การโจมตีทางไซเบอร์ ความล้มเหลวของห่วงโซ่อุปทาน และปัญหาภูมิรัฐศาสตร์ที่สั่นคลอนธุรกิจที่เคยมั่นคงในแต่ละปี วิธีการที่ธุรกิจตอบสนองต่อเหตุการณ์ที่ไม่คาดคิดคือสิ่งที่จะทำให้ธุรกิจอยู่รอดได้ในระยะยาว

กลยุทธ์ความยืดหยุ่นทางธุรกิจที่ครอบคลุมจะช่วยให้ผ่านพ้นการหยุดชะงัก ช่วยให้กู้คืนได้เร็วขึ้น และปรับตัวเข้ากับสิ่งที่จะเกิดขึ้นต่อไป

บทความนี้จะนำเสนอ:

  • คำจำกัดความที่ชัดเจนของความยืดหยุ่นทางธุรกิจและสิ่งที่เป็นภัยคุกคาม
  • กรอบการทำงานด้านความยืดหยุ่นทางธุรกิจที่สามารถนำเสนอต่อคณะกรรมการบริหารได้
  • กลยุทธ์ความยืดหยุ่นทางธุรกิจที่สามารถนำไปใช้เพื่อเพิ่มความยืดหยุ่นให้สูงสุดได้ตั้งแต่วันนี้

ความยืดหยุ่นทางธุรกิจคืออะไร?

ความยืดหยุ่นทางธุรกิจคือความสามารถขององค์กรในการคาดการณ์ ต้านทาน กู้คืน และปรับตัวต่อการหยุดชะงัก ซึ่งไม่เพียงแต่ช่วยปกป้องการดำเนินงานเท่านั้น แต่ยังรวมถึงการเงิน บุคลากร และชื่อเสียงอีกด้วย

ธุรกิจต่างๆ ในปัจจุบันต้องเผชิญกับการหยุดชะงักที่อาจเกิดขึ้นได้หลายประการ ได้แก่:

ทำไมความยืดหยุ่นทางธุรกิจจึงมีความสำคัญ?

ธุรกิจที่มีความยืดหยุ่นมากที่สุดจะสามารถ:

  • คาดการณ์การหยุดชะงัก แทนที่จะรอให้วิกฤตเผยให้เห็นจุดอ่อน ธุรกิจเหล่านั้นจะระบุความเสี่ยงล่วงหน้า
  • ต้านทานการหยุดชะงัก สามารถรับมือกับผลกระทบในขณะที่เกิดขึ้นได้โดยไม่เกิดความล้มเหลวครั้งใหญ่
  • กู้คืนจากการหยุดชะงัก ธุรกิจที่มีความยืดหยุ่นจะช่วยลดต้นทุนให้เหลือน้อยที่สุดโดยการกลับคืนสู่สภาวะปกติของการดำเนินงานอย่างรวดเร็ว
  • ปรับตัวต่อการหยุดชะงัก การกลับสู่สภาวะเดิมหมายถึงการแบกรับจุดอ่อนแบบเดิมๆ ธุรกิจที่มีความยืดหยุ่นจะอัปเดตการดำเนินงาน กลยุทธ์ และรูปแบบธุรกิจเพื่อตอบสนองต่อสิ่งที่เกิดขึ้น

ความยืดหยุ่นทางธุรกิจ กับ การกู้คืนระบบจากภัยพิบัติ กับ ความต่อเนื่องทางธุรกิจ

การกู้คืนระบบจากภัยพิบัติและการดำเนินธุรกิจอย่างต่อเนื่องเป็นส่วนหนึ่งของความยืดหยุ่นทางธุรกิจ ซึ่งครอบคลุมสิ่งที่เกิดขึ้น ในระหว่าง และ ทันที หลังจาก เกิดการหยุดชะงัก

การกู้คืนระบบจากภัยพิบัติ คือการกู้คืนโครงสร้างพื้นฐานไอทีและการดำเนินงานในทันทีหลังจากการหยุดชะงัก ตัวอย่างเช่น หากการโจมตีด้วยแรนซัมแวร์ทำให้ไฟล์เซิร์ฟเวอร์ออฟไลน์ การกู้คืนระบบจากภัยพิบัติคือการที่ทีมไอทีทำการสร้างเซิร์ฟเวอร์ขึ้นมาใหม่ และกู้คืนข้อมูลจากการสำรองข้อมูลบนคลาวด์จนกว่าระบบจะกลับมาทำงานได้อีกครั้ง

ความต่อเนื่องทางธุรกิจ คือการรักษาให้ธุรกิจยังคงสามารถดำเนินงานได้ในระหว่างที่กระบวนการกู้คืนระบบจากภัยพิบัติกำลังดำเนินอยู่ ซึ่งรวมถึงการตัดสินใจของทีมผู้นำเกี่ยวกับวิธีการตอบสนอง การแจ้งการตัดสินใจไปยังพนักงาน ลูกค้า และอาจรวมถึงหน่วยงานกำกับดูแล ตลอดจนการแก้ไขปัญหาเฉพาะหน้าในทางปฏิบัติที่ช่วยให้สิ่งต่างๆ ดำเนินต่อไปได้ในขณะที่ระบบหยุดทำงาน เช่น การใช้โทรศัพท์และกระบวนการทำงานบนกระดาษ การดำเนินการให้ทันกำหนดเวลา และการออกใบแจ้งหนี้

การกู้คืนระบบจากภัยพิบัติคือวิธีการกู้คืนจากการหยุดชะงัก ส่วนความต่อเนื่องทางธุรกิจคือวิธีการต้านทานในขณะที่การกู้คืนกำลังดำเนินอยู่

ความยืดหยุ่นทางธุรกิจ คือความสามารถในวงกว้างที่ครอบคลุมทั้งสองอย่าง รวมถึงสิ่งที่เกิดขึ้นก่อนและหลังเหตุการณ์ดังกล่าว ได้แก่ ความสามารถในการคาดการณ์การหยุดชะงักและกู้คืนได้เร็วขึ้น ตลอดจนความสามารถในการปรับตัวในภายหลังเพื่อไม่ให้เกิดการโจมตีซ้ำในรูปแบบเดิมเป็นครั้งที่สอง

กรอบการทำงานด้านความยืดหยุ่นทางธุรกิจสี่เสาหลัก

ก่อนที่จะสร้างกลยุทธ์ความยืดหยุ่นทางธุรกิจ จำเป็นต้องทราบว่ากลยุทธ์ดังกล่าวควรครอบคลุมอะไรบ้าง กรอบการทำงานสี่เสาหลักนี้สะท้อนถึงจุดที่การหยุดชะงักส่งผลกระทบต่อธุรกิจอย่างแท้จริง

วัดผลธุรกิจกับเสาหลักทั้งสี่นี้เพื่อทำความเข้าใจเกี่ยวกับระดับความยืดหยุ่นที่มี จากนั้นใช้กลยุทธ์ด้านล่างเพื่อปิดช่องว่างที่พบ


สถานการณ์ตัวอย่าง		กรณีศึกษาในโลกแห่งความเป็นจริง
ความยืดหยุ่นในการดำเนินงานสามารถรักษาฟังก์ชันทางธุรกิจที่สำคัญให้ทำงานต่อไปได้หรือไม่?ซัพพลายเออร์ไม่สามารถจัดส่งสินค้าได้
การโจมตีทางไซเบอร์ทำให้ทีมไม่สามารถเข้าใช้งานระบบที่สำคัญได้ 		การโจมตีด้วยแรนซัมแวร์ของ M&S ในปี 2025(หน้าต่างใหม่) ส่งผลให้ระบบสั่งซื้อออนไลน์ของแบรนด์ค้าปลีกสัญชาติอังกฤษรายนี้หยุดทำงานเป็นเวลา 46 วัน ส่งผลให้กำไรประจำปีลดลงประมาณ 300 ล้านปอนด์
ความยืดหยุ่นทางการเงินสามารถรับมือกับผลกระทบทางเศรษฐกิจจากการหยุดชะงักโดยไม่กระทบต่อความอยู่รอดในระยะยาวได้หรือไม่?ลูกค้ารายใหญ่ผิดนัดชำระหนี้ในช่วงตลาดซบเซา
ปัญหาของห่วงโซ่อุปทานส่งผลให้ต้นทุนวัตถุดิบพุ่งสูงขึ้นอย่างรวดเร็ว 		General Motors ปรับลดเป้าหมายกำไรปี 2025 ลง(หน้าต่างใหม่) หลังจากประเมินว่าอัตราภาษีศุลกากรจะทำให้มีต้นทุนเพิ่มขึ้น 4-5 พันล้านดอลลาร์ ซึ่งไม่ได้คำนวณไว้ในการคาดการณ์ดั้งเดิม
ความยืดหยุ่นของบุคลากรสามารถรักษาให้มีบุคลากรที่เหมาะสม ปลอดภัย และสามารถทำงานได้ในระหว่างเกิดการหยุดชะงักได้หรือไม่? CFO ลาออกท่ามกลางวิกฤต
กระบวนการทำงานถูกเปลี่ยนเป็นระบบอัตโนมัติเร็วกว่าที่บุคลากรจะเตรียมตัวทัน		ในปี 2022 ความล้มเหลวในการจัดหาบุคลากรและตารางเวลาทำให้ Southwest Airlines ต้องยกเลิกเที่ยวบิน 16,700 เที่ยวบิน กระทรวงคมนาคมได้สั่งปรับสายการบินดังกล่าวเป็นมูลค่าสูงเป็นประวัติการณ์ถึง 140 ล้านดอลลาร์.(หน้าต่างใหม่)
ความยืดหยุ่นด้านชื่อเสียงสามารถปกป้องและกู้คืนความไว้วางใจของผู้มีส่วนได้ส่วนเสียในระหว่างและหลังการหยุดชะงักได้หรือไม่?การเกิดข้อมูลรั่วไหลทำให้ข้อมูลของลูกค้าถูกเปิดเผย
การดำเนินงานของซัพพลายเออร์ถูกรายงานข่าวในเชิงลบ ซึ่งส่งผลกระทบต่อแบรนด์ 		TikTok เคยให้คำมั่นกับหน่วยงานกำกับดูแลว่าข้อมูลผู้ใช้ในสหภาพยุโรปไม่ได้จัดเก็บไว้ในประเทศจีน แต่แล้วก็ยอมรับในปี 2025 ว่ามีข้อมูลบางส่วนที่ถูกจัดเก็บไว้จริง ส่งผลให้ถูกปรับตามข้อกำหนด GDPR เป็นเงิน 530 ล้านยูโร(หน้าต่างใหม่) (ซึ่งเป็นหนึ่งในค่าปรับที่สูงที่สุดเป็นประวัติการณ์) และยิ่งทำให้ปัญหาความน่าเชื่อถือของ TikTok ทั่วโลกทวีความรุนแรงขึ้น

วิธีสร้างกลยุทธ์ความยืดหยุ่นทางธุรกิจ

เมื่อทราบแล้วว่ากลยุทธ์ต้องครอบคลุมอะไรบ้าง นี่คือจุดเริ่มต้นของการวางแผนความยืดหยุ่นทางธุรกิจ

1. ดำเนินการตรวจสอบ / ประเมินความเสี่ยงและการพึ่งพา

ก่อนที่จะเริ่มดำเนินการใดๆ จำเป็นต้องตรวจสอบการเผชิญความเสี่ยงในเสาหลักทั้งสี่นี้ก่อน

  • การดำเนินงาน: ค้นหาการพึ่งพาโครงสร้างพื้นฐานและซัพพลายเออร์ ส่วนใดบ้างที่มีแหล่งผลิตเพียงแห่งเดียว และมีช่องทางการสื่อสารใดบ้างที่พึ่งพาโครงสร้างพื้นฐานคลาวด์ซึ่งอาจหยุดทำงานได้?
  • การเงิน: ทบทวนความคุ้มครองของการประกันภัยเปรียบเทียบกับความเสี่ยงจริงที่เผชิญ ทดสอบความแข็งแกร่งทางการเงินต่อการหยุดชะงักที่อาจเกิดขึ้นก่อนที่จะเกิดขึ้นจริง
  • บุคลากร: ระบุบทบาทที่เป็นจุดวิกฤตที่อาจล้มเหลวได้ง่ายและมีการเตรียมพร้อมน้อย ธุรกิจมีการพึ่งพาบุคคลเพียงคนเดียว หรือทีมเดียวโดยไม่มีการสำรองข้อมูลหรือไม่? 
  • ชื่อเสียง: ประเมินความพร้อมในการตอบสนองต่อวิกฤตในปัจจุบัน หากเกิดข้อมูลรั่วไหลหรือเรื่องอื้อฉาวขึ้นในวันพรุ่งนี้ ได้มีการเตรียมแผนการสื่อสารและโฆษกไว้พร้อมแล้วหรือยัง?

2. กำหนดและทดสอบแผนความยืดหยุ่นทางธุรกิจ

จากผลลัพธ์ที่ได้ ตอนนี้จำเป็นต้องจัดทำแผนความยืดหยุ่นทางธุรกิจ (บางครั้งเรียกว่านโยบายความยืดหยุ่นทางธุรกิจ)

  • ระบุผู้มีอำนาจตัดสินใจเป็นลายลักษณ์อักษร: กำหนดว่าใครมีอำนาจในการประกาศภาวะวิกฤต จัดสรรงบประมาณใหม่ หรืออนุมัติแถลงการณ์สาธารณะ
  • ระบุกระบวนการที่สำคัญเป็นอันดับแรก: ฟังก์ชันใดบ้างที่ไม่สามารถหยุดทำงานได้ และฟังก์ชันใดที่สามารถรอได้หากทรัพยากรมีจำกัด?
  • กำหนดมาตรการชั่วคราวเพื่อรักษาการดำเนินงาน: การสำรองข้อมูลนอกสถานที่พร้อมระบบสลับการทำงานอัตโนมัติ การจัดเตรียมวงเงินเครดิตไว้ล่วงหน้าเพื่อไม่ให้เกิดปัญหาด้านสภาพคล่อง โปรโตคอลความปลอดภัยของพนักงานที่ชัดเจน และการเตรียมข้อความที่ได้รับการอนุมัติล่วงหน้าพร้อมโปรโตคอลการรายงานปัญหาตามลำดับขั้นก่อนเกิดวิกฤต
  • ตรวจสอบให้แน่ใจว่าได้จัดเตรียมเทคโนโลยีที่เหมาะสมเพื่อดำเนินงานตามแผน: ช่องทางการสื่อสารสำรอง การเข้าถึงจากระยะไกลและการจัดการข้อมูลรับรองที่เป็นส่วนตัวและปลอดภัย และโครงสร้างพื้นฐานการทำงานที่ยืดหยุ่น 
  • ทดสอบแผนก่อนที่จะต้องใช้งานจริง: จำลองสถานการณ์สมมติอย่างสม่ำเสมอเพื่อค้นหาจุดอ่อน และให้ทีมได้เรียนรู้ในสภาพแวดล้อมที่ปลอดภัย

3. มอบหมายผู้รับผิดชอบเสาหลักความยืดหยุ่นแต่ละด้าน

ความยืดหยุ่นจะล้มเหลวหากถือเป็นหน้าที่ของแผนกใดแผนกหนึ่งเพียงฝ่ายเดียว (โดยปกติคือแผนกไอที) เสาหลักความยืดหยุ่นแต่ละด้านจำเป็นต้องมีผู้รับผิดชอบ ซึ่งมีหน้าที่รับผิดชอบต่อความเสี่ยง คอยดูแลการตรวจสอบให้เป็นปัจจุบันและดำเนินการตามข้อกำหนดของแผน รวมถึงพร้อมที่จะรับมือเมื่อเกิดการหยุดชะงัก

ระบุผู้รับผิดชอบสำหรับเสาหลักแต่ละด้าน: COO สำหรับด้านการดำเนินงาน CFO สำหรับด้านการเงิน CHRO สำหรับด้านบุคลากร และฝ่ายกฎหมาย/สื่อสารองค์กรสำหรับด้านชื่อเสียง

Proton สนับสนุนความยืดหยุ่นทางธุรกิจอย่างไร

Proton Workspace คือชุดโปรแกรมธุรกิจที่เน้นความเป็นส่วนตัวเป็นหลัก ซึ่งช่วยเพิ่มความยืดหยุ่นในการดำเนินงานและด้านชื่อเสียงโดย:

  • ช่วยในการกู้คืน: ในกรณีที่โครงสร้างพื้นฐานคลาวด์รายใหญ่เกิดขัดข้อง โครงสร้างพื้นฐานที่เป็นอิสระของ Proton จะยังคงทำงานได้ ทำให้ทีมสามารถส่งอีเมล ใช้พื้นที่จัดเก็บข้อมูลบนคลาวด์ ทำงานร่วมกันบนเอกสาร และประชุมผ่านวิดีโอต่อไปได้ สามารถตั้งค่าแผนความต่อเนื่องทางธุรกิจร่วมกับ Proton เพื่อเตรียมพร้อมสำหรับสลับระบบอย่างรวดเร็วเมื่อเกิดการหยุดชะงัก

แม้แต่กลยุทธ์ความยืดหยุ่นทางธุรกิจที่ดีที่สุดก็ยังต้องอาศัยรากฐานทางเทคโนโลยีที่มั่นคงเพื่อให้ประสบความสำเร็จ Proton Workspace ได้รับการพัฒนาขึ้นเพื่อช่วยเสริมสร้างรากฐานดังกล่าวให้แข็งแกร่งยิ่งขึ้น

เรียนรู้เพิ่มเติมเกี่ยวกับความต่อเนื่องทางธุรกิจกับ Proton