בזמנים שבהם ה"אימה" מזדחלת לתוך חיינו מכל פינה, ומושגים כמו "רעידת אדמה", "הסופה קתרינה", "פיגוע התאבדות", "צונאמי", "טילי קאסאם" וכיוצא באלה הפכו לאירועים שהם כמעט בשיגרה, ניתן היה לצפות כי ההתארגנות ל"המשכיות עסקית" תהווה את "צירה" של כל חברה.
ואולם המציאות מציגה בפנינו תמונה שונה וקשה של ארגונים רבים אשר אינם ערוכים למצב של פגיעה בפעילות החברה, לא פגיעה חלקית ובוודאי שלא פגיעה מלאה.
מדוע? האם זו התעלמות מכוונת? או שמא מדובר בחוסר מודעות?
הסיבות והתירוצים הנלווים הינם רבים ומגוונים וניתן לשמוע משפטים כמו: "הנושא נמצא בדיון בהנהלה", "אנחנו בוחנים סדרי גודל לעלויות", "נתפנה לנושא בשלב מאוחר יותר", "יש לנו מערך גיבויים מסודר", "הנושא יקר מדי", "כבר יש לנו מערך אחסון (Storage) חלופי" וכו'.
בפועל כל החברות והארגונים שאינם ערוכים ולא נקטו בצעדים המבטיחים את המשכיות פעילותם העסקית/ארגונית, מאופיינים על-ידי אותה גישה בסיסית האומרת "לי זה לא יקרה!".
רק ארגון המונחה על-ידי האשליה ש"לו זה לא יקרה" יכול להתעלם מאירועי העבר הטראומטיים (כגון מלחמת המפרץ, ה-11 בספטמבר וכו') ומהסיכונים האורבים לפתח העתיד.
למה הדבר דומה? לאשליית השקט והשלווה המדומים אשר בתוך "עין הסערה" אנו חווים.
אנשים הנקלעים לתוך סופה משתוללת ואימתנית חווים לעיתים תופעה מוכרת וידועה בשם "עין הסערה", המהווה "קרע" שקט ושליו שממוקם בלבה של הסערה.
"עין הסערה" יכולה ליצור את האשליה שעברנו את הסופה בשלום והגענו ל"חוף מבטחים", בעוד שבפועל עם חלוף "עין הסערה" הסופה תתחדש במלוא עוצמתה ועימה ההתמודדות עם הסופה.
באופן דומה גם ארגונים שאינם נערכים כנדרש להמשך פעילותם העסקית/ארגונית בעתות חירום, לוקים בתופעת האשליה של "עין הסערה", ומשכנעים את עצמם שהסערה חלפה ועמה הסכנה.
ומהי הסכנה אשר טמונה באשליה שנוצרת כתוצאה מתופעת "עין הסערה"?
ארגונים וחברות הלוקים בתסמונת "עין הסערה", אינם נערכים לקראת אפשרות התחדשותה, ובעת חירום או אסון עלולים למצוא את עצמם בפני מצב של היעדר יכולת של הארגון או החברה לשרוד את הסערה, ובהבדל שבין "להמשיך ולהתקיים" או "להיעלם לחלוטין מעל המפה".
התשובה לתופעת "עין הסערה" צריכה להיות התארגנות והיערכות להתחדשות הסופה.
כלומר, ארגונים או חברות נדרשים מעצם קיומם להיערך לקראת המשך פעילותם העסקית/ארגונית בעיתות חירום, ולהתגבר על כל התירוצים המשמשים להם עילה להיעדר היערכות כזו.
היערכות נכונה להמשכיות עסקית/ארגונית יכולה להוות את ההבדל שבין יכולת הארגון או החברה להמשיך ולהתקיים, לבין לחדול מלהתקיים בעתות חירום.
ומה עם העלויות? ידוע כי היערכות להמשכיות עסקית/ארגונית כרוכה בעלויות גבוהות!
לא בהכרח! ארגון המודע היטב לצרכיו, לתשתיות החיוניות לו לצורך פעילותו השוטפת, לדרישות הזמינות ממערך ה-IT שלו, ולפוטנציאל ההון אשר עומד לרשותו, יכול להתוות פיתרון חסכוני, יעיל, ובעלות לא גבוהה, שיאפשר לו לשרוד בעת חירום ולהמשיך את פעילותו העסקית/ארגונית.
ניתוח נכון של התהליכים השונים מהם מורכבת פעילותו השוטפת של הארגון, והמודולים המובנים בתוך כל תהליך, קביעת משקל סגולי לכל מודול שאותר בהתייחס לרמת הקריטיות שלו והדרישות לזמינותו, התוויית פיתרון אופטימלי המבוסס על שימוש בתשתיות חומרה קיימות, קונסולידציה של שרתים, צמצום בעמדות עבודה ושילוב תהליכים ידניים במקום ממוכנים.
יישום "חכם" של כל השלבים המפורטים לעיל בשילוב "הקשבה לרחשי ליבו" ולצרכיו של הארגון, יש בהם כדי להוביל לפיתרון אופטימלי אשר עלותו תענה על יכולות הארגון.
מי הוא הגורם שיחולל את ה"קסם" ויתווה פיתרון בעלות שהיא סבירה?
אין ספק ש"הקוסם" נדרש להבנה מעמיקה בניתוח תהליכים ארגוניים, הכירות וניסיון עשירים עם תכנון מערכי DRP ותשתיות להמשכיות עסקית, ידע ותושייה באיחוד תפקודי שרתים וצמצום בצריכת ציודים אחרים, ו"ראייה" מרחבית מקיפה בכל הכרוך בהתפתחות המחשוב והחברה.
"הקוסמים" הם לא אחרים מאשר היועצים העוסקים בתכנונים והטמעת מערכים שתפקידם הוא לאפשר לארגונים להתגבר על כשלים הפוגעים בהמשך פעילותם העסקית או הארגונית, ועל אירועים טראומטיים המאיימים על עצם קיומם ושרידותם של אותם חברות וארגונים.
ארגונים המנסים לחסוך את עלות היועצים משלמים בסופו של דבר יותר בעלותו של הפיתרון, או בתפקוד מערך ה-BCP שהוקם, או ביכולת שלהם לשרוד את האירוע הטראומטי.
לסיכום:
"עין הסערה" איננה תופעה אשר ניתן להתעלם מקיומה ואו להתייחס אליה בסלחנות מרובה, מאחר ואין היא "סולחת" למתעלמים מקיומה, ופגיעתה הקשה עשויה לגרום לקריסתה של חברה.
ארגונים המעוניינים לשרוד גם בזמנים קשים של טרור, פורענויות טבע ומפגעים אחרים, נדרשים להשקיע בתשתיות, משאבים וציודים תפעוליים, אשר יאפשרו את המשך פעילותם העסקית גם במצבים שלכאורה נראים לחלוטין אבודים.
עם זאת ניתן בהחלט גם לחסוך בעלויות, וארגון המעוניין לשרוד ובו בעת גם לשלם פחות, אך לא לשלול מהתשתיות את היכולות הנדרשות להמשך פעילותו העסקית וכן היכולת לעבוד, מוטב שיפנה אל יועצי אבטחת מידע.