Japońska Twierdza – Hitachi Vantara

Autor Piotr – Hitachi Vantara

Przedstawiona na „Grafice” Japońska Twierdza jest niedoścignionym wzorcem obronności przed zagrożeniami z zewnątrz. W dzisiejszych czasach mamy znacznie więcej problemów przed którymi należy się chronić. Zarówno przed zewnętrznymi jak i wewnętrznymi. Są nimi pożary, trzęsienia ziemi, powodzie, tajfuny, a ostatnio niedaleko naszych granic nawet ataki rakietowe. Najczęstszymi atakami są jednak nadal ataki prowadzone przez cyberprzestępców, znane pod nazwą „ransomware”. Maja one na celu włamanie się do centrum informatycznego i przejecie kontroli nad systemem oraz rozpoczęcie procesu szantażu finansowego.

Obroną na ataki tego typu ze względu na ich specyfikę – mogą być tylko procesy reaktywne – odpowiadające na skutki tych ataków w taki sposób, by zasięg i ich następstwa były jak najmniejsze i wyeliminowane z systemów jak najszybciej.

I tu należy odnieść się do podstawy budowania bezpieczeństwa systemów Informatycznych. Każde Przedsiębiorstwo posiada Księgę Zarządzania, a w niej jeden Dział dotyczy Bezpieczeństwa Ogólnie Pojętego, w którym zawiera się bezpieczeństwo systemów IS/IT. Wytycznymi Bezpieczeństwa są parametry RTO i RPO. Wskaźnik RPO (Recovery Point Objective) określa dopuszczalną ilość utraconych danych i maksymalny akceptowalny czas pomiędzy wystąpieniem awarii, a backupem danych. Wskaźnik RTO (Recovery Time Objective) określa jak szybko infrastruktura IT jest przywrócona do pracy po wystąpieniu awarii lub innego incydentu. To właśnie RPO i RTO mają bezpośredni wpływ politykę BCM (Business Continuity Management), dzięki której posiadamy procedury utrzymania produkcji/zarobków w ciągłym ruchu.

Poza procesami biznesowymi należy się zastanowić również nad architekturą całego IS/IT, i tu należy przede wszystkim wyeliminować Pojedyncze Punkty Awarii (SPOF – Single Point of Failure), które przy minimalnym niedopatrzeniu mogą być początkiem wielkiej awarii.