شرکت آبی با ۱۶ میلیون مشترک سامانههای فناوری اطلاعاتش را از دست داد
رند واتر میگوید تصفیه، کنترل کیفیت و انتقال عمده در جریان رخدادی سایبری که به سرورها آسیب زد پابرجا ماند و عملیات به سایت بازیابی حادثه منتقل شده است.
شرکت رند واتر که آب بیش از ۱۶ میلیون نفر را در استان خاوتنگ و بخشهایی از فریاستیت، نورثوست و مپومالانگا تامین میکند، رخدادی امنیتی را تایید کرده که برخی سامانههای فناوری اطلاعات را متاثر کرده است. کارکنان فناوری اطلاعات شبانه تلاشهای دسترسی غیرمجاز را تشخیص دادند؛ برخی سرورها آسیب دیدند. این شرکت سایت بازیابی حادثه خود در سنچوریون را فعال کرده که اکنون به عنوان مرکز اصلی عملیات کار میکند در حالی که سامانههای دفتر مرکزی پاکسازی و جایگزین میشوند. بررسی با متخصصان درونی و بیرونی ادامه دارد.
جمله مهم در بیانیه این شرکت همانی است که میگوید چه چیزی سر پا ماند: فعالیتهای عملیاتی حیاتی شامل فرایندهای تصفیه آب، سامانههای کنترل کیفیت آب و عملیات انتقال عمده آب کاملا پابرجا ماندهاند. اگر این درست باشد، همان نتیجهای است که طراحی جداسازی هر شرکت آبی قرار است تولید کند — آسیب دیدن فناوری اطلاعات سازمانی، دستنخوردن کنترل فرایند، و جدایی کافی این دو تا رخداد از مرز عبور نکند.
این را باید صریح گفت چون کارنامه اخیر آنقدر به سمت دیگر رفته که همین خبر ساخته است. هفته گذشته یک سازنده تجهیزات پزشکی از رخدادی خبر داد که در آن همان رده نفوذ، توان تولید و ارسال شرکت را متوقف کرد. تفاوت میان رویدادی که به بحران عملیاتی بدل میشود و رویدادی که به پروژه بازیابی فناوری اطلاعات، تقریبا تماما پرسش این است که چه چیزی میتوانست به چه چیزی برسد.
پیش از نتیجهگیری دو نکته ارزش تماشا دارند. نخست اینکه «کاملا پابرجا» در روزهای نخست یک رخداد اغلب یعنی کار کردن دستی یا در حالتی تنزلیافته که برای چند روز پایدار است نه چند هفته، و فشارش بعدا در صورتحساب، برنامهریزی، نتایج آزمایشگاه و تدارکات آشکار میشود نه در تامین آب. دوم اینکه بازیابی نیمه دشوارتر است: بازسازی سامانههای اداری از سایت بازیابی حادثه یعنی برقراری دوباره اعتماد به زیرساخت هویت، و همینجاست که این رویدادها معمولا به جای روزها، ماهها وقت میگیرند.
برای شرکتهای آب دیگر، پرسش عملی این ماجرا درباره کنترلهای رند واتر نیست بلکه درباره کنترلهای خودشان است: اگر امشب فناوری اطلاعات سازمانی خاموش شود، کدام کارکردهای عملیاتی ادامه مییابند، کدام تنزل میکنند، و کارخانه چقدر میتواند با آن پاسخ کار کند. این یک تمرین روی کاغذ است و بهمراتب ارزانتر از راه دیگر فهمیدنش.
منبع: ITWeb