Tháng 6/2017, mã độc NotPetya lây qua bản cập nhật của một phần mềm kế toán Ukraine và làm tê liệt hệ thống CNTT của Maersk. Hãng phải dựng lại hơn 4.000 máy chủ, 45.000 máy tính trong khoảng 10 ngày, thiệt hại ước tính 300 triệu USD. Phân tích rủi ro bên thứ ba, rủi ro lan truyền và phương án vận hành thủ công.
Một sự kiện tương tự xảy ra ở nơi khác là thông tin rủi ro quý giá. Giám sát rủi ro (Monitor Risks) bao gồm cả việc rà soát môi trường bên ngoài để cập nhật xác suất; khi đó, vá lỗ hổng và phân vùng mạng là biện pháp giảm nhẹ đã biết.
Khi hệ thống sập, việc chuyển sang giao dịch thủ công giúp hàng hoá vẫn được vận chuyển, dù năng suất giảm. Đây là ví dụ về kế hoạch liên tục kinh doanh — tốt hơn nhiều khi được thiết kế và diễn tập từ trước thay vì ứng biến.
Lập danh mục mọi phần mềm có quyền cập nhật vào mạng tổ chức, đánh giá mức truy cập và đưa các rủi ro chuỗi cung ứng phần mềm vào risk register với chủ sở hữu rõ ràng.
Đặt tiêu chí cụ thể để biến chính sách thành hành động đo được:
Lỗ hổng mức nghiêm trọng có mã khai thác công khai phải được vá hoặc cô lập trong thời hạn ngắn đã thống nhất.
Văn phòng địa phương, hệ thống cảng và hệ thống lõi tách vùng; lưu lượng quản trị giữa các vùng bị giới hạn.
Bản sao các hệ thống định danh và dữ liệu lõi được lưu ngoại tuyến, có diễn tập dựng lại định kỳ.
Xây dựng quy trình thủ công tối thiểu cho các nghiệp vụ sống còn (đặt chỗ, xếp dỡ, giải phóng hàng), có biểu mẫu sẵn và diễn tập hằng năm.
Với các tác động khó lường, quỹ dự phòng quản lý (management reserve) và cơ chế ra quyết định khẩn cấp giúp huy động nhanh nhân lực, thiết bị như Maersk đã làm khi dựng lại hạ tầng.
Cập nhật đều đặn tình trạng dịch vụ, kênh liên hệ thay thế và mốc khôi phục dự kiến để giữ niềm tin trong lúc sự cố.
Mắt xích yếu nhất trong chuỗi phụ thuộc quyết định mức an toàn của cả hệ thống. Hãy nhận diện rủi ro đến từ bên thứ ba, giới hạn khả năng lan truyền, và chuẩn bị sẵn cách vận hành khi mọi hệ thống đều tắt.
Bạn chọn phương án nào?