Odporność organizacyjna w Dell Technologies
W firmie Dell skupiamy się na rozwiązywaniu problemów z naszą odpornością organizacyjną zarówno w wymiarze odporności przedsiębiorstwa, jak i cyberodporności. Oba te wymiary są ze sobą powiązane i mają zasadnicze znaczenie dla osiągnięcia odporności organizacyjnej, ale stanowią dwie odrębne funkcje w ramach naszej działalności biznesowej i bezpieczeństwa.
Przeprowadzamy ćwiczenia kwartalne i roczne, aby sprawdzić, czy nasze zasoby edukacyjne, narzędzia komunikacyjne i plany reagowania są zgodne z naszymi zasadami i standardami, dbając w ten sposób o skuteczność naszych środków zapewniających odporność organizacyjną.
Obszary odporności firmy Dell Technologies
Aby osiągnąć nasze cele w zakresie odporności przedsiębiorstwa, firma Dell Technologies ustanowiła następujące podstawowe programy:
Zarządzanie kryzysowe — utworzenie określonych zespołów i zdolności do koordynowania reakcji firmy Dell na znaczące zdarzenia zakłócające działalność.
Ciągłość działania firmy — identyfikacja i umożliwienie terminowego przywrócenia procesów i operacji krytycznych dla działalności.
Zarządzanie odtwarzaniem po awarii — zapewnienie odporności i terminowego przywrócenia danych krytycznych dla działalności.
Ciągłość działania firmy
1. Utrata pracowników
2. Utrata technologii (usługi IT / sprzęt / oprogramowanie / dane)
3. Utrata lokalizacji (obiekty / miejsce pracy)
4. Utrata stron trzecich (dostawcy / sprzedawcy / partnerzy / łańcuch dostaw)
Odtwarzanie po awarii
Program odtwarzania po awarii określa standardy, procesy i kontrole dotyczące terminowego odzyskiwania danych, aplikacji, systemów i infrastruktury o znaczeniu krytycznym dla działalności, wykorzystywanych do zarządzania i wspierania funkcji biznesowych firmy Dell. Wymagania te zapewniają ciągłość zasobów wspierających kluczowe funkcje biznesowe firmy Dell.
Nasz program i metodologia gwarantują, że aplikacje i infrastruktura obsługujące naszych klientów mają zdolności odpornościowe zgodne z umownymi zobowiązaniami dotyczącymi poziomu usług, RTO i RPO. Wyznaczono miejsce odtwarzania po awarii oraz zapewniono dostępność personelu IT ds. odtwarzania po awarii, aby w razie przerwy w działalności można było szybko podjąć działania. Ponadto plany odtwarzania po awarii są weryfikowane i testowane co najmniej raz w roku, po uruchomieniu nowych aplikacji lub w przypadku zmian w środowisku IT. Metody testowania są dostosowane do krytyczności aplikacji/systemu.
Plan odtwarzania po awarii zapewnia terminowe odzyskanie aplikacji, danych, systemów i architektury o znaczeniu krytycznym dla działalności, które wspierają kluczowe operacje firmy Dell w przypadku incydentu mającego poważny wpływ na zdolność firmy do prowadzenia działalności w normalnym trybie.
Zaangażowanie firmy Dell w kwestie cyberbezpieczeństwa znajduje odzwierciedlenie w solidnym filarze cyberbezpieczeństwa, który służy ochronie krytycznych informacji, operacji biznesowych, cennych klientów i reputacji marki przed cyberzagrożeniami na wszystkich poziomach. Nasze kompleksowe podejście do cyberbezpieczeństwa zapewnia bezpieczeństwo Dell Technologies, umożliwiając nam pewne poruszanie się po cyfrowym świecie i utrzymanie zaufania, jakim obdarzyli nas klienci. Nasze priorytety:
Ochrona danych klientów i firmy: ochrona poufnych informacji jest naszym najwyższym priorytetem. Obejmuje to technologie szyfrowania, ciągłe testy penetracyjne oraz regularne aktualizacje i poprawki wszystkich naszych systemów w celu eliminowania luk w zabezpieczeniach i utrzymania wysokiego poziomu bezpieczeństwa. Środki te zapewniają poufność, integralność i dostępność danych we wszystkich naszych środowiskach.
Zaawansowana analiza zagrożeń: nieustannie monitorujemy pojawiające się zagrożenia i stosujemy proaktywne podejście, aby szybko identyfikować potencjalne ryzyka i reagować na nie. Nasze zaawansowane możliwości wykrywania zagrożeń i analizy w czasie rzeczywistym pozwalają nam szybko identyfikować cyberincydenty i na nie reagować.
Zarządzanie tożsamością i dostępem: wdrażamy kompleksowe praktyki zarządzania tożsamością i dostępem, aby tylko upoważnione osoby miały dostęp do krytycznych systemów i danych. Dzięki wdrożeniu zarządzania cyklem życia użytkownika, silnych metod uwierzytelniania, RBAC, kontroli PAM i środków zapewniających zgodność z przepisami umożliwiamy bezpieczny i wydajny dostęp do naszych zasobów cyfrowych. Nieustannie rozwijamy nasze praktyki IAM, dostosowując je do standardów branżowych i wykorzystując najnowocześniejsze technologie.
Świadomość i szkolenia pracowników: każdy pracownik odgrywa kluczową rolę w dążeniu do zapewnienia odporności organizacyjnej. Firma Dell Technologies inwestuje w programy podnoszenia świadomości w zakresie cyberbezpieczeństwa, które zapewniają członkom zespołu wiedzę i umiejętności niezbędne do rozpoznawania i ograniczania potencjalnych zagrożeń. Postrzegamy bezpieczeństwo nie tylko jako obowiązek jednego zespołu, ale jako kulturę świadomości bezpieczeństwa.
Odporność organizacyjna wykracza poza samo odtwarzanie technologii po awarii. Aby lepiej poznać zintegrowane podejście firmy Dell Technologies do zarządzania kryzysowego, ciągłości działania oraz odtwarzania po awarii, pobierz dokument Opracowanie dotyczące globalnego programu odporności przedsiębiorstwa. Dokument zawiera dodatkowe informacje na temat naszych ram odporności organizacyjnej, modelu zarządzania, podejścia do testowania oraz działań związanych z ciągłym doskonaleniem.