Plan ciągłości działania - kluczowe znaczenie dla biznesu w kontekście przestojów spowodowanych incydentami cyfrowymi
Nadchodzący termin wdrożenia obowiązków wynikających z ustawy KSC w kwietniu 2027 roku wymusza na firmach w Polsce opracowanie planów ciągłości działania, zwłaszcza w obliczu rosnących zagrożeń cybernetycznych.
Nadchodzący termin wdrożenia obowiązków wynikających z ustawy KSC w kwietniu 2027 roku wymusza na firmach w Polsce opracowanie planów ciągłości działania, zwłaszcza w obliczu rosnących zagrożeń cybernetycznych. Choć termin wdrożenia obowiązków przypada dopiero na przyszły rok, eksperci podkreślają, że nie można odkładać tej sprawy na później.
Odporność na atak i chaos
Niedawne podatności php2Shell (CVE-2026-109618 i CVE-2026-109619) doskonale ilustrują, jak cyberataki mogą prowadzić do przejęcia kontroli nad serwerami, kradzieży danych czy zainstalowania złośliwego oprogramowania. Eksperci wskazują, że organizacje muszą być przygotowane nie tylko na same ataki, ale także na ich skutki.
Widzimy jak na dłoni, że inwestycje w cyberbezpieczeństwo mają wymiar nie tylko techniczny, lecz także operacyjny i biznesowy. Konieczność wyłączenia serwisu w cyfrowym świecie przekłada się na niemożność świadczenia usług, a to może skutkować utratą przychodów.
Na co zwrócić uwagę
Plan ciągłości działania powinien określać nie tylko sposób reagowania na incydent, ale także procedury utrzymania procesów biznesowych podczas ograniczonej dostępności systemów. Kluczowe są wskaźniki RTO (czas przywrócenia usług) i RPO (maksymalna akceptowalna strata danych).
Określenie oraz uzasadnienie wartości wskaźników RTO i RPO dla kluczowych usług jest jednym z podstawowych elementów planu ciągłości działania i odtwarzania po awarii. Jednocześnie na rzeczywisty czas przywrócenia normalnego trybu działania organizacji po incydencie wpływają nie tylko procedury. Równie ważne pozostają technologie i produkty bezpieczeństwa tworzące jej system cyberbezpieczeństwa.
Istotne jest regularne testowanie procedur oraz posiadanie kopii zapasowych aplikacji, baz danych i konfiguracji przechowywanych poza serwerem. Organizacje powinny też mieć procedury umożliwiające szybką ocenę wpływu nowych zagrożeń.
Wyzwanie KSC
Ustawa KSC, która obowiązuje od kwietnia 2026 roku, nakłada na podmioty kluczowe i ważne obowiązki związane z zarządzaniem incydentami i zapewnieniem ciągłości działania. Dotyczy to nawet 70 tys. podmiotów w Polsce.
Jak podkreśla Piotr Zielaskiewicz, wiele firm nie było świadomych, że wymogi obejmą również je. Dlatego obecny incydent stawia wiele organizacji w sytuacji, w której muszą działać w sposób określany przez wojskowych jako „rozpoznanie bojem”.
Brak planu spowoduje chaos i zdecydowanie większe straty finansowe. Dlatego, choć termin wdrożenia obowiązków przypada dopiero na 3 kwietnia 2027 roku, incydent PHP powinien być impulsem do działania. Uczestnicząc w bezpłatnym webinarze „Czy Twoja firma przetrwa 48 godzin po cyberataku?” organizowanym przez DAGMA Bezpieczeństwo IT 18 listopada 2026 roku, można sprawdzić gotowość swojej organizacji.
Powiązane
