ИТ-директор Great Wall остановил завод, чтобы сдержать одну взломанную систему
После сообщения об одной взломанной системе ИТ-директор за 30 секунд решил отключить завод, офис, дистрибуцию и незатронутые сервисы.
Он объяснил выбор бизнесу альтернативой: один день простоя или недели восстановления с риском потерять все.
Решение нарушило его собственный KPI доступности, но сохранило возможность запустить компанию после атаки.
Почему важно
В кризисе локальный KPI может поощрять опасное бездействие, поэтому право остановки и сценарий восстановления нужно определить заранее.