Jak zabezpieczyć infrastrukturę informatyczną w związku z powodzią – rekomendacje Pełnomocnika Rządu ds. Cyberbezpieczeństwa

Opracowanie: Michał Kowalski

Pełnomocnik Rządu ds. Cyberbezpieczeństwa w pierwszej kolejności odsyła do planów zarzadzania kryzysowego sporządzanych przez jednostki samorządu terytorialnego.

Z drugiej strony Pełnomocnik wskazuje, że w obecnych warunkach wykonanie zadań uwzględnionych w planie zarządzania kryzysowego może być nierealne. Dlatego jednocześnie zaleca podjęcie następujących działań (przy czym priorytetem jest oczywiście zdrowie i życie ludzkie):

1. przegląd planów zarządzania kryzysowego jak i innych planów dotyczących systemów ICT;

2. weryfikacja sporządzanych kopii zapasowych;

3. wdrożenie planu awaryjnego dotyczącego ewakuacji infrastruktury ICT (zwłaszcza serwerowni) oraz ewakuacji danych do zapasowych lokalizacji (w miarę możliwości zależnych od zasobów chmurowych) w przypadku ryzyka zalania;

4. w przypadku nieuniknionego zalania infrastruktury ICT bezpieczne odłączenie jej od zasilania,

5. zapewnienie alternatywnych źródeł zasilania o mocy wystarczającej do zasilania wszystkich urządzeń wymagających rezerwowania, z uwzględnieniem charakteru obciążenie ze strony tych urządzeń;

6. przeniesienie ruchomych elementów infrastruktury ICT na wyższe piętra budynku by zmniejszyć ryzyko zalania (jeśli jest to niemożliwe – umieszczenie sprzętu na podwyższeniach);

7. zadbanie o odpowiednie uszczelnienie sprzętu i pochłanianie wilgoci;

8. utrzymanie wzmożonego monitoringu stanu bezpieczeństwa systemów teleinformatycznych (w związku z obowiązującym stopniem BRAVO-CRP).