리스크관리가 유효하기 위해서는 기업의 적극적인 투자가 중요하며 이 투자를 위해 기업은 BCP 및 향후 계획에 관해 업데이트해야하며 이를 정기적으로 관리를 해야 한다. 최고 경영자인 경우, 재무 및 운영임원을 포함한 경영진 등의 지속적인 추진력을 보장하기 위해서는 보안관련의 의사 결정이 중요하다.
<위기관리경영 - 글 김용삼 기자>

BCP 중요성

외부에서 벌어지는 위협에 대비하기 위해서는 기업의 경우 조직의 안전을 보호해야 하며 위험관리가 발생 할 것을 대비해 재난관리에 신경을 써야 한다. 내부 및 외부의 조직을 위해 회사는 회사가 가지고 전략을 제공하는 것이 필요하며 이에 대비하기 위한 백업도 잘 구별해야 한다. 사전 계획의 목적도 매우 중요해서 어떤 조직에서 위협 또는 위험의 영향이 미친다.

회사는 조직을 보호하기 위해 프로세스 된 시스템을 구성해야 한다. 또한 핵심 인사의 경우 모든 정부 규제의 영향과 법규, 화재안전 및 위험 관리 등을 함께 인식하고 추후 조직을 준비해야 한다. 해당 직원은 자신의 책임 하에 BCP와 관련된 것을 잘 알고 있는지 확인하는 것이 필요하다. 이것은 위협 및 위험에 대한 모든 가정을 검토하는 한 방편이며, 필요한 계획을 업데이트하기에 좋은 예이기도 하다.

데이터의 수집과 조절
기업의 경우 BCP를 추구하기 위한 데이터의 수집과 시기를 잘 맞게 잘 맞게 조절하는 시스템이 중요하다. 각 단계는 모든 직원이 사용할 수 있는 내용인지 확인해야하며, 위험도를 이해하고 평가 및 리스크 관리도 해야 한다. 중요한 문서를 보호하는 장소로는 사용 중인 프로세스를 백업하는 것과 별도의 장소에 안전한 장소에 프로세스를 준비하는 것이 필요하다.

이러한 유형의 공격은 웹사이트 및 이메일의 트래픽을 손상시킬 잠재력을 갖고 있으며 이 같은 공격이 닥치면 관련자들은 전원 공급을 중단할 수 밖에 없다고 말한다. 반면 해커로 인해 피해가 발생하면 최소 24 시간이내 기업은 손상된 파일에 대해 원인 분석을 해야 하며 향후 2년 이내에 같은 일이 벌어질 수 있다는 것을 예상해야 한다.

낮은 확률도 대비하는 것이 중요하다
예측 불가능한 위기도 예상해야하며 예상치 않은 재난으로부터 자산가치의 안전성을 보장받아야 한다. 비즈니스 보험도 마찬가지로 여러 옵션들이 있기는 하지만 기업은 적극적으로 위험을 모면하는 방법으로 보험에 대해 생각한다. 사이버 범죄에 대해서는 모든 기업이 긴장한다.

전력망, 석유, 가스, 수도등도 사이버 공격의 대한 영향을 고려해 봐야 한다. 비록 상대적으로 작은 기업들이라 할지라도 BCP 계획은 필요한 부분요소이다. 이를 위해 기업은 예행연습을 하고, 미래를 예견하는 훈련을 해야 한다. 기업은 적절한 위기 능력에 대처하기 위해 리스크관리를 병행해야 한다.