BCP, 기업 적극적인 투자가 필요하다

컨티뉴이티 센트럴
BCP을 유효하기 위해서는 기업의 적극적인 투자가 중요하다. 이 투자를 위해 기업은 BCP 및 향후 계획에 관해 업데이트해야하며 이를 정기적으로 관리를 해야 한다. 최고 경영자인 경우, 재무 및 운영임원을 포함한 경영진 등이 특정 구성원에 관한 계획을 검토했는지도 확인해야 한다. 이 같이 새로운 시스템 계획과 지속적인 추진력을 보장하기 위해서는 보안관련 의사 결정이 중요하다.
<재난포커스 - 김용삼 기자>

BCP 계획이 중요하다
외부에서 벌어지는 위협에 대비하기 위해서는 기업의 경우 조직의 안전을 보호해야 한다. 또 위험관리가 발생할 것을 대비해 재난관리에 신경을 써야한다.내부 및 외부의 조직을 위해 회사는 회사가 가지고 전략을 제공하는 것이 필요하다. 또 이에 대비하기 위한 백업도 잘 구별해야 한다. 이와 함께 사전 계획의 목적도 매우 중요하다. 이는 어떤 조직에서 위협 또는 위험의 영향이 미치는 것을 미리 대비하기 위해서다.

회사는 조직을 보호하기 위해 프로세스 된 시스템을 구성해야 한다. 또한 핵심 인사의 경우 모든 정부 규제의 영향과 법규, 화재안전 및 위험 관리 등을 함께 인식하고 추후 조직을 준비해야 한다. 또한 해당 직원은 자신의 책임 하에 BCP와 관련된 것을 잘 알고 있는지 확인하는 것이 필요하다. 이것은 위협 및 위험에 대한 모든 가정을 검토하는 한 방편이며, 필요한 계획을 업데이트하기에 좋은 예이기도 하다.

데이터의 수집과 시기 중요
기업의 경우 BCP를 추구하기 위한 데이터의 수집과 시기를 잘 맞게 조절하는 시스템이 중요하다.각 단계는 모든 직원이 사용할 수 있는 내용인지 확인해야하며, 위험도를 이해하고 평가 및 리스크 관리도 해야 한다. 중요한 문서를 보호하는 장소로는 사용 중인 프로세스를 백업하는 것과 별도의 안전한 장소에 프로세스를 준비하는 것이 필요하다.

이러한 유형의 공격은 웹사이트 및 이메일의 트래픽을 손상시킬 잠재력을 갖고 있으며 이 같은 공격이 닥치면 관련자들은 전원 공급을 중단할 수 밖에 없다고 말한다.반면 해커로 인해 피해가 발생하면 최소 24시간이내 기업은 손상된 파일에 대해 원인 분석을 해야 하며 향후 2년 이내에 같은 일이 벌어질 수 있다는 것을 예상해야 한다.

낮은 확률도 대비하는 것이 중요하다

예측 불가능한 위기도 예상해야 한다. 대부분의 사람들은 자신의 건물에 대해 보험을 둔다. 예상치 않은 재난으로부터 자산가치의 안전성을 보장받고 싶은 욕구때문이다. 비즈니스 보험도 마찬가지다. 여러 옵션들이 있기는 하지만 기업은 적극적으로 위험을 모면하는 방법으로 보험에 대해 생각한다.사이버 범죄에 대해서는 모든 기업이 긴장한다. 소니의 경우 해커는 7천 7백만 명이 이용하는 플레이스테이션 게임의 개인 데이터를 도난당했다. 또한 전력망, 석유, 가스, 수도 등도 사이버 공격의 대한 영향을 고려해 봐야 한다.

비록 상대적으로 작은 기업들이라 할지라도 BCP 계획은 필요한 부분요소이다. 이를 위해 기업은 예행연습을 하고, 미래를 예견하는 훈련을 해야 한다. 기업은 적절한 위기 능력에 대처하기 위해 사람들을 훈련시키는 연습도 병행해야 한다.