Jejím účelem je udržet důležité misní či podnikové výstupy i když prevence selže. To vyžaduje pochopit, které funkce záleží, na čem závisí, kolik degradace je tolerovatelné a jak organizace znovu získá důvěryhodný provoz.
Odolnost je navrhována napříč systémy a operacemi spíše než přidávána jako jediná kontrola. Opatření mohou zahrnovat segmentaci, diverzitu, redundanci, snížená privilegia, elegantní degradaci, alternativní procesy, chráněné zdroje obnovy, reakci na incidenty a cvičení. Samotná obnova nestačí: organizace by se měly učit z narušení a přizpůsobovat architekturu, priority a provozní procedury, jak se závislosti a hrozby mění.
Klíčové body
PředvídejteIdentifikujte kritické funkce, závislosti, věrohodné nepříznivé scénáře, minimálně životaschopné úrovně služeb a varovné indikátory.
Odolejte a zotavte seOmezte rádius výbuchu, zachovejte esenciální schopnosti, udržujte důvěryhodné komunikace, obnovujte v prioritním pořadí a verifikujte bezpečnost před návratem normálního provozu.
Přizpůsobte seCvičte realistická selhání, měřte výsledky, analyzujte incidenty a těsná minutí a měňte návrhy či provozní předpoklady, když důkazy odhalí slabost.
Důležité omezeníRedundance negarantuje odolnost, když kopie sdílejí tentýž režim selhání, přihlašovací údaje, dodavatele či přístup útočníka. Tvrzení potřebují testování založené na scénářích zahrnující lidi a třetí strany, nikoli pouze uptime komponent.