ICT noodplan bij oorlog

Wat zijn de gevolgen voor uw organisatie als door oorlog internetverbindingen wegvallen of als uw ICT systemen aangevallen worden? Met een noodplan kunt u zichzelf voorbereiden en de juiste maatregelen nemen.

Nog maar kort geleden leek het erg onwaarschijnlijk dat Nederland binnen afzienbare tijd in oorlog zou komen met een ander land. Maar sinds kort kijken we daar helaas heel anders tegenaan. De dreiging van oorlog is in tientallen jaren niet zo groot geweest.

Naast de vele andere problemen die een oorlog met zich meebrengt is er voor bedrijven het probleem dat in geval van een oorlog of een andere grote internationale crisis hun hele ICT omgeving buiten werking wordt gesteld. En dan heb ik het niet alleen over de website, maar ook over de interne ICT systemen, de communicatie tussen de medewerkers en met klanten, alle gegevens die in de cloud worden opgeslagen en heel veel meer. Anno nu zijn heel veel bedrijven dusdanig afhankelijk van automatisering dat ze niet meer kunnen functioneren als van de één op de andere dag hun ICT uitgeschakeld wordt.

Nomad IT kan uw bedrijf beschermen tegen de gevaren die uw ICT in geval van oorlog en crisissen loopt. Ook kunnen wij u helpen met het opstellen van een rampenplan. In dit plan staat hoe uw bedrijf moet handelen als er een oorlogssituatie of andere dreiging is. Met zo’n plan bent u voorbereid en kan u snel handelen.

Welke bedreigingen zijn er in geval van oorlog?

Het is allereerst goed om te weten wat de dreigingen zijn die in geval van oorlog uw ICT omgeving kunnen raken.

• Cyberaanvallen en inbraak op eigen computersystemen
• Onbereikbaarheid van clouddiensten, VOIP en hostingdiensten door bijvoorbeeld sabotage kabels.
• Vernietiging van datacenters.
• Sabotage van bedrijfsmiddelen.
• Onderbreking of uitschakeling van de elektriciteit-voorziening.
• Onbeschikbaarheid van medewerkers.

De inhoud van het noodplan

Hieronder vindt u een overzicht van wat er in een rampenplan zou moeten staan.

Een overzicht van de kritieke systemen
Maak een overzicht van alle systemen die buiten werking worden gesteld als er geen internetverbinding meer is. Dit zijn wat voorbeelden van kwetsbare ICT systemen.

• Klantenbestand
• Klantenportaal
• Boekhoudsoftware
• Personeelsadministratie en loonadministratie
• Bestanden opgeslagen in de cloud
• VOIP telefonie
• E-mail
• Website
• Webapplicaties van leveranciers
• Externe back-ups
  Enz.

Een overzicht van de backup procedures
Het is belangrijk om bij oorlog en crisis te weten hoe volledig en compleet de back-ups zijn.

• Hoe recent zijn backups op welk moment?
• Hoe compleet zijn de backups? (Worden er ook deelbackups gemaakt?)
• Zijn de backups betrouwbaar? (test dit regelmatig!)
• Waar bevinden back-ups zich, en zijn ze nog bereikbaar als internet wegvalt?
• Wat is het gevolg als er een back-up locatie wegvalt?

Wie zijn er verantwoordelijk in een crisissituatie
Wie neemt de leiding als er door oorlog of een ramp een crisissituatie ontstaat, en wie neemt welke taken op zich? Denk hierbij aan onderstaande rollen:

• Algemeen coordinator (houdt overzicht).
• ICT coordinator (stuurt ICT’ers aan).
• Back-up beheerder: Maakt backups en stelt bestaande back-ups veilig.
• Netwerkbeheerder: Coördineert firewallbeheer, VPN-toegang, en detectie van aanvallen.
• Verantwoordelijke interne communicatie: Informeert medewerkers en geeft ze opdrachten hoe te handelen.
• Verantwoordelijke externe communicatie: Onderhoudt de contacten met klanten, leveranciers, pers e.d.

Verdeel de taken duidelijk. Wie er bijvoorbeeld verantwoordelijk voor een zo soepel mogelijke overgang naar thuiswerk, en stel altijd voor iedere functie een tweede persoon aan als reserve.

Crisismaatregelen bij dreiging oorlog
Maak een stappenplan voor als er een noodsituatie lijkt te ontstaan. Er is dan nog niets aan de hand, maar alle maatregelen worden vast genomen voor als het mis gaat. Procedures worden nog eens doorgenomen en getest, en alles wordt in gereedheid gebracht.

U kan ook bijvoorbeeld niet-essentiële systemen uitzetten om de kans op inbraak te verkleinen en back-ups kunnen naar een veilige locatie worden gebracht.

Communicatie bij uitval systemen
Neem in het noodplan op hoe er met medewerkers, klanten en leveranciers gecommuniceerd gaat worden als de normale manier van communiceren weg valt.

Herstel strategie bepalen
Stel een stappenplan op hoe de organisatie na een noodsituatie, met eventueel schade, weer zo snel mogelijk operationeel gemaakt kan worden. Hou daarmee rekening met verschillende scenario’s varierend van geen of weinig schade tot een compleet verlies aan data.

Testprocedure
Neem in het noodplan op hoe u dit alles gaat testen. Een noodprocedure werkt alleen als u er op kunt vertrouwen dat alles werkt zo als gepland. Het is tevens ook belangrijk minimaal om het half jaar het plan door te nemen om te zien of het nog actueel is. Situaties veranderen constant.

Meer over een noodplan bij oorlog en crisis
Dit is een globaal overzicht met maatregelen die genomen kunnen worden bij een situatie van oorlog of een andere noodsituatie. Meer informatie volgt binnenkort, maar u kunt ook altijd contact opnemen met Nomad IT voor advies en antwoord op uw vragen.