Cloud & Telecom Security

This is an old topic, but it’s not an easy one. For everyday, IT managers are facing the questions : how to make sure the business continuity? what’s the proper redundancy to balance between continuity and cost? You know the redundancy and complexity themselves can introduce additional potential failures and issues. So redundancy is not the silve bullet for continuity, not mentioning the cost.

I have been working on this for a while. I don’t have budget to have a consulting project to help me to get a comprehensive and holistic picture. I have to do it by myself.

As the first step, I am considering the mothodology. The below diagram is the draft in my brain. Read more…

读韦尔奇先生的“赢”，其中的一段关于“危机管理”，对其中的“五个假设”印象很深刻，特转帖如下：

• 第一，假设问题本身要比表现出来的更糟糕。
• 第二，假设这个世界上并不存在秘密，每个人最终都会知道一切事情的真相。
• 第三，假设你和自己的组织对危机的处理将被别人以最敌对的态度描述出来。
• 第四，假设在危机处理过程中，有关的人和事会产生变化。
• 第五，假设你的组织将从危机中挺过来，而且会因为经历了考验而变得更强壮。

因为在企业中位置的关系，不是每个人都会遇到或有机会去处理那些“惊天动地”的大“危机”，事实上，每个人经常遇到的、打交道的都是在自己那个水平、位置上的“危机”。例如对于IT的运行维护团队来说吧，这些危机包括数据中心核心交换或WAN瘫痪，企业网大范围病毒爆发导致网络系统瘫痪等等。这些都是悬在IT基础设施经理头顶上的“利剑”，各种原因都可能会导致类似的“危机”，因为设计缺陷、因为产品缺陷、配置问题、错误配置、攻击等等。因为预算和资源的限制，这些危机只有可能通过不断的投入、加强而减小，但是永远不可能消除。所以，必须正面面对这些随时可能出现的“危机”。 Read more…