Почему план непрерывности бизнеса у вас не работает (и как удалёнка всё меняет)

Почему план непрерывности бизнеса у вас сломан (и как удалёнка всё меняет)

Раньше планы на случай беды были простыми. Генератор в подвале, распечатки с номерами, надежда, что компы не откажут все разом. Те времена ушли.

Удалёнка и гибридный график — не временная мера из-за пандемии. Это новая норма для миллионов. А вот что бесит: большинство фирм не переписали свои планы под это. Всё ещё живут по правилам до 2020-го.

Исследования показывают: больше 80% риск-менеджеров обновили документы за год. Звучит круто. Но на деле половина — это заплаты, а не перестройка. Команда в одном офисе и по трём континентам — это разные миры. Нужно менять подход к выживанию в кризисах.

Настоящие плюсы удалёнки, о которых молчат

Сначала разберёмся, зачем все ушли в удалёнку. Пандемия подтолкнула, но выгоды реальные.

Экономия бабла. Один удалёнщик на полставки сэкономит фирме 11 тысяч баксов в год. Плюс меньше затрат на офис, свет, мебель. На 50 человек — миллионы.

Таланты на уровне. Не ограничены районом офиса. Берёшь лучших из любой точки мира. Хватит мириться с "сойдёт".

Люди работают эффективнее. Звучит странно, но дома меньше отвлекает. График под себя. Перерывы есть, но фокус выше. Производительность растёт, вопреки страхам боссов.

Жёсткая правда о вашем плане

В типичной компании план такой: офис затопило, связь упала — все бегом обратно за столы. Это не план. Это мечты.

В распределённой команде главная угроза — не один офис. А десятки домашних сетей, облака, гаджеты, разный уровень осведомлённости. Вернуть всех в офис не выйдет. План должен работать с распределённостью, а не против неё.

1. Бросьте думать, что удалёнка — временно

План должен ставить удалёнку и гибрид в центр. Не как запасной вариант, а основу.

Что делать:

• Разделите роли на ключевые и второстепенные. В кризис кто работает? Что им нужно минимум? Дом, кафе, библиотека — подойдёт?
• Напишите чёткие инструкции для удалёнки. Не общие советы. Как брать файлы? Как не слить данные? Кому звонить при проблемах?
• Тестируйте на деле. Не на бумаге. День полной удалёнки — и фиксите поломки.

Фирмы, что выжили в прошлых кризисах, уже умели работать разбросанно.

2. IT-инфраструктура под реальность

Раньше всё просто: кабели в стенах, серваки в углу. Кризис — чинили или нет.

Сейчас сеть — это домашний инет, личные девайсы, облака, VPN, сервисы. Сложность в разы выше.

План учитывает: Надёжность сети на первом месте. Домашний инет упал — сотрудник оффлайн. Подумайте о 4G, смене локаций. И что если провайдер лёг? VPN должен тянуть нагрузку. Массовый подключ в кризис — протестируйте. Не на словах. Управление девайсами. Корпоративные ноутики или свои? Как стереть данные, если потеряли? Обучите народ. Правила использования. Домашний Wi-Fi ок? Публичный? Чёткие границы.

3. Облака и коллаборацию — в обязательный список

В кризисах выживали те, кто сидел на облаках. Остальные метались.

План описывает инструменты и доступ в беде. Teams, Slack, Google. Где файлы? Если облако упало — что дальше? Бэкапы? Доступ откуда угодно?

Моё мнение: если ключевые файлы только на локальном диске — план фейк. Вы провалитесь.

Укажите:

• Критические инструменты. Платёжки важнее вики.
• Запасные каналы связи. Slack упал — что вместо?
• Где данные. Шифрование? Бэкапы?
• Обучение. В кризис не время учить Zoom.

4. Кибербезопасность — главная дыра

Удалёнка взвинтила риски. Средний взлом стоит 4 миллиона. Почему чаще:

• Больше точек входа. Каждый домашний ноут — мишень.
• Публичный Wi-Fi — ад. Кафе = данные на витрине.
• Люди лажают. Пароли копируют, кликают фишинг.

План требует: Обучение каждые три месяца. Фишинг, пароли, локации. Свежие политики. Угрозы меняются. Тренировки по взлому. Симулируйте — увидите дыры. VPN обязательно. Шифрует всё. MFA везде. Пароль украли — не пустят.

5. Риск-менеджмент с нуля

Раньше думали про офис. Теперь — про всю сеть.

Новые риски:

• Отвал инета везде.
• Падение облаков.
• Взломы удалёнщиков.
• Потеря данных вне сети.
• Сбой связи в команде.

Процесс: Выявите риски. Соберитесь, подумайте о сегодняшнем. Оцените. Вероятность и ущерб. Пишите шаги восстановления. Конкретно. Назначьте ответственных. Имена, не "IT". Проверяйте ежеквартально.

Итог: старый план — бумажка

Не грубо, но если план до 2020-го без перестройки — он бесполезен. Распределёнка требует перемен в IT, безопасности, связи, рисках.

Хорошая новость: кто переделал — стал крепче. Выдержат то, что раньше добило бы.

А вы какую фирму строите?

Теги: ['business continuity', 'remote work', 'disaster recovery', 'cybersecurity', 'business resilience', 'it infrastructure', 'risk management', 'hybrid work', 'data security', 'network security']