Thiên tai được định nghĩa là một sự cố đột ngột gây thiệt hại nghiêm trọng cho một tổ chức. Thiên tai bao gồm tất cả các loại thời tiết khắc nghiệt, có khả năng đe dọa nghiêm trọng đến sức khỏe, an toàn con người, tài sản, cơ sở hạ tầng quan trọng và an ninh quốc gia.
Thiên tai xảy ra cả theo mùa và bất ngờ, khiến quốc gia phải đối mặt với những giai đoạn thường xuyên của bất an, gián đoạn và thiệt hại tài chính. Các tài nguyên này giúp các tổ chức chuẩn bị cho nhiều loại thiên tai như bão tuyết, lũ lụt, lốc xoáy, bão nhiệt đới, cháy rừng, động đất hoặc bất kỳ tổ hợp nào trong số đó.
Có những thiên tai cụ thể có thể làm hỏng trực tiếp hệ thống máy tính hoặc ngăn cản hoạt động của nó, bao gồm:
- Ngập úng cục bộ như vỡ thiết bị điều hòa hoặc làm mát bằng nước.
- Sạt lở đất cục bộ, động đất, xuống cấp đất, v.v.
- Điều kiện thời tiết đặc biệt khắc nghiệt.
Bất ổn xã hội
Hệ thống điện tử có thể trở thành mục tiêu tấn công bởi các nhóm và cá nhân có động cơ chính trị cũng như bạo loạn. Việc đặt trạm hệ thống điện tử gần các khu vực có:
- Rủi ro bạo loạn cao bất thường.
- Tỷ lệ tội phạm và phá hoại cố ý cao bất thường.
- Rủi ro hoạt động khủng bố cao bất thường.
Nếu không thể tránh khỏi địa điểm này, các cấp độ bảo mật vật lý cao hơn là cần thiết.
Khủng bố máy tính
Khủng bố máy tính là hành động phá hủy hoặc làm hỏng hệ thống máy tính nhằm mục đích làm suy yếu một quốc gia hoặc gây áp lực lên chính phủ. Đây là hành động sử dụng các phương pháp thuộc phạm vi tội phạm máy tính để làm bất ổn quốc gia hoặc ép buộc chính phủ.
Có thể thực hiện ba loại tấn công vào hệ thống thông tin:
- Tấn công vật lý: Bao gồm phá hoại thiết備 theo cách truyền thống, bom, cháy, v.v.
- Tấn công cú pháp: Bao gồm thay đổi logic của hệ thống để gây trì hoãn hoặc làm hệ thống hoạt động không thể dự đoán. Tấn công bằng virus hoặc mã độc Troy thuộc loại này.
- Tấn công ngữ nghĩa: Loại tấn công tinh vi hơn. Nó khai thác niềm tin của người dùng vào hệ thống. Bao gồm sửa đổi thông tin đi vào hoặc ra khỏi hệ thống mà người dùng không biết để gây ra lỗi.
Khôi phục sau thiên tai
Khôi phục sau thiên tai phụ thuộc vào việc sao chép dữ liệu và xử lý máy tính tại các khu vực ngoài cơ sở không bị ảnh hưởng bởi thiên tai. Khi máy chủ ngừng hoạt động do thiên tai, sự cố thiết bị hoặc tấn công mạng, doanh nghiệp cần khôi phục dữ liệu từ vị trí thứ hai nơi dữ liệu được sao lưu. Tổ chức cũng có thể chuyển xử lý máy tính đến khu vực từ xa đó để duy trì hoạt động.