เพื่อให้เป็นปัจจุบันแผน BCDR ไม่ควรได้รับการปฏิบัติเป็นโครงการหนึ่งและทำ พวกเขาต้องพัฒนาและปรับตัว “แผน BCDR แบบคงที่ไม่เพียงพอองค์กรต้อง ทำซ้ำแผน BCDR ของพวกเขาต่อไป” ดอยล์กล่าว
องค์กรจะต้องระบุความรับผิดชอบและขั้นตอนของเหตุการณ์ที่ส่งผลกระทบต่อสภาพแวดล้อมที่แตกต่างกัน ไม่ว่าจะเป็นในท้องถิ่นเมฆหรือไฮบริด– ในขณะที่องค์กรมีความรับผิดชอบต่อระบบท้องถิ่นของพวกเขาผู้ให้บริการ Sky สามารถให้ความยืดหยุ่นมากขึ้น เช่น เพนซิลเวเนีย Jefferson Health อพยพ ในสถานที่ลงทะเบียนสุขภาพอิเล็กทรอนิกส์ ถึง Microsoft Azureในส่วนเพื่อลดความเสี่ยงโดยอ้างอิงถึงประโยชน์ BCDR ของโซลูชันคลาวด์
การสร้างแผน BCDR ที่แข็งแกร่งสำหรับการดูแลสุขภาพ
องค์กรด้านสุขภาพจะต้องสร้างแผน BCDR ในเชิงรุกก่อนที่จะเกิดภัยพิบัติ มันเริ่มต้นด้วย การวิเคราะห์ผลกระทบทางธุรกิจ มันระบุฟังก์ชั่นทางธุรกิจที่สำคัญที่สุดและช่องโหว่ที่อาจเกิดขึ้นรวมถึงผลกระทบของการหยุดทำงาน
แผนความต่อเนื่องทางธุรกิจจะต้องระบุขั้นตอนว่าจะเป็นอย่างไร เปิดใช้งาน บริษัท เพื่อทำงานต่อไปในช่วงเวลาหยุดทำงาน – แม้ที่ความจุลดลง – จนกว่าระบบจะถูกนำขึ้นมาอีกครั้ง สิ่งนี้อาจเกี่ยวข้องกับการเปลี่ยนไปใช้กระบวนการด้วยตนเองหรือระบบทางเลือกชั่วคราว
มันไม่ได้เป็นไปได้ทางเทคโนโลยีหรือเศรษฐกิจที่จะนำระบบทั้งหมดกลับมาพร้อมกัน ดังนั้นองค์กรควรเป็นส่วนหนึ่งของแผนการกู้คืนภัยพิบัติ กำหนดระบบที่สำคัญที่สุด และควรได้รับการฟื้นฟูก่อน “ มันเป็นการนำเข้าที่ยอดเยี่ยมเพื่อทำความเข้าใจการจัดลำดับความสำคัญของระบบในระหว่างการกู้คืน” Doyle กล่าว
ในฐานะที่เป็นส่วนหนึ่งของแผนการศึกษาภัยพิบัติ บริษัท จะต้องกำหนดเป้าหมายจุดกู้คืนทั้งสอง (จำนวนการสูญเสียข้อมูลที่สามารถทนได้) และเวลาในการกู้คืน (นานแค่ไหนที่จะรอก่อนที่พวกเขาจะกู้คืนการดำเนินงานได้อย่างเต็มที่)
อ่านเพิ่มเติม: CyberResilience คืออะไรและองค์กรด้านสุขภาพควรเข้าหามันอย่างไร?
นอกจากนี้องค์กรจะต้องตรวจสอบให้แน่ใจว่าระบบที่ถูกรบกวนใด ๆ ไม่ได้ถูกบุกรุกในระหว่างการหยุดทำงาน มันเป็นสิ่งสำคัญเมื่อองค์กรใช้ข้อมูลของตัวเองเพื่อฝึกอบรมเครื่องมือปัญญาประดิษฐ์ เหตุการณ์ที่เกิดขึ้นสามารถนำไปสู่การเป็นพิษของข้อมูลที่ส่งผลกระทบต่อข้อมูลที่ใช้ในการฝึกอบรมแบบจำลอง AI “ ในขณะที่องค์กรใช้เทคโนโลยีที่ทันสมัยมากขึ้นเช่น AI BCDR ทำให้มั่นใจได้ว่านวัตกรรมเหล่านี้สามารถต้านทานได้ปลอดภัยและพร้อมใช้งานเสมอ” Doyle กล่าว
ด้วยแผน BCDR ใด ๆ การฝึกอบรมและการทดสอบไม่ได้เป็นทางเลือก พนักงานจะต้องได้รับการฝึกฝนในสิ่งที่ต้องทำในกรณีที่เกิดความวุ่นวาย ตัวอย่างเช่นพวกเขาใช้กระดาษหรือระบบทางเลือกในระหว่างการหยุดทำงาน
และเมื่อองค์กรเพิ่มระบบและเครื่องมือใหม่ ๆ การทดสอบและการปรับปรุงให้ทันสมัยควรไปพร้อมกัน “การทดสอบที่เข้มงวดจะต้องดำเนินการในระหว่างการพัฒนาวิธีแก้ปัญหาไม่ใช่หลังจากการแก้ปัญหาได้รับการพัฒนา” Doyle กล่าว
“ เราอยู่ในจุดดัดงอ” เขากล่าวเสริม “องค์กรจำนวนมากขึ้นเรื่อย ๆ กำลังใช้เทคโนโลยีที่ทันสมัยเมื่อพวกเขาใช้โซลูชันและบริการเหล่านี้พวกเขาต้องการ BCDR เป็นส่วนหนึ่งของกระบวนการนี้”