Харилцаа холбооны салбарын эрсдэлийн шинжилгээ
Харилцаа холбооны салбар нь орчин үеийн холболтын гол тулгуур юм. Гар утасны үйлчилгээ, интернет, шилэн кабелийн сүлжээ, хиймэл дагуул, бизнес эрхлэгчид болон засгийн газруудын харилцаа холбоо улам бүр чухал болж байна. Гэсэн хэдий ч эдгээр тав тухын цаана үйлчилгээний чанарыг алдагдуулж, санхүүгийн алдагдалд хүргэж, компанийн нэр хүндийг сүйтгэж, тэр ч байтугай үндэсний аюулгүй байдалд заналхийлж болзошгүй олон төрлийн эрсдэлүүд нуугдаж байна. Тиймээс харилцаа холбооны салбарт эрсдэлийн шинжилгээ хийх нь аюул заналыг тодорхойлох, тэдгээрийн нөлөөллийг үнэлэх, зохих бууруулах стратеги тодорхойлоход чухал үйл явц юм.
Эрсдэлийн шинжилгээний тодорхойлолт ба зорилго
Эрсдэлийн шинжилгээ нь эрсдэлийн эх үүсвэрийг тодорхойлох, тэдгээрийн үүсэх магадлалыг үнэлэх, тэдгээрийн нөлөөллийг тооцоолох системчилсэн үйл явц юм. Цахилгаан холбооны салбарт эрсдэл нь техникийн талууд (сүлжээний эвдрэл), үйл ажиллагааны (процедурын алдаа), аюулгүй байдал (кибер халдлага), зохицуулалтын (бодлогын өөрчлөлт) болон байгалийн гамшиг зэрэг гадны хүчин зүйлсээс үүдэлтэй байж болно. Гол зорилго нь үйлчилгээ нь найдвартай, хүртээмжтэй, аюулгүй хэвээр байх, хэрэглэгчдэд амласан үйлчилгээний чанарын (QoS) стандартыг хангах явдал юм.
Цахилгаан холбооны салбарын эрсдэлийн ангилалууд
1. Техникийн болон дэд бүтцийн эрсдэлүүд
Техникийн эрсдэлүүд нь сүлжээний техник хангамж болон програм хангамжийн эвдрэлтэй холбоотой. Нийтлэг жишээнд дараахь зүйлс орно.
– Төхөөрөмжийн хуучирсан байдал, хэт халалт, эсвэл суурилуулалтын алдаанаас болж BTS эсвэл суурь станцад гэмтэл учирсан.
– Барилгын ажил эсвэл вандализмын улмаас шилэн кабелиуд эвдэрсэн.
– Сүлжээний гол төхөөрөмжийн эвдрэл нь өргөн хүрээтэй үйлчилгээ тасалдахад хүргэдэг.
– Програм хангамжийн шинэчлэлтүүд (програм хангамжийн шинэчлэлтүүд)-д гарсан алдаанууд нь зогсолт үүсгэдэг.
Техникийн алдаа нь ихэвчлэн хэрэглэгчдэд шууд нөлөөлдөг бөгөөд энэ нь дохио тасарсан, интернет удаан эсвэл үйлчилгээнд холбогдох боломжгүй болоход хүргэдэг. Үр дагавар нь зөвхөн хэрэглэгчийн гомдол төдийгүй, мөн корпорацийн хэрэглэгчдэд Үйлчилгээний түвшний гэрээний (SLA) торгууль ногдуулах магадлалтай.
2. Кибер аюулгүй байдлын эрсдэлүүд
Операторын сүлжээ нь асар их хэмжээний хэрэглэгчийн мэдээллийг агуулдаг бөгөөд харилцаа холбооны чухал суваг болж үйлчилдэг тул харилцаа холбоо нь кибер гэмт хэрэгтнүүдийн хувьд сонирхол татахуйц бай болдог. Гол аюул заналхийллийн зарим нь:
– Үйлчилгээг саажилттай болгодог DDoS халдлагууд.
– Үйлчлүүлэгчийн мэдээллийг хулгайлахын тулд төлбөр тооцоо эсвэл CRM системийг хакердах.
– Протоколын цоорхойг ашиглан харилцаа холбоог таслан зогсоох.
– Операторын өгөгдлийн төвүүд рүү хийсэн шантаажийн халдлага.
Кибер эрсдэл нь зөвхөн үйл ажиллагааны тасалдал үүсгэхээс гадна хувийн мэдээлэл алдагдсан тохиолдолд хууль эрх зүйн эрсдэл үүсгэдэг. Аюулгүй байдлын ослоос үүдэлтэй нэр хүндийн хохирол нь системийг сэргээх зардлаас илүү үнэтэй байдаг.
3. Үйл ажиллагааны болон хүний нөөцийн эрсдэлүүд
Сүлжээний олон тасалдал нь хүний хүчин зүйлээс үүдэлтэй байдаг, жишээлбэл:
– Чиглүүлэгч эсвэл унтраалгын тохиргооны алдаа.
– Стандартын шаардлага хангаагүй засвар үйлчилгээний журам.
– Дотоод зохицуулалт муу байгаагаас болж ослыг зохицуулахад саатал гарсан.
– Хангалттай хяналтгүйгээр тодорхой нийлүүлэгчдээс хамааралтай байх.
Үйл ажиллагааны эрсдэлийг сургалт, хатуу журмын баримтжуулалт, өөрчлөлтийн менежментийг хэрэгжүүлэх, тогтмол дотоод аудит хийх замаар бууруулж болно.
4. Зохицуулалт ба хууль тогтоомжийн хэрэгжилтийн эрсдэлүүд
Харилцаа холбооны операторууд давтамж, холболт, хувийн мэдээллийн хамгаалалт болон бүх нийтийн үйлчилгээний үүрэгтэй холбоотой янз бүрийн дүрэм журмыг дагаж мөрдөх шаардлагатай. Дараах тохиолдолд эрсдэл үүсч болно.
– Спектрийн бодлого эсвэл лицензийн төлбөрт өөрчлөлт орсон.
- Мэдээлэл хамгаалах дүрмийг чангатгах.
– Тодорхой төхөөрөмжийг ашиглахтай холбоотой TKDN-ийн заалтууд эсвэл үүрэг хариуцлага.
– Зохицуулагч байгууллагуудаас үйлчилгээний чанарыг илүү хатуу хянах.
Журам журмыг дагаж мөрдөөгүй тохиолдолд торгууль ногдуулах, тусгай зөвшөөрлийг хүчингүй болгох, үйл ажиллагааны хязгаарлалт тавих зэрэг арга хэмжээ авах бөгөөд энэ бүхэн нь бизнесийн тасралтгүй байдалд ихээхэн нөлөө үзүүлдэг.
5. Санхүүгийн болон бизнесийн эрсдэлүүд
Харилцаа холбоо бол хөрөнгө оруулалт их шаарддаг салбар юм. Санхүүгийн эрсдэлд дараахь зүйлс орно.
– Үйлчлүүлэгчдийн өсөлттэй нийцэхгүй сүлжээний хөгжилд оруулсан томоохон хөрөнгө оруулалтууд.
– Импортын тоног төхөөрөмж худалдан авахад нөлөөлдөг ханшийн хэлбэлзэл.
– Ашгийн хэмжээг бууруулдаг үнийн өрсөлдөөн.
– Төлөвлөлт муу байгаагаас болж өргөтгөлийн төсөл бүтэлгүйтсэн.
Санхүүгийн эрсдэлийн шинжилгээнд орлогын төсөөлөл, засвар үйлчилгээний зардал, удаан хугацаагаар зогсолт хийх эсвэл үйлчлүүлэгчдийн цомхотгол зэрэг орлогыг бууруулж болзошгүй тасалдал зэргийг багтаах шаардлагатай.
6. Байгаль орчны эрсдэл ба байгалийн гамшиг
Цахилгаан холбооны сүлжээ нь үер, газар хөдлөлт, гал түймэр, шуурга зэрэг гамшигт маш өртөмтгий байдаг. Гамшиг нь биет тоног төхөөрөмжийг гэмтээхээс гадна техникчдийн талбайд нэвтрэх боломжийг хааж болзошгүй. Эдгээр үйл явдлууд нь хамгийн шаардлагатай үед олон нийтийн харилцаа холбоог тасалдуулж болзошгүй. Тиймээс цахилгаан холбооны дэд бүтэц нь нөөц цэгүүдийг ашиглах, тоног төхөөрөмжийг аюулгүй байршилд байрлуулах, өөр эрчим хүчний эх үүсвэрийг дэмжих зэрэг уян хатан байдлын төлөвлөгөөтэй байх ёстой.
Түгээмэл хэрэглэгддэг эрсдэлийн шинжилгээний аргууд
Практикт харилцаа холбооны компаниуд ихэвчлэн дараах аргуудыг хослуулдаг.
1. Магадлал ба нөлөөлөлд суурилсан эрсдэлийн үнэлгээ
Эрсдэлийг магадлал болон нөлөөллийн дагуу үнэлж, дараа нь эрсдэлийн матрицад оруулдаг. Тэндээс компаниуд бууруулах тэргүүлэх чиглэлүүдийг тодорхойлдог.
2. FMEA (Алдааны горим ба үр нөлөөний шинжилгээ)
FMEA нь сүлжээний бүрэлдэхүүн хэсгүүдийн болзошгүй эвдрэл, тэдгээрийн шалтгаан, үр дагаврыг тодорхойлоход ашиглагддаг. Энэ арга нь засвар үйлчилгээний төлөвлөлт болон системийн дизайнд үр дүнтэй байдаг.
3. Сүлжээний SLA болон KPI шинжилгээ
Эмзэг хэсгүүдийг тодорхойлохын тулд хоцрогдол, чичиргээ, пакет алдагдал, бэлэн байдал зэрэг параметрүүдийг шинжилдэг. KPI-ийн бууралт нь эрсдэл үүсч байгааг илтгэж болно.
4. Нэвтрэлтийн тест ба эмзэг байдлын үнэлгээ
Аюулгүй байдлын үүднээс гадны этгээдүүд ашиглахаас өмнө эмзэг байдлыг илрүүлэхийн тулд тогтмол туршилт хийдэг.
5. Бизнесийн нөлөөллийн шинжилгээ (BIA)
BIA нь компаниудад үйлчилгээний тасалдлын санхүүгийн болон үйл ажиллагааны үр дагаврыг ойлгоход нь тусалдаг бөгөөд ингэснээр тэд Гамшгийн нөхөн сэргээлтийн төлөвлөгөө боловсруулах боломжтой болно.
Харилцаа холбооны салбар дахь эрсдэлийг бууруулах стратегиуд
Эрсдэлийг тодорхойлсны дараа бууруулах алхмууд нь ихэвчлэн дараахь зүйлийг агуулна.
– Нөөцлөлт ба ослын дараах байдал: Үндсэн сүлжээнд нөөцлөлтийн замуудыг үүсгэх, хоёр цөмт төхөөрөмжүүдийг тохируулах, өндөр бэлэн байдлын архитектурыг хэрэгжүүлэх.
– Урьдчилан сэргийлэх болон урьдчилан таамаглах засвар үйлчилгээ: Мэдрэгч дээр суурилсан хяналт, бүртгэл, аналитик ашиглан алдаа гарахаас нь өмнө урьдчилан таамаглах.
– Аюулгүй байдлыг бэхжүүлэх: Галт хана, IDS/IPS, шифрлэлт, сүлжээний сегментчилэл, итгэлцэлгүй байдал, хатуу хандалтын бодлогыг хэрэгжүүлэх.
– Бүтэцлэгдсэн ослын менежмент: NOC/SOC багуудыг байгуулж, өргөтгөх журам, ослын симуляцийн тогтмол дасгалуудыг хийх.
– Нийцлийн болон аудит: Мэдээллийн аюулгүй байдлын ISO 27001 зэрэг зохицуулалт, стандартуудтай үйл ажиллагаагаа уялдуулах.
– Гамшгийн дараах нөхөн сэргээлтийн төлөвлөгөө: Тодорхой хугацаанд нөөцлөлтийн өгөгдлийн төв, тогтмол нөөцлөлт, үйлчилгээний нөхөн сэргээлтийн хувилбаруудыг хангадаг.
Ирээдүйн сорилтууд ба эрсдэлийн чиг хандлага
5G, IoT, захын тооцоолол, виртуалчлалд суурилсан сүлжээ (NFV/SDN) зэрэг технологийн хөгжил нь ихээхэн боломжийг нээж өгөхөөс гадна шинэ эрсдэлүүдийг бий болгож байна. Сүлжээнүүд улам бүр төвөгтэй, програм хангамжид суурилсан болж, кибер халдлагад өртөх боломжийг нэмэгдүүлж байна. Цаашилбал, IoT төхөөрөмжүүдийн асар их тоо нь халдлагын гадаргууг нэмэгдүүлдэг. Үүний зэрэгцээ, хурдан бөгөөд тогтвортой үйлчилгээ авах хэрэглэгчдийн эрэлт хэрэгцээ нь зогсолтын тэсвэр тэвчээрийг бууруулсан.
Операторууд үүлэн технологи болон дэлхийн нийлүүлэгчдээс улам бүр хамааралтай болж байгаа нь хангамжийн сүлжээний эрсдэлийг бий болгож байна. Хэрэв нийлүүлэгч тасалдал гарвал нөлөөлөл нь нэгэн зэрэг олон операторт тархаж болно. Тиймээс ирээдүйн эрсдэлийн шинжилгээ нь автоматжуулалт, хиймэл оюун ухаан, тасралтгүй хяналтаар дэмжигдсэн динамик, бодит цагийн горимд байх ёстой.
Дүгнэлт
Харилцаа холбооны салбарт эрсдэлийн шинжилгээ хийх нь үйлчилгээний тасралтгүй байдал, хэрэглэгчийн итгэлийг хадгалах чухал үйл явц юм. Эрсдэл нь техникийн алдаа, кибер халдлага, үйл ажиллагааны алдаа, зохицуулалтын өөрчлөлт, бизнесийн дарамт, тэр ч байтугай байгалийн гамшгаас үүдэлтэй байж болно. Тодорхойлолт, магадлал, нөлөөллийн үнэлгээнээс эхлээд бууруулах арга хэмжээ авах хүртэл системчилсэн арга барилаар харилцаа холбооны компаниуд сүлжээний уян хатан байдлыг сайжруулж, алдагдлыг багасгаж, үйлчилгээний найдвартай байдлыг хангаж чадна. Холболт улам бүр төвөгтэй болж буй эрин үед эрсдэлийг удирдах чадвар нь сонголт биш, харин оршин тогтнох, өсөн дэвжих стратегийн зайлшгүй шаардлага болсон.
