אפעראציאנעלע ווידערשטאנד איז די מעגלעכקייט פון אן ארגאניזאציע צו פארמיידן, זיך צופאסן צו, רעאגירן צו, זיך ערהוילן פון און לערנען פון אפעראציאנעלע שטערונגען, אזוי אז די סערוויסעס אויף וועלכע קאסטומערס פארלאזן זיך ווייטער ארבעטן. בריטישע רעגולאטארן באהאנדלען עס יעצט אלס א פליכט אויף א דירעקטאריום, נישט אן איי-טי הויז-ארבעט אויפגאבע.
אין פּראַקטיק, קען אַן אָפּעראַציאָנעל ווידערשטאַנדספֿעיִקע פֿירמע טאָן פֿיר זאַכן:
- אַנטיסיפּאַטע די שטערונגען וואָס קענען אָפּשטעלן אירע וויכטיקע באַדינונגען
- וויטסטאַנד זיי דורך בלייבן אין אַן איינגעשטימטן שטאַפּל פון שאָדן
- צוריקקריגן סערוויסעס אין א טאלעראנץ וואס די ביזנעס האט באשטימט פון פאראויס
- אַדאַפּט און לערנען זיך כדי די זעלבע שטערונג זאל נישט בייסן צוויי מאל
די ענדערונג וואָס די רעגולאַטאָרן האָבן געמאַכט איז סאַטאַל אָבער וויכטיק. אַנשטאָט צו פרעגן "זענען אייערע סיסטעמען זיכער?", פרעגן זיי איצט "אויב אַ סערוויס פאַלט אויס, ווי שטאַרק וועלן קאַסטאַמערז און דער מאַרק ווערן געשעדיגט, און קענט איר באַווייַזן אַז איר וועט בלייבן אין דער לימיט וואָס איר האָט באַשטימט?"
וואָס איז אָפּעראַציאָנעלע ווידערשטאַנד?
אפעראציאנעלע ווידערשטאנד איז א רעזולטאט, נישט א קאנטראל. דאס איז די פארזיכערונג אז אן ארגאניזאציע קען ווייטער צושטעלן אירע וויכטיגסטע סערוויסעס דורך שטערונגען, צי יענע שטערונג איז א סייבער אטאקע, א דריט-פארטיי אויספאל, א דורכגעפאלענע ענדערונג אדער א נאטירלעכע געשעעניש. עס נעמט אן אז שטערונג וועט פאסירן און פאקוסירט אויף באגרענעצן דעם שאדן, אנשטאט צו פרובירן צו פארמיידן יעדן אינצידענט.
דאָס מאַכט עס ברייטער ווי IT קאַטאַסטראָפע אָפּזוך און מער ספּעציפֿיש ווי אַלגעמיינע ריזיקאָ פאַרוואַלטונג. עס איז באַזאָרגט וועגן דעם ענד-צו-ענד סערוויס וואָס אַ קונה באַקומט, און מיט די מענטשן, פּראָצעסן, טעכנאָלאָגיע, פאַסילאַטיז און סאַפּלייערז וואָס זיצן הינטער דעם.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
וואָס זענען די בריטישע אָפּעראַציאָנעלע ווידערשטאַנד רעגולאַציעס?
דאס פאראייניגטע קעניגרייך האט איינע פון די מערסט אנטוויקלטע אפעראציאנעלע ווידערשטאנד רעזשים אין דער וועלט. אויב איר ארבעט אין פינאנציעלע סערוויסעס, גילטן עטלעכע רעגולאציעס אין דער זעלבער צייט, און זיי טיילן די זעלבע אונטערליגענדע לאָגיק.
| רעגולירן | ווער עס אַפּלייז צו | וואָס עס פארלאנגט |
|---|---|---|
| עף-סי-עי פּס21/3 | FCA-רעגולירטע פירמעס (באַנקס, פאַרזיכערונג קאָמפּאַניעס, ינוועסטמענט פירמעס, צאָלונג און עלעקטראָנישע געלט פירמעס) | אידענטיפיצירן וויכטיקע געשעפט סערוויסעס, שטעלן אימפאקט טאלעראנצן, מאַפּירן און טעסטן, מיט פולע קאנפארמיטעט ערווארטעט פון 31 מערץ 2025 |
| פּראַ סס1/21 | באַנקס, בילדינג סאָסייעטיס און PRA-באַשטימטע ינוועסטמענט פירמעס | די PRA'ס גלייכע ערווארטונגען אויף אפעראציאנעלע ווידערשטאנד, אויפגעפאסט צוזאמען מיט די FCA |
| באַנק פון ענגלאַנד | פינאַנציעלע מאַרק אינפראַסטרוקטור (צאָלונג סיסטעמען, CCPs, CSDs) | אָפּעראַציאָנעלע ווידערשטאַנד ערוואַרטונגען פֿאַר די פירמעס וואָס האַלטן די פינאַנציעלע סיסטעם אין גאַנג |
| דאָראַ | אי.יו. פינאַנציעלע ענטיטעטן און זייערע אינפֿאָרמאַציע- און קאָמוניקאַציע טעכנאָלאָגיע פּראַוויידערז, אַרייַנגערעכנט בריטישע פירמעס וואָס דינען די אי.יו. | אינפֿאָרמאַציע־טעכנאָלאָגיע ריזיקאָ־פֿאַרוואַלטונג, אינצידענט־רעפּאָרטינג, ווידערשטאַנד־טעסטן און דריט־פּאַרטיי ריזיקאָ, אין קראַפֿט זינט יאַנואַר 2025 |
די ריכטונג פון דער רייזע איז קאָנסיסטענט: מער סעקטאָרן, מער קאָנטראָל פון דריטע פּאַרטיעס, און אַ שטאַרקערע ערוואַרטונג אַז איר קענט באַווייַזן ווידערשטאַנד אַנשטאָט עס צו באַהויפּטן . דער סאַקאָנע-געפֿירטער טעסט צוגאַנג וואָס די באַנק פון ענגלאַנד ניצט דורך CBEST פֿאַרשפּרייט די זעלבע באַווייַז-ערשטער מיינדסעט איבער דער אינדוסטריע.
ווי בויט מען אפעראציאנעלע ווידערשטאנד?
בריטישע רעגולאַטאָרן האָבן אַרויסגעשטעלט אַ קלאָרע מעטאָדע, און עס אַרבעט פּונקט אַזוי גוט אַרויס פֿון פֿינאַנציעלע סערוויסעס. עס זענען דאָ פֿינף טריט:
- אידענטיפיצירן אייערע וויכטיגע ביזנעס סערוויסעסדי סערוויסעס וואָס, אויב זיי ווערן צעשטערט, וואָלטן גורם געווען עכטן שאָדן פֿאַר קאַסטאַמערז אָדער דעם מאַרק.
- שטעלן אימפּאַקט טאָלעראַנסעס: דער מאַקסימום מדרגה פון שטערונג וואָס יעדער סערוויס קען נעמען איידער דער שאָדן ווערט אומדערטרעגלעך, געוויינטלעך אויסגעדריקט ווי אַ צייט לימיט.
- מאַפּעדאָקומענטירן די מענטשן, פּראָצעסן, טעכנאָלאָגיע, פאַסילאַטיז און סאַפּלייערז אויף וועלכע יעדער סערוויס איז אָפּהענגיק.
- פּרובירןלויפט שטרענגע אבער גלייבלעכע סצענארן צו זען צי איר בלייבט אין טאָלעראַנץ.
- זעלבסט-אפשאצן און באווייזןרעקאָרדיר וואָס איר האָט געפֿונען, פֿאַרריכט די לעכער און האַלט אַן אַקטועלע, פֿאַרטיידיקבאַרע זעלבסט-אַסעסמענט.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
יעדער פון די טריט האט דעטאלן הינטער זיך. די אפעראציאנעלע ווידערשטאנדס-פראמעווערק שטעלט ארויס די זעקס קאמפאנענטן אין גאנצן, די באווייזן וואס יעדער איינער פראדוצירט און די סדר צו זיי איינבויען.
אָפּעראַציאָנעלע ווידערשטאַנד קעגן געשעפט קאָנטינויִטעט
די צוויי זענען פֿאַרבונדן אָבער נישט די זעלבע. ביזנעס קאָנטינויִטעט איז איינע פֿון די מעגלעכקייטן וואָס ברענגט אָפּעראַציאָנעלע ווידערשטאַנד: עס פֿאָקוסירט אויף האַלטן קריטישע פּראָצעסן אין גאַנג און זיי צוריקקריגן נאָך אַן אינצידענט, און עס איז פֿאַראַנקערט אין ISO 22301. אָפּעראַציאָנעלע ווידערשטאַנד איז די ברייטערע, רעזולטאַט-פֿאָקוסירטע דיסציפּלין וואָס שטעלט די אימפּאַקט טאָלעראַנסן וואָס קאָנטינויִטעט דאַרף דאַן טרעפֿן. זעט ביזנעס ווידערשטאַנד קעגן ביזנעס קאָנטינויִטעט פֿאַר די פֿולשטענדיקע פֿאַרגלייַך.
ווי אָפּעראַציאָנעלע ווידערשטאַנד פּאַסט אין געשעפט ווידערשטאַנד
אפעראציאנעלע ווידערשטאנד ענטפערט אויף א ספעציפישע פראגע: קענען אייערע סערוויסעס ווייטער לויפן? ביזנעס ווידערשטאנד איז די ברייטערע בילד, און דאס איז פון וואו רוב שטערונגען שטאמען יעצט, אין זיכערהייט, פריוואטקייט און קינסטלעכע אינטעליגענץ ריזיקע. פארוואלטן די דריי אלס איין סיסטעם, די ווידערשטאנד שלייף , און אפעראציאנעלע ווידערשטאנד ווערט פיל גרינגער צו דערגרייכן, ווייל איר באהאנדלט די סיבות פון שטערונגען, נישט נאר פראבירט די רעאקציע.
דעריבער איז אָפּעראַציאָנעלע ווידערשטאַנד דער טויער צו געשעפטלעכע ווידערשטאַנד , און פארוואס די פינאַנציעלע פירמעס וואָס זענען ווייט פאָרויס אויף PS21/3 זענען אויך די וואָס ינוועסטירן אין פארבונדענע, סערטיפיצירבארע גאַווערנאַנס. אונדזער ווידערשטאַנד פֿאַר פינאַנציעלע סערוויסעס פירער גייט טיפער אין דעם סעקטאָר.
אָפּעראַציאָנעלע ווידערשטאַנד לויט סעקטאָר
אפעראציאנעלע ווידערשטאנד ווערט אנדערש אויפגעפאסט אין יעדן סעקטאר. די גיידס גייען טיפער אריין אין ווער פרעגט און וואס זיי ערווארטן צו זען.
- פינאַנציעלע סערוויסעס און צאָלונגעןDORA, FCA און באַנק פון ענגלאַנד ערוואַרטונגען.
- געראטן איי-טי און ווייכווארגבאַווײַזן ווידערשטאַנד צו פֿירמע־קאַסטאַמערס וואָס אײַך קאָנטראָלירן.
- טעלעקאָמוניקאַציע און נעטוואָרקסטעלעקאָם זיכערהייט אקט פליכטן און נעץ אַוויילאַביליטי.
- געזונטהייט און געזונטהייט טעכנאָלאָגיעNHS DSPT, פּאַציענט זיכערקייט און קלינישע קאָנטינויִטעט.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר אָפּעראַציאָנעלע ווידערשטאַנדסקראַפט?
רובֿ מכשירים העלפֿן אײַך אָפּהאַקן די קעסטלעך. ISMS.online העלפֿט אײַך בויען ווידערשטאַנדספֿעיִקייט וואָס איר קענט באַווײַזן.
- איין פארבונדענע סיסטעםפירן אינפֿאָרמאַציע זיכערהייט, דאַטן פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס צוזאַמען אין איין פּלאַטפאָרמע, נישט דריי דיסקאַנעקטיד מכשירים.
- סערטיפיצירבאַר דורך פּלאַןיעדע אַקציע שטימט מיט ISO 27001, ISO 27701, ISO 42001 און ISO 22301, אַזוי אַז אייער ווידערשטאַנד איז באַווייַזבאַר.
- באַווײַזן אויף פאָדערונגווייזן רעגולאַטאָרן, אוידיטאָרן און קאַסטאַמערז אַ באַווייַז פון ווידערשטאַנד, נישט צוזאָגן.
- אינפארמירט דורך טיפער עקספּערטיזגעפירטע אימפלעמענטאציע פון עכטע ספעציאליסטן, נישט קיין שום אויטאמאציע וואס באהאלט דעם ריזיקע.
- קאָנטינויִערלעך, נישט פּעריִאָדישא לעבעדיגע איבערבליק פון אייער ריזיקע און קאנטראלן, אנשטאט א יערליכן געיעג פאר אן אוידיט.
- געבויט פֿאַר רעגולירטע מאַרקןדיזיינד פֿאַר אָרגאַניזאַציעס וואו זיכערהייט, פּריוואַטקייט און צוטרוי פירן די קויף באַשלוס.
אויספאָרשן די ISMS.online ביזנעס ריזיליאַנס פּלאַטפאָרמע צו זען ווי עס אַרבעט אין פּראַקסיס.
FAQs
וואָס איז אָפּעראַציאָנעלע ווידערשטאַנד אין פּשוטע ווערטער?
אפעראציאנעלע ווידערשטאנד איז אייער מעגלעכקייט צו ווייטער צושטעלן די סערוויסעס אויף וועלכע מענטשן פארלאזן זיך, אפילו ווען עפעס גייט נישט גוט. עס נעמט אן אז עס וועט פאסירן א שטערונג און פאקוסירט אויף באגרענעצן דעם שאדן און שנעל אויפבויען, אנשטאט צו פרובירן צו פארמיידן יעדן איינציקן אינצידענט.
וואָס איז אַן אימפּאַקט טאָלעראַנץ?
אן אימפאקט טאלעראנץ איז די מאקסימום מאס פון שטערונג וואס א וויכטיגע ביזנעס סערוויס קען נעמען איידער עס ברענגט אומדערטרעגלעכן שאדן פאר קאסטומערס אדער דעם מארקעט. עס ווערט געווענליך באשטימט אלס א צייט לימיט, למשל די לענגסטע וואס א צאל-סערוויס קען זיין נישט פאראן, און עס גיט דעם ביזנעס א קלארע ציל צו טעסטן קעגן.
צי DORA גילט פאר בריטישע פירמעס?
עס קען. DORA גילט פאר אי.יו. פינאנציעלע ענטיטעטן און די ICT פראוויידערס וואס באדינען זיי, ממילא זענען בריטישע פירמעס מיט אי.יו. אפעראציעס אדער אי.יו. קליענטן אפט דערין. בריטישע פירמעס האבן אויך זייער אייגענעם רעזשים דורך די FCA און PRA, ממילא פירן רוב ביידע אויף איין מאל.
וואָס איז דער חילוק צווישן אָפּעראַציאָנעלע ווידערשטאַנד און סייבער ווידערשטאַנד?
סייבער ווידערשטאנד איז וועגן אויסהאלטן און אויפהייבן זיך ספעציפיש פון סייבער אטאקעס. אפעראציאנעלע ווידערשטאנד איז ברייטער: עס דעקט יעדע שטערונג צו וויכטיגע סערוויסעס, צי די אורזאך איז א סייבער אטאקע, א סופלייער דורכפאל, א סיסטעם אויספאל אדער א פיזישע געשעעניש. סייבער ווידערשטאנד איז איין אריינגאבע צו אפעראציאנעלע ווידערשטאנד.
