Kör nokta sendromu içerisinde olan şirketlerin iş sürekliliği konusunda pozitif ilerleme kaydedemediği de görülüyor. Şirketler için geniş kapsamlı platform ve yönetilen hizmet çözümleri sağlayan Clonera’ya göre, iş sürekliliğini sağlamak isteyen şirketlerin dijital altyapılarındaki 5 kör noktaya dikkat etmesi gerekiyor.
Büyüklüğüne veya niteliğine bakılmaksızın her şirketin iş sürekliliğini aksatacak tehditlere maruz kaldığı görülüyor. Forbes 2019 raporuna göre şirketlerin iş sürekliliğini en çok aksatan tehditler arasında doğal afetler, veri sahtekarlığı ve hırsızlığı ile siber saldırılar başı çekiyor. Şirketler için geniş kapsamlı platform ve yönetilen hizmet çözümleri sağlayan Clonera, iş sürekliliğini aksatan ve göz ardı edilen 5 kör noktayı sıralıyor.
1. Sorunsuz geçmişe güvenmek. Öngörülemeyen ancak gerçekleşmesi olası tehditler için hazırlıkların yapılmaması, eğitimli çalışanların bulundurulmaması ve sıradan tehditlerin göz ardı edilmesi ile birlikte şirketler, sorunsuz geçmişlerine güvenerek hareket ediyor. Ancak bu tutum, karşılaşılan ilk olumsuz durumla birlikte iş sürekliliğinde aksamalara neden olabiliyor.
2. Tehdit ve risklerin doğru değerlendirilmemesi. Şirketler en önemli dijital varlıklarını belirlemeli ve bunlar için ek önlemler almalıdır. Müşteri verileri ve finansal veriler gibi en çok korunması gereken ve kaybedildiğinde işleyişin tamamen durmasına neden olabilecek veriler şirketler için oldukça önemlidir. Bankacılık, finansal hizmetler, üretim, BT servis sağlayıcıları, havayolları, hastaneler, kamu hizmetleri gibi bazı endüstriler bu konuya daha fazla dikkat etmelidir.
3. Çalışanların iş sürekliliği konusunda eğitilmemesi. İş sürekliliğinde, doğrudan ve dolaylı olarak ilgili olanların yetkinliği oldukça önemlidir. Eğitimsiz tek bir personelin, zincirdeki en zayıf halka olacağı unutulmamalıdır. İş sürekliliğini, tüm kuruluşta olağan bir işin parçası gibi yerleştirmeye odaklanılmalıdır. Bu göz ardı edildiğinde ve işler ters gittiğinde kurum için daha maliyetli olabilir.
4. İş sürekliliği planlarının nadiren uygulanması. Şirketlerde iş sürekliliği planının öncelikli olmaması ve günlük işlemlerin daha önemli görülmesi yaşanan sorunların ana nedenlerini oluşturuyor. İş sürekliliği testleri, egzersiz yapmakla aynıdır. Sistematik olarak test uygulayan kuruluşlar, planlardaki veya diğer düzenlemelerdeki zayıflıkları görerek müdahale edebilirler. Tekrarlanan düzenli testler, operasyonel mükemmellik seviyesine ulaşmak için önemli bir adımdır.
5. İş sürekliliği planına üçüncü taraf hizmetlerin dahil edilmemesi. İş sürekliliği planları ve düzenlemelerinde yapılan hatalardan biri de satıcılar veya tedarikçilerin planlamaya dahil edilmemesi. Üçüncü taraf hizmetlerin herhangi bir kesintisi zincirleme bir etkiye neden olacağı için şirketinizde de aksamalara neden olabilir.