Пройдёмся немного по истории. Московский Кредитный Банк в сентябре несколько дней испытывал трудности с оказанием сервисов своим клиентам. Только спустя несколько дней он объявил о восстановлении работоспособности сервисов (https://mkb.ru/news/serviceinfo). А на это время агентство RAEX поставило его рейтинг в статус «под наблюдением» (https://www.bfm.ru/news/395304).

Коллеги и просто интересующиеся, как вы считаете, полезно ли проводить BIA? Полноценный, качественный анализ с полным, так сказать, «погружением».
В целом, часть ответа на данный вопрос в статье Медузы https://meduza.io/news/2018/11/06/megafon-podal-v-sud-na-hewlett-packard-iz-za-masshtabnogo-sboya-v-seti
Что-то подсказывает, обладай руководство Мегафона информацией о возможном ущербе в 200млн вечно зелёных в далеком 2017-ом (https://mobile.twitter.com/megafonru/status/865492920970788864), то не задумываясь вложились бы и в качественную оценку рисков и анализ влияния, и полноценный процесс непрерывности, и необходимые обходные решения, как организационные, так и технические.

А по вашему мнению «Пожар» может привести к остановке деятельности? Или подобные инциденты “out of scope” BCM?
https://m.fontanka.ru/2018/11/10/007/

https://moscow.mchs.ru/operationalpage/operational/item/1685867/
Навеяно новостью о возгорании на НПЗ в Москве. В России очень многие компании (из тех, кто вообще знает про BCM, конечно же) оперируют только ИТ-функциями. В мире же «непрерывность» это про бизнес в целом, про все бизнес-функции и бизнес-юниты. Технологические процессы, персонал, репутация, безопасность (физическая и информационная, безусловно), законодательное регулирование и многое многое другое - это все BCM. Вот и стало интересно, а как данное возгорание сказалось на бизнесе и могло бы быть иначе?

https://www.rbc.ru/finances/10/05/2017/59132f299a79477007c83ec1
Лишний пример того, что на потери может влиять даже время, когда инцидент случился. И тот факт, что один раз повезло, не обозначает, что следующий раз тоже обойдётся без потерь.

Moody’s, S&P, Fitch все приходят к тому, что рейтинг должен учитывать и киберзащищенность, а значит и непрерывность.
https://www.cnbc.com/2018/11/12/moodys-to-build-business-hacking-risk-into-credit-ratings.html

Уже ни для кого не новость остановка новой канатной дороги в Москве из-за кибератаки. А вот тот факт, что оценка киберрисков (и киберрисков АСУ ТП) является неотъемлемой частью работ при обеспечении непрерывности бизнеса, эта новость отражает наглядно. Как и большая часть повестки форума SOC Forum 2018, который вчера завершился в Москве. Некоторые тезисы оттуда напишу здесь в ближайшее время.
https://tass.ru/moskva/5846436

Важным моментом, о котором, к сожалению, часто забывают при разработке BCP/CMP это планы коммуникаций (причём с внешними сторонами). Для тех, кто все же не упускает этот важный момент, могу порекомендовать почитать статьи и заметки Мелиссы Агнес (Melissa Agnes) - www.melissaagnes.com/blog/
+ ее статьи достаточно легко гугляться.

А вы знаете, что тремя основными вещами, с которыми процесс непрерывности бизнеса помогает компаниям справляться в случае киберинцидентов являются: 1. Быстрое восстановление; 2. Обнаружение атак на их ранней стадии; 3. Правильная PR-стратегия, которая минимизирует репутационные потери.
Именно такая информация приводится в BCI Cyber Resilience Report за 2018 год.