Организациям стран Персидского залива необходимы более эффективные стратегии повышения устойчивости, чтобы обеспечить восстановление критически важных функций после разрушительных событий, считает компания Booz Allen Hamilton

Организации в странах Персидского залива должны сделать устойчивость неотъемлемой частью своей стратегии противодействия угрозам в частном секторе и государственных службах, чтобы обеспечить восстановление основных функций после разрушительных событий, говорится в отчете компании Booz Allen Hamilton.

Организации стран Персидского залива уже тратят около 3,5 миллионов долларов США в год на выявление и сдерживание нарушений безопасности данных, что значительно превышает средний мировой показатель в 2,1 миллиона долларов США. Несмотря на такие огромные расходы, организациям из стран Персидского залива требуется больше времени, чем их европейским коллегам, чтобы локализовать утечку: среднее время, о котором сообщается, в странах Персидского залива составляет 260 дней, в то время как в Европе — всего 138 дней.

Чтобы сократить этот разрыв, правительства стран Персидского залива оснащают организации региона необходимыми инструментами для повышения устойчивости в различных отраслях. Например, Бюро по регулированию и надзору ОАЭ (RSB) опубликовало ряд нормативных актов по управлению непрерывностью бизнеса, касающихся непосредственно служб питьевой воды, сточных вод и электроэнергии в эмирате Абу-Даби. В ОАЭ также разработано несколько планов по управлению чрезвычайными ситуациями, например Национальный план действий в чрезвычайных ситуациях для телекоммуникационного сектора.

Джей Таунсенд, директор компании Booz Allen Hamilton, сказал: Инвестиции в надежные стратегии по снижению угроз и обеспечению устойчивости могут снизить подверженность организаций угрозам, которые приводят к нежелательным инцидентам. Правительства стран Персидского залива признали это и за последнее десятилетие начали внедрять системы и программы, помогающие преодолевать неопределенность и повышать готовность и способность к реагированию. Но им необходимо сделать еще один шаг вперед и сделать это частью стратегической корпоративной и национальной повестки дня. На сайте

Booz Allen Hamilton приводится следующее хорошо продуманное уравнение устойчивости, которое защищает организации от потенциальных потрясений; фокусируется на упреждении; помогает изучить варианты действий в случае неожиданностей и изменений; а также определяет цели и руководящие принципы устойчивости. Уравнение устойчивости включает в себя управление рисками (RM), управление непрерывностью (CM) и тестирование и учения (T&E). Вместе они обеспечивают целостную картину, позволяющую организациям процветать и развиваться в условиях изменений, сбоев и неизвестных событий.

Организации должны рассматривать программу управления рисками для выявления и оценки рисков во всей организации и для помощи в реализации стратегий управления рисками. Устойчивая программа управления рисками охватывает восемь основных областей, включая управление, организацию и процесс принятия решений, стратегию и политику, аппетит и толерантность к риску, процессы и инструменты, культуру и коммуникации, мониторинг эффективности и бизнес-аналитику.

Система CM способна противостоять сбоям и обеспечивает резервное копирование и защиту от сбоев, включая механизмы быстрого реагирования, предназначенные для восстановления операционных возможностей. Она охватывает следующие ключевые области — План управления в чрезвычайных ситуациях; План управления в кризисных ситуациях; План обеспечения непрерывности операций и План аварийного восстановления ИТ.

Это планы и процедуры T&E, которые способны выявить слабые места и пробелы, улучшить координацию действий организации, уточнить роли и обязанности и создать уникальную обучающую среду. Лучший способ подготовиться к непредвиденным обстоятельствам — оценить стратегические варианты и тактические планы с помощью тестирования и учений. T&E раскрывают преимущества, связанные с обеспечением готовности, повышением устойчивости и поддержанием эффективности.

Роза Донно, старший юрист компании Booz Allen Hamilton, сказала: Организации стран Персидского залива уже находятся на верном пути к повышению устойчивости, но им необходимо лучше понимать свои будущие угрозы и текущие слабые места, чтобы принимать обоснованные стратегические и тактические решения, которые можно применять во всем спектре секторов и отраслей в масштабах региона, чтобы подготовиться к рискам и эффективно реагировать на внутренние и внешние события.

Ознакомиться с полным текстом отчета можно здесь.