikne na phishing poruku, ako nalog bude kompromitovan, ako se podaci zaključaju ili procure, pitanje nije samo kako sprečiti napad. Pitanje je i kako kompanija nastavlja da radi, kako komunicira, kako proverava štetu i kako vraća sistem bez dodatnog rizika.
Bezbednost, backup i kontinuitet moraju biti povezani. Ako postoje odvojeno, u incidentu će svaki tim gledati svoj deo slike. Kompaniji je potreban zajednički operativni pogled: šta je ugroženo, šta je prioritet, šta je već zaštićeno i šta se radi narednih sat vremena.
Digitalna rešenja pomažu samo ako uvode red, ne dodatni haos
Softver može mnogo pomoći u otpornosti poslovanja, ali samo ako uvodi red u procese. Ako kompanija koristi previše nepovezanih alata, otpornost se smanjuje. Informacije su rasute, odgovornosti nisu jasne, a u kriznom trenutku niko ne zna koja verzija podataka je tačna.
Dobro postavljena digitalna rešenja treba da omoguće pregled zadataka, dokumentacije, klijenata, projekata, tiketa i odgovornosti. Kada postoji centralizovan sistem rada, kompanija može lakše da vidi šta je kritično, šta je u toku, ko je odgovoran i šta mora da se nastavi čak i kada deo sistema zakaže.
Otpornost zato nije samo pitanje tehnologije koja radi u pozadini. Ona se vidi u svakodnevnom radu. Ako je sistem uređen u normalnim okolnostima, mnogo je lakše reagovati kada nastane problem.
Kako izgleda praktičan okvir otpornosti
Kompanija ne mora odmah napraviti složen enterprise model. Dovoljno je da počne od praktičnog okvira koji menadžment može razumeti i voditi.
- Definisati kritične procese koji ne smeju dugo da stoje.
- Definisati kritične podatke i sisteme bez kojih ti procesi ne rade.
- Proveriti da li postoji testiran backup i realan plan oporavka.
- Odrediti vlasnike procesa, podataka, komunikacije i tehničkog oporavka.
- Napraviti jednostavan scenario reakcije za najčešće prekide.
- Testirati makar jednom godišnje šta se dešava kada sistem nije dostupan.
- Povezati IT, bezbednost, operacije i menadžment u jedan plan.
Ovaj okvir ne rešava sve, ali menja način razmišljanja. Kompanija prestaje da se pita samo “šta ako se nešto dogodi” i počinje da zna šta radi kada se to dogodi.
Positive pristup: otpornost kao deo poslovnog sistema
Positive otpornost poslovanja posmatra kroz širu sliku: tehnologija, procesi, podaci, ljudi i odgovornosti moraju raditi zajedno. Zato ne polazimo samo od jednog pitanja, na primer “da li imate backup” ili “da li imate antivirus”. Polazimo od toga kako kompanija funkcioniše, gde su kritične tačke i šta mora biti povezano da bi sistem nastavio da radi.
U nekim slučajevima prioritet je infrastruktura. U drugim je bezbednost. Nekada je problem u dokumentaciji, procesima ili rasutim alatima. Često je rešenje kombinacija više slojeva. Upravo tu je važan ekosistemski pristup: ne posmatrati tehnologiju po komadima, već kao sistem koji podržava kontinuitet poslovanja.
Ako želite da proverite koliko je vaše poslovanje otporno na prekide, prvi korak nije velika implementacija. Prvi korak je razgovor o tome šta u vašem sistemu ne sme da stane i šta bi se desilo kada bi stalo.
