האם האתר יכול לחזור לפעילות כשחשבון מרכזי אינו זמין?
זו השאלה המרכזית של בדיקת החוסן. אתר מעודכן עדיין עלול להיות תלוי בחשבון דומיין של ספק שעזב או בגיבוי שנגיש רק דרך השרת שנפל. הסקירה מחברת בין ההגדרות לבין הבעלות והסדר התפעולי. אם המטרה היא רשימת פערי אבטחה באתר עצמו, בדיקת אבטחת אתר היא המסלול הממוקד יותר.
ממפים איך העסק חוזר לפעולה
סקירת חוסן בוחנת תלות ואפשרות התאוששות: מי שולט בדומיין, איך נכנסים לניהול ואיזה מידע דרוש כדי להפעיל מחדש תהליך. סקירת מסמך יכולה לאשר שקיים נוהל; רק תרגול מתאים נותן ראיה לביצוע בפועל.
| תרחיש | פעולה ראשונה | מידע שחייבים להשלים |
|---|---|---|
| ספק אינו זמין | זיהוי התלות והחלופה שאושרה | עותק נתונים וגישה עצמאית |
| חשבון מנהל נעול | בירור מסלול השחזור אצל הספק | בעלים ואמצעי שחזור |
| שרת נפל | מיפוי עותק וסביבה חלופית | תלות בדומיין, תשלום ודואר |
מה מתקבל מסקירת תלות
לכל פעולה מוצעת מציינים ראיה, בעל אחריות, תלות ותנאי סיום. לא מצמידים זמן התאוששות שלא נמדד. מפת הזמנה לדוגמה מחברת דומיין, אתר, מסד נתונים, תשלום ודואר; לכל רכיב רושמים בעלים ודרך שחזור גישה בלי סודות.
חוסן לעומת אבטחה
בדיקת אבטחה שואלת אילו פערי תצורה, רכיבים והרשאות קיימים. סקירת חוסן שואלת איך חוזרים לתהליך עסקי כשהתלות נכשלת. יכול להיות צורך בשתיהן, אך התוצרים שונים. השירות אינו תוכנית BCP ארגונית מלאה או התחייבות לזמן חזרה.