Research

Publicerinsgår:

It-sikkerhed: It-beredskab, worst case leverandørscenarier

I denne artikel ser vi på it-beredskab målrettet scenarier, hvor outsourcingleverandørens evne til at levere bliver svækket eller helt sat ud af kraft.

I denne artikel gennemgår vi et it-beredskab for tre trusselsscenarier knyttet til en kundes eksterne leverandør. Alle tre scenarier beskriver hændelser hos eller omkring leverandøren, som kan medføre meget alvorlige konsekvenser for kunder, der ikke har for- holdt sig til, hvordan driften i så fald skal fortsætte.

Kunder, der har outsourcet hele eller dele af deres kritiske it-infrastruktur, bør afdække behovet for et målrettet it-beredskab, som kan aktiveres i tilfælde, hvor leverandørens eget beredskab og leveranceka- pacitet sættes ud af kraft.

Gennemgangen tager udgangspunkt i to primære spørgsmål, der skal tages stilling til i forhold til det aktuelle beredskab – om der skal implementeres supplerende it-beredskab og hvordan man som kunde sikrer og afprøver at leverandøren har styr på sikkerhed og beredskab.

Artiklen indgår i vores serie om it-sikkerhed.