Copii de siguranță și recuperare în industria metalurgică și de producție: când ați testat-o ultima dată?
Întrebarea relevantă nu este dacă există o copie de siguranță, ci când a încercat cineva ultima dată să o restaureze. O copie de siguranță care este creată dar niciodată restaurată poate fi incompletă, coruptă sau pur și simplu să nu se potrivească cu mașina pe care trebuie să funcționeze vreodată. Nu o veți descoperi uitându-vă la un fișier jurnal, ci încercând-o cu adevărat.
Pentru industria metalurgică și prelucrătoare, aceasta nu este o chestiune teoretică. Comenzile CNC, software-ul MES, PLC-urile și sistemele de planificare din jurul lor sunt din ce în ce mai des conectate la aceeași rețea cu automatizarea de birou. Dacă acea rețea se defectează din cauza unei defecțiuni tehnice sau a unui incident, întrebarea nu este doar dacă datele se vor recupera, ci dacă linia de producție va funcționa din nou într-un timp rezonabil. Aceasta este esența obligației de diligență din Directiva NIS2: nu posesia unei copii de siguranță, ci capacitatea demonstrabilă de a se recupera.
De ce testul de recuperare cântărește mai mult decât copia de siguranță în sine
O strategie de copie de siguranță constă de obicei din trei componente: ce se copiază, cât de des și unde se păstrează. Acestea sunt componentele pe care întreprinderile o au de obicei în ordine, adesea de mulți ani prin furnizorul IT. Componenta a patra lipsește la multe MPI-uri: un test planificat și repetat în care cineva restaurează efectiv copia de siguranță pe un mediu de testare și verifică dacă rezultatul funcționează.
Acel test arată dacă copia de siguranță și recuperarea se potrivesc cu adevărat una cu cealaltă. O copie de siguranță a unui server de bază de date fără fișierele de configurare corespunzătoare ale mașinii conectate este în practică adesea inutilizabilă. Același lucru este valabil pentru o copie de siguranță care conține fișierul, dar nu cheia de licență sau conexiunea cu controlul care conduce linia de producție. Aceste goluri le veți găsi doar prin restaurare, nu citind setările.
Ce înseamnă aceasta pentru sistemele conectate la rețea
Sistemele de producție care odinioară erau independente de rețeaua de birou, în multe întreprinderi sunt acum conectate la ea: pentru întreținere de la distanță, pentru date de planificare, sau pentru că un furnizor are nevoie de acces pentru actualizări. Această conexiune face întreprinderea mai eficientă, dar înseamnă și că o defecțiune sau un incident pe rețeaua de birou poate afecta secția de producție.
Atunci când testați recuperarea, este util să faceți distinție între copia de siguranță a sistemelor administrative și copia de siguranță a sistemelor de producție. Ambele au propriul timp de recuperare, propriul proprietar și propriul risc dacă ceva nu merge bine. Un test care acoperă doar serverul de birou nu spune nimic despre cât de repede o mașină CNC poate citi din nou un desen după o defecțiune.
Ce înregistrați și de ce este la fel de important ca testul în sine
Un test de recuperare pe care nimeni nu l-a înregistrat, este pentru o autoritate de reglementare sau pentru un comenzi imposibil de distins de un test care nu a avut niciodată loc. Înregistrarea nu trebuie să fie complicată: data testului, ce sistem a fost restaurat, cine l-a efectuat și care a fost rezultatul. Aceasta este exact tipul de dovadă care apare din nou într-o listă de verificare a securității a unui comenzi, și tipul de documentare care devine relevant atunci când se raportează un incident.
Cine dorește să ordoneze aceasta per măsură, găsește în prezintă o imagine de ansamblu a tuturor subiectelor pe situație cum copia de siguranță și recuperarea se raportează la celelalte nouă măsuri din obligația de diligență, cum ar fi controlul accesului și înregistrarea incidentelor. Aceasta previne ca recuperarea să rămână izolată, departe de restul dosarului.
Cât de des testarea este suficientă
Nu există niciun termen fix care să se aplice tuturor întreprinderilor; aceasta depinde de cât de critic este sistemul și cât de repede trebuie să funcționeze din nou după o întrerupere. Un test anual este pentru unele sisteme insuficient, pentru altele este mai mult decât adecvat. Autoritățile de reglementare și directiva în sine nu prescriu niciun interval; se așteptă ca o organizație să poată explica de ce frecvența aleasă este adecvată importanței sistemului.
Dacă vă îndoiți dacă întreprinderea dvs. se califică drept entitate esențială sau importantă sub obligația de diligență, sau că face față doar prin intermediul unui ordonator cu întrebări privind copiile de siguranță, atunci verificarea NIS2 vă oferă o primă indicație într-o serie de întrebări. Întrebări frecvente despre ce este și ce nu este obligatoriu sunt colectate pe pagina cu întrebări frecvente.
Un test de recuperare necesită timp, dar mai puțin decât reconstrucția de la zero a unui sistem de producție fără a ști dacă copia de siguranță funcționează. Doriți să vedeți cum se încadrează aceasta alături de alte obligații într-un singur dosar, cu un statut, o dovadă și un proprietar pentru fiecare măsură? Efectuați mai întâi verificarea gratuită NIS2 sau citiți mai departe în baza de cunoștințe.