Як бізнесу витримати будь-які катаклізми – від руйнування міста до зникнення Google: покрокова інструкція

IT-компанія H-X Technologies займається сервісами інформаційної безпеки й допомагає забезпечити стабільну роботу бізнесу. Спеціалісти компанії розробили план, як не зупиняти свою роботу, на випадок війни. Завдяки цьому з 24 лютого у їхньому бізнесі майже нічого не змінилось.

У колонці для MC.today команда H-X Technologies розповідає, як підготувати ваш бізнес і команду до будь-яких катаклізмів.

Хто ми і як працювали до війни 

У засновників компанії більш ніж 20 років досвіду в галузі інформаційної безпеки та забезпечення стабільної роботи бізнесу за будь-яких умов. Як команда ми почали працювати 2016 року. Минулого року пройшли бізнес-акселератор і виграли низку тендерів, зокрема Vodafone і ДТЕК.

У команді 10 людей і 20 субпідрядників, до війни ми працювали з декількох міст: Києва, Одеси, Запоріжжя, Миколаєва, а також Дрездена, де в нас відділ розвитку бізнесу.

Ми активно просувалися в галузях безпеки блокчейну і промислової кібербезпеки, зростали в продажах десь на 40% щорічно. У нас є клієнти в Європі та Азії, є плани з розширення бізнесу на територію ЄС і Середньої Азії.

Що змінилось

Ми не вірили у війну, але готувалися до неї, тому ще це частина нашої роботи. У нас від початку є план, як забезпечити безперервність бізнесу, який ми протестували під час пандемії коронавірусу та регулярно оновлюємо. Позапланово ми оновили план у січні цього року. Тоді ж створили резервні системи та підготували план евакуації. 

З початком війни ми просто прочитали та виконали інструкції, які самі склали та узгодили. 

80% людей евакуювалися. Половина виїхала в Євросоюз: Австрію, Німеччину, Словаччину, Чорногорію. Інша половина – на захід України.

Зараз ми працюємо як завжди, бо звикли до віддаленої роботи ще до пандемії.

Через війну кількість продажів упала майже вдвічі. Ми активніше просуваємо бізнес за кордоном, зокрема, допомагаємо європейським компаніям підготуватися до війни, навіть до ядерної.

До кінця року ми плануємо вийти на показники минулого року з продажів.

У цілому в нашому бізнесі не було жодного дня простою. Як це нам вдалося:

1. Усі наші системи та онлайн-сервіси від самого початку були в хмарі, тому ніяк не відчули війну.
2. Станом на початок 2022 року ми не мали в Україні жодного дата-центру або навіть просто сервера.
3. У середині лютого ми розпочали навчальну евакуацію ключових співробітників, яка перетворилася на реальну евакуацію.

Як вам підготувати бізнес до катаклізмів: інструкція 

Перші кроки 

У першому плані, який мав забезпечити стійкість бізнесу, ми описали автоматичне резервування всіх критичних систем і даних і як їх відновити. Також описали термінові та нетермінові функції всіх співробітників і додали список відповідальних за кожну термінову функцію.

Від самого початку всі наші дані копіювалися в хмарні сховища в декількох європейських країнах. Таким чином, навіть при повному руйнуванні будь-якого міста вони будуть доступні в іншому.  

Рівні стійкості до катастроф

Ми використовуємо ідею планування та оцінювання рівнів стійкості до тих чи інших катастроф. Це спосіб наочно змоделювати ризики й оцінити стійкість компанії. Катастрофами ми називаємо події з максимально високим рівнем збитків, наприклад війни. 

Наш бізнес працюватиме безперервно навіть за таких сценаріїв:  

1. Якщо повністю зруйнується будь-яке місто України, Німеччини, Ірландії, Швеції, США або Фінляндії (країни, де знаходяться ресурси нашої компанії).
2. Якщо повністю припинить роботу один з наших ключових постачальників онлайн-послуг, наприклад, Google, AWS або Cloudflare.
3. Якщо буде повністю скомпрометована інфраструктура відкритих ключів (PKI) або банківська інфраструктура України.
4. Якщо на всій території України відбуватимуться соціальні заворушення.

У вас має бути таблиця з контактною інформацією ваших ключових постачальників онлайн-послуг, телефонами служб підтримки, а також з адресами сторінок Facebook і Twitter.

Безпека працівників 

Одне з основних завдань стійкості бізнесу – фізична безпека людей, тобто вчасна евакуація. Наші рекомендації допоможуть вашим співробітникам не впадати в паніку та залишатися спокійними навіть у важких ситуаціях.

Психологічна підготовка

Головний фактор інформаційної безпеки: будь-які ризики сприймати головою, а не почуттями. Іншими словами, не треба боятися, а треба побоюватися.

При побоюванні ми застосовуємо правила, згідно з якими потрібно діяти. Ці правила ми вивчили та потренувалися виконувати заздалегідь. Приклади: правила дорожнього руху, пожежної безпеки або гігієни. 

Ось як треба діяти:  

1. Зробіть резервні копії важливої особистої ​​інформації на ваші мобільні пристрої.
2. Зайдіть у сервіс Google Alerts і налаштуйте в режимі «у міру надходження» імайл-сповіщення російською, українською та англійською мовами за ключовими словами, наприклад, «Чорнобиль радіація». Це дозволяє фокусуватися тільки на подіях, які вам дійсно важливі, замість потоку інформаційного сміття.
3. Встановіть на всіх ваших смартфонах програму Google-карти та Maps.me. У Google-картах клацніть на іконку вашого профілю та виберіть «Офлайн-карти». Завантажте (закешуйте) карту вашого міста, а також усіх областей на шляху від вашого міста до міста, у яке ви прямуєте. Завантажені карти Google Maps та Maps.me слід оновлювати раз на місяць або частіше.

Найкраща інформаційна підготовка, а також інвестиція у власну безпеку і комфорт – це вивчення англійської мови та покращення професійних навичок. І нехай у ваших мобільних пристроях завжди будуть корисні чи цікаві книги.  

Речі та документи 

Підготуйте предмети, які зазвичай берете до закордонних подорожей.

Головне: готівка в доларах або євро, платіжні картки, основні документи, ноутбук, смартфон, зарядні пристрої та ключі (механічні, електромеханічні, електронні, цифрові).

Рекомендуємо тримати на рахунках у банках суми не більше місячного заробітку, стільки ж – готівкою в національній валюті. Використовуйте стабільні криптовалюти, а саме стейблкоїни USDT або USDC. При цьому перевірте безпеку криптогаманців. Усе інше – готівка в валюті.

Що ми робимо зараз  

Ми сприймаємо війну як зовнішню обставину, до якої можна пристосуватися. У той самий час серйозно коригуємо наші плани стійкості бізнесу.

Зокрема, ми не віримо в них, але готуємося до економічної кризи, голоду, кліматичних змін, від повеней до землетрусів, і ядерної війни.

Ми впевнені, що наш бізнес витримає ці події, навіть якщо нам доведеться переїхати на інші континенти.