Управління інцидентами та безперервність бізнесу

ISMS Copilot розробив процедури управління інцидентами та безперервності бізнесу для забезпечення швидкого виявлення, локалізації та відновлення після інцидентів безпеки або збоїв у роботі послуг. Наш підхід насамперед спрямований на захист даних клієнтів та доступність послуг.

Процес реагування на інциденти

Наше управління інцидентами базується на п'ятифазовому підході:

1. Виявлення — Моніторингові системи, звіти клієнтів або сканування безпеки виявляють потенційні інциденти
2. Оцінка — Визначається рівень серйозності та масштаб інциденту для визначення рівня реагування
3. Локалізація — Вживаються негайні заходи для обмеження впливу та запобігання поширенню
4. Відновлення — Системи повертаються до нормальної роботи з розгортанням виправлень
5. Аналіз після інциденту — Проводиться аналіз першопричин та впроваджуються превентивні заходи

Ролі та обов'язки

Наша команда реагування на інциденти включає визначені ролі:

• Керівник інциденту — Генеральний директор очолює загальну координацію реагування та комунікацію зі стейкхолдерами
• Первинний та вторинний чергові — Технічні фахівці, доступні для швидкої оцінки та усунення наслідків
• Відповідальний за комунікацію — Керує сповіщеннями клієнтів та оновленнями статусу

Процедури ескалації

Інциденти ескалуються залежно від рівня серйозності та впливу:

• Координація команди через спеціальний канал Slack #incidents
• Сповіщення керівництва електронною поштою у разі інцидентів високого рівня серйозності
• Комунікація з клієнтами у разі інцидентів, що впливають на послуги
• Сповіщення регуляторних органів, якщо це вимагається GDPR або іншими рамками відповідності

Планування безперервності бізнесу

Окрім реагування на інциденти, ми підтримуємо процедури безперервності бізнесу, що включають:

• Можливості резервного копіювання та аварійного відновлення
• Моніторинг та планування на випадок залежностей від третіх сторін
• Інфраструктурна надлишковість для критично важливих послуг
• Процедури збереження та відновлення даних
• Механізми перемикання та відмовостійкості постачальників ШІ

Перемикання та відмовостійкість постачальників ШІ

Для забезпечення безперервності послуг на основі ШІ під час збоїв у постачальників, ISMS Copilot реалізує механізми автоматичного перемикання:

Шлях до постачальника за замовчуванням (Anthropic/OpenAI):

• Моніторинг автоматичного вимикача: У режимі реального часу відстежується стан здоров'я основного постачальника ШІ (Anthropic Claude), моніторяться помилки 5xx, обмеження швидкості 529 та мережеві збої у ковзному вікні
• Автоматичне перемикання: Коли помилки перевищують порогове значення, запити автоматично перенаправляються до резервного постачальника (OpenAI) без втручання користувача
• Автоматичне відновлення: Система періодично перевіряє основного постачальника, щоб виявити відновлення та повернутися до нього, коли він знову працює стабільно
• Сповіщення користувачів: Постійний банер сповіщає користувачів про події перемикання, поки послуга продовжує працювати без перерв
• Обхід вибору постачальника: Користувачі, які явно вибирають конкретні моделі (наприклад, Gemini, Grok, Mistral), обходять автоматичне перемикання — їхній вибір поважається

Режим розширеного захисту даних (лише для ЄС через Mistral):

• Перемикання недоступне: Користувачі з увімкненим розширеним захистом даних (обробка лише в ЄС) використовують Mistral AI виключно
• Обмеження одного постачальника: Mistral наразі є нашим єдиним постачальником у ЄС з угодами про нульове збереження даних, тому резервного постачальника в ЄС немає
• Вплив на послугу: Збої у роботі Mistral можуть призвести до перерв у роботі послуги для користувачів лише з ЄС до відновлення роботи постачальника
• Обґрунтування компромісу: Режим лише для ЄС надає пріоритет суверенітету даних та нульовому збереженню над відмовостійкістю перемикання
• Майбутнє покращення: Ми активно працюємо над додаванням другого постачальника в ЄС, щоб увімкнути перемикання для користувачів з розширеним захистом даних

Моніторинг та прозорість:

• Показники стану постачальників безперервно відстежуються за допомогою інструментації автоматичного вимикача
• Події перемикання реєструються та аналізуються під час розслідування інцидентів
• На сторінці статусу інформуємо користувачів про поточні інциденти у постачальників
• Стан автоматичного вимикача доступний через внутрішню кінцеву точку моніторингу для оперативної видимості

Документування та навчання

Кожен інцидент супроводжується документацією, що включає хронологію, оцінку впливу, першопричину та превентивні заходи. Ці висновки враховуються у нашому реєстрі ризиків та плануванні запобігання загрозам.

Наші процедури управління інцидентами узгоджені з загальною структурою ISMS та підтримують вимоги відповідності SOC 2, ISO 27001 та NIST.