Резервни копия и възстановяване в металната и производствена промишленост: кога за последен път го тествахте?
Въпросът, който има значение, не е дали съществува резервно копие, а кога някой е опитал в последния път да го възстанови. Резервно копие, което се прави, но никога не се възстановява, може да бъде непълно, повредено или просто да не е съвместимо със системата, върху която трябва да бъде разгърнато. Няма да го откриете, четейки дневник, а чрез действително тестване.
За металургийната и производствената индустрия това не е теоретичен въпрос. CNC управлението, MES софтуер, PLC системите и планиращите системи около тях все по-често са свързани със същата мрежа като администрацията. Ако тази мрежа спадне поради технически дефект или инцидент, въпросът е не само дали ще се върнат данните, а дали производственият ред ще функционира отново в разумен период. Това е предмет на задължението за грижа от Директива NIS2: не притежанието на резервно копие, а демонстрируемата способност за възстановяване.
Защо тестът за възстановяване е по-важен от самото резервно копие
Стратегия за резервни копия обикновено се състои от три елемента: какво се копира, колко често и къде се съхранява. Това са елементите, които компаниите обикновено имат поредени, често вече години чрез IT доставчика. Четвъртият елемент липсва при много МСП: планов, повторен тест, при който някой действително възстановява резервното копие в тестова среда и проверява дали резултатът функционира.
Този тест показва дали резервното копие и възстановяването действително се свързват. Резервно копие на сървър за база данни без съответните конфигурационни файлове на свързаната система често е непрактично. Същото важи за резервно копие, което съдържа файла, но не и лицензния ключ или връзката с управлението, което управлява производственият ред. Такива пропуски намирате само чрез възстановяване, не чрез четене на настройките.
Какво това означава за системите, които са свързани с мрежата
Производствени системи, които някога бяха отделни от администрацията, са в много компании вече свързани с нея: за дистанционно поддържане, за данни за планиране или защото доставчик нуждае достъп за актуализации. Тази връзка прави компанията по-ефикасна, но също означава, че прекъсване или инцидент на администрацията може да засегне производствената зона.
При тестване на възстановяване е полезно да направите разлика между резервното копие на администрацията и резервното копие на производствените системи. И двете имат собствено време за възстановяване, собствен отговорник и собствен риск при неуспех. Тест, който обхваща само администрацията, не казва нищо за това колко бързо машина с CNC управление може да отново прочете чертеж след прекъсване.
Какво вие установявате и защо това е толкова важно, както самия тест
Тест за възстановяване, който никой не е документирал, за орган по надзора или възложител е неразличим от тест, който никога не е провеждан. Документирането не трябва да е сложно: датата на теста, коя система е възстановена, кой го е извършил и какъв беше резултатът. Това е точно видът доказателство, който се появява в опросник за киберсигурност на възложител, и видът обосновка, който при докладване на инцидент е актуален.
Кой иска да организира това по-мера, открива в преглед на всички теми във всяка ситуация как резервното копие и възстановяването се свързват с останалите девет мерки от задължението за грижа, като контрол на достъпа и регистрация на инциденти. Това предотвратява възстановяването да остане самостоятелно, отделено от останалото досие.
Колко често е достатъчно да тествате
Няма фиксиран период, който да важи за всяко предприятие; това зависи от това колко критична е системата и колко бързо трябва да се възстанови след прекъсване. Годишното тестване е недостатъчно за някои системи, докато за други е напълно адекватно. Надзорните органи и самата директива не определят интервал; те очакват организация да може самостоятелно да обясни защо избраната честота е подходяща за значимостта на системата.
Ако се усъмнявате дали вашето предприятие попада като критична или важна организация под задължението за редност, или само чрез клиент получава въпроси относно резервни копия, то проверката на NIS2 дава първа индикация в няколко въпроса. Често задавани въпроси за това какво е и какво не е задължително, са събрани в страницата с често задавани въпроси.
Тестът за възстановяване отнема време, но по-малко от преграждането на производствена система наново без да се знае дали резервното копие работи. Ако искате да видите как това се вписва заедно с другите задължения в един досие, със статус, доказателство и отговорник за всяка мярка, направете първо безплатната проверка на NIS2 или прочетете спокойно в базата знания.