Manglende genopretningsplan kan blive en konkursrisiko
De fleste virksomheder tænker på nedbrud som et teknisk problem.
En server går ned. Et system stopper. Strømmen forsvinder i en periode. Efter noget tid kommer driften tilbage, og hverdagen fortsætter.
Men når større hændelser rammer, viser det sig hurtigt, at konsekvenserne rækker langt ud over teknikken.
Produktion kan stå stille. Leverancer bliver forsinkede. Medarbejdere mister adgang til systemer eller bygninger. Og organisationen bruger værdifuld tid på at finde ud af, hvad der egentlig foregår.
“Det afgørende spørgsmål er ikke, om et nedbrud kan ske,” siger Ole Madsen, business developer i Securitas Technology.
“Spørgsmålet er, hvor hurtigt virksomheden kan komme tilbage til normal drift.”
Hvis svaret ikke er klart på forhånd, kan en teknisk hændelse hurtigt udvikle sig til en forretningskrise.
Fra teknisk problem til driftskrise
Når virksomheder analyserer større hændelser bagefter, viser det sig ofte, at selve nedbruddet ikke var den største udfordring.
Problemerne opstår i tiden efter.
Hvem træffer beslutningerne?
Hvilke systemer skal prioriteres først?
Og hvordan kommunikerer organisationen internt og eksternt?
Hvis svarene ikke er på plads, kan organisationen miste værdifulde timer.
“Vi ser igen og igen, at konsekvenserne af nedbrud bliver større, end virksomheder forventer,” forklarer Ole.
“Når produktion stopper, kunder søger andre leverandører, eller data går tabt, kan effekten mærkes længe efter hændelsen.”
I nogle tilfælde vender virksomheder aldrig helt tilbage til samme niveau.
Nedbrud handler ikke kun om IT
I dag er de fleste virksomheder afhængige af systemer, der arbejder tæt sammen.
Sikkerhedsteknologi, adgangskontrol, netværk, videoovervågning og driftsplatforme er koblet på samme infrastruktur. Når én del falder ud, kan konsekvenserne derfor hurtigt brede sig til andre funktioner.
Et område hvor konsekvenserne kan blive særligt alvorlige, er brandalarmering.
ABA-anlæg (Automatisk Brandalarm) er designet til at opdage brand hurtigt og sikre, at alarmen bliver sendt videre til beredskabet. Men også her er driften afhængig af strøm, netværk og klare procedurer for håndtering.
“Vi ser desværre stadig virksomheder, som ikke har decideret myndighedskrav, der fravælger ABA-anlæg”, siger Ole Madsen.
“Problemet er, at beslutningen ofte bliver truffet ud fra økonomi på kort sigt. Hvis en brand opstår, og alarmen ikke bliver opdaget eller håndteret hurtigt nok, kan konsekvenserne være langt større end investeringen.”
Netop derfor spiller brandalarmering en vigtig rolle i virksomheders arbejde med resiliens. Når kritiske systemer som ABA indgår i en samlet beredskabs- og genopretningsplan, bliver organisationen bedre rustet til at håndtere hændelser – også når infrastrukturen omkring dem svigter.
Den tekniske forståelse er vigtig. Men for ledelsen er spørgsmålet ofte et andet:
Hvordan sikrer vi, at virksomheden kan fortsætte, når noget går galt?
Genopretning afgør hvor alvorlig hændelsen bliver
I beredskabsarbejde taler man ofte om resiliens som en kurve.
Normal drift bliver afbrudt af en hændelse. Organisationens funktionsevne falder – nogle gange drastisk. Derefter begynder genopretningen.
Det interessante er, at forskellen mellem virksomheder sjældent ligger i selve hændelsen.
Den ligger i, hvor hurtigt organisationen kommer op igen.
“En genopretningsplan handler i bund og grund om to spørgsmål,” siger Ole Madsen.
“Hvor dybt kan vi tåle at falde – og hvor hurtigt skal vi være oppe igen, før det begynder at true forretningen?”
Hvis de svar ikke er defineret på forhånd, bliver genopretningen ofte både langsommere og mere kaotisk.