风险管理表示“状态”的领导人在欧洲和世界范围内都是已经经历从乌克兰和战争的影响制裁对俄罗斯和白俄罗斯的演员——或者他们很快就会。如果你还没有,这是风险管理现在有关的步骤。(注意:你可以找到网络安全相关的行动的这同伴博客。)

  • 为业务单位建立计划保持弹性暴露在冲突地带。如果你的主你会做什么超大型云提供商可能不再为业务部门提供服务位于或接近冲突地区或是受制裁或直接损害他们的业务操作在那里吗?Forrester的客户与操作在白俄罗斯、俄罗斯、乌克兰可能面临这个场景。风险经理,CISOs,,领导人需要紧急重新审查其依赖的关键它在该地区的供应商并快速评估的能力开关的供应商如果需要。审查业务连续性计划,供应链安排,和本地或全球的替代品,并确保具体管理人员有权在必要时迅速做出这些决定。
  • 更新你的员工的高度风险。帮助你的员工帮助你。确保公司整体意识潜在的攻击,这些攻击可能采取何种形式。是事实和简短的消息传递,以避免煽动不必要的恐惧。在你的消息表示同情,特别是如果你有员工个人受到事件的影响。确保你的员工准备潜在的钓鱼攻击。这不是时间去增加你的员工的压力与不必要的网络钓鱼模拟,轻率的钓鱼运动现在会削弱你的品牌和商誉。
  • 准备好更多的供应链中断。当它看起来就像全球供应链危机可能会宽松,乌克兰战争系统的另一个打击。公司应该准备不足,供应中断和制裁破坏供应链至少24个月。鉴于俄罗斯供应超过三分之一的欧洲的天然气和是世界第二大石油出口国德国已经停止批准2 Nord Stream管道,你可能已经准备迎接更高的燃料价格和可能的短缺。并考虑到欧盟已关闭其领空所有俄罗斯的航班和联邦快递和UPS(在撰写本文时)暂停对俄罗斯和乌克兰的稀土出口,你也应该期望成本的增加和中断旅行和货物运输。进一步,在乌克兰的战争也将加剧芯片短缺:氙气和氖气体都是半导体制造的关键,和乌克兰生产全球总量的70%的气体。的例子不胜枚举:俄罗斯和乌克兰占世界上25%的小麦出口。
  • 现在开始映射你的一级和下游供应链。是否一个物理事件发生时,网络攻击已经开始对乌克兰的金融和政府服务。毫无疑问,即使公司没有(或不知道他们)关键供应商在该地区将被纷繁复杂的数字,如果谈到它,身体的战争。公司应立即开始映射关系操作的生态系统,资产数据,或者依赖于该地区(认为燃料、金属、工业气体、玉米和小麦)。超过3300美国和欧洲的公司一级供应商在俄罗斯,650多名美国和欧洲公司一级供应商在乌克兰。如果你还没有准备好,开始映射你的一级,二线,三线供应商评估的潜在影响到下游供应链。振作起来的另一波网络攻击你的供应商,并准备好你的应急计划。

这是下一步该做什么

完成上面的步骤后,你的下一个清单是:

  • 注意快速变化的制裁,将需要更改你的第三方生态系统。为“走程序制裁放映;禁入”决定是否与客户合作,合作伙伴,供应商,或供应商刚刚更加复杂。美国已经批准了一项新的投资、贸易和金融在顿涅茨克人民共和国和Luhansk乌克兰人民共和国地区。在撰写本文时,澳大利亚、欧盟、日本、新西兰、瑞士、台湾、英国、和美国制裁针对俄罗斯的金融体系、贸易和半导体,切断新瑞士银行账户的访问权限认可的公司和个人,弹出几个俄罗斯银行迅速(因此削减从全球金融体系)。假设将会有进一步的制裁;被筛选第三方主动,包括合作伙伴、外国子公司,和客户,关系到俄罗斯,俄罗斯寡头,乌克兰的分裂状态,和白俄罗斯。
  • 仔细看看你的网络保险的条款和条件。财产和责任政策通常有一个战争排除。独立的网络保险政策也可能语言相关报道时被认为是网络恐怖主义的攻击。至少从2020年开始,网络保险公司拒绝理赔相关攻击归因于国家资助的演员。最值得注意的是,伦敦劳合社添加广泛的语言其政策的集团,包括覆盖网络攻击被认为是一种战争行为的直接或间接结果或网络操作。你的政策明确覆盖问题。越来越多的日子“沉默的网络”,在政策没有具体地址网络和沉默的接触,是在我们身后。工作与你的法律团队或外部法律顾问寻求清晰你的网络保险经纪人或承运人索赔管理联系。
  • 排练灾难恢复(DR)和高可用性(HA)的计划。鉴于您所使用的不同的网络拓扑(因为你可能有一个本地的,公共云,和混合动力基础设施),重要的是不仅有剧本博士,但也了解您将实现工作流。验证你的同事,你已经被执行的关键元素博士计划(例如,频繁的备份,电路转换及变更,等等),而且,如果不是,明白它将灰尘计划,使它成为现实。HA计划可以减轻损失的功能,但只有在积极进行维护和更新。如果你的HA部署是一个热/冷,然后确保冷端一直照顾,不会被证明是无用的摆在架子上,当你需要它。
  • 移动地缘政治不稳定你的企业风险管理议程。基于外部性和特点是如何慢慢地他们快速构建但如何实现,“地缘政治波动”Forrester的排名第二系统性风险,2021,但跌至第六的系统性风险最大的潜在影响在2022年企业。你需要一个新的地缘政治风险评估和影响分析,结合了战争在乌克兰及其下游的影响。

注意:高级分析师希思马林斯也促成了这篇博客。