Situația de luare de ostatici

Planificarea situațiilor de urgență

Planul de urgență este instrumentul de ghidare de care echipa de comandă a incidentului are nevoie pentru a aborda cât mai bine situațiile dezastruoase. Planul trebuie să se concentreze pe patru domenii: prevenire, atenuare, răspuns și recuperare. Evident, planificarea trebuie să înceapă cu mult timp înainte de producerea efectivă a unei situații de urgență.

Primul pas este identificarea unei echipe de planificare a situațiilor de urgență. Echipa ar trebui să includă lideri de rang înalt sau un director executiv al organizației care să acționeze ca sponsor și să asigure conducerea cheie acolo unde este necesar. Alți membri ar trebui să includă securitatea, tehnologia informației, liderii instalațiilor sau inginerul clădirii și resursele umane. Echipa ar trebui să fie o secțiune transversală a aspectelor critice din cadrul organizației dumneavoastră și să includă toate departamentele care au sau ar trebui să aibă o anumită expertiză în domeniul planificării în caz de urgență.

După ce echipa este formată, aceasta ar trebui să înceapă prin identificarea riscurilor sau amenințărilor potențiale la adresa organizației. Pentru noi, acest lucru este deja făcut. Scoateți matricea riscurilor de securitate pe care am realizat-o în capitolul 4 și treceți în revistă lista de amenințări. Lista includea riscuri de securitate, cum ar fi evenimentele criminale, care pot sau nu să se ridice la nivelul unei necesități de planificare de urgență. Cu toate acestea, unele evenimente criminale, cum ar fi un trăgător activ, o amenințare cu bombă sau o luare de ostatici, vor face cu siguranță parte din planul de urgență.

Alte amenințări pot include fenomene meteorologice, cum ar fi uraganele sau viscolul, și chiar greve sau întreruperi ale lucrului în locațiile furnizorilor, dacă acest lucru ar închide practic organizația. Unele dintre aceste subiecte vor intra sub incidența continuității activității și a pașilor pe care o organizație ar trebui să fie pregătită să îi urmeze pentru a continua operațiunile sau funcțiile de afaceri.

Există un concept numit planificarea tuturor riscurilor, în care procesul de planificare în caz de urgență adoptă o abordare generică pentru a dezvolta răspunsul pentru o gamă largă de amenințări, mai degrabă decât un plan specific pentru fiecare risc în parte. Deși există similitudini în ceea ce privește răspunsurile, răspunsul de urgență poate fi foarte diferit pentru fiecare eveniment. Primele etape, cum ar fi formarea ICS și colectarea de informații, stabilirea obiectivelor și planificarea modului de abordare a situației de urgență pot fi similare. Detaliile efective ale răspunsului se vor schimba.

Prefer să analizez toate pericolele probabile și să creez liste de verificare care să sublinieze ce trebuie făcut pentru fiecare scenariu. Vor exista unele asemănări cu multe dintre pericole. De exemplu, atât uraganele, cât și viscolul vor avea un impact asupra modului în care angajații, furnizorii și clienții ajung la și de la organizație și ambele ar putea duce la întreruperi de energie electrică. De fapt, întreruperea serviciilor de utilități este un alt pericol potențial, astfel încât vor exista puncte comune pe măsură ce vă creați lista. Răspunsurile comune trebuie create doar într-un singur plan, ceea ce face procesul mai simplu. Și având o listă de verificare a răspunsurilor clar identificată pentru urgența cu care se confruntă organizația, va fi mult mai ușor să începeți răspunsul.

Planul pentru diferitele dezastre potențiale ar trebui să se învârtă în jurul câtorva teme comune: pierderea sau deteriorarea clădirilor întreprinderii; lipsa accesului la organizație; pierderea utilităților, cum ar fi electricitatea, apa sau căldura; și rănirea sau pierderea de vieți omenești.

Deteriorarea organizației sau a clădirilor poate avea loc din cauza condițiilor meteorologice severe, cum ar fi tornadele, vânturile puternice, grindina, cutremurele sau chiar viscolele în care zăpada abundentă ar putea prăbuși un acoperiș. Există și evenimente provocate de om, cum ar fi terorismul sau accidentele, care ar putea duce, de asemenea, la daune. Indiferent dacă pierderea clădirilor se datorează unei explozii, intemperiilor sau ciocnirii accidentale a unui camion cu partea laterală a clădirii, rezultatul este același. Elementele comune ale răspunsului ar trebui să includă o evaluare a pagubelor, identificarea și relocarea funcțiilor critice, determinarea duratei de timp în care zona va fi scoasă din funcțiune și stabilirea operațiunilor într-o altă locație pentru a-și relua activitatea.

După uraganul Katrina, unii experți au recomandat întreprinderilor să înființeze o instalație de rezervă sau de rezervă pentru a continua să funcționeze după un dezastru. Un amplasament separat, situat la aproximativ 320 de kilometri distanță de cel inițial, ar fi accesibil cu mașina în cazul în care transportul aerian nu ar fi posibil, așa cum s-a întâmplat după 11 septembrie 2001. Sediul ar trebui să includă telefoane și calculatoare cu acces de rezervă la orice servere sau date necesare pentru a funcționa. Se presupune că, în timpul unui dezastru, personalul vital ar merge cu mașina până la locație, s-ar instala în camere de hotel și ar continua să lucreze.

Un astfel de plan sună bine în teorie, dar am îngrijorări care ar trebui rezolvate în prealabil. Una dintre ele este costul. Este greu de imaginat că foarte multe organizații își pot permite să echipeze și să înființeze, plus să securizeze și să întrețină o a doua locație doar pentru situații de urgență. Unele companii vor avea birouri satelit care ar putea îndeplini această funcție și ar putea să-și bazeze planurile pe acest lucru. Pentru alte companii, este posibil ca această idee să nu fie potrivită. Cu toate acestea, chiar și o școală poate stabili aranjamente pentru transportul elevilor către o altă unitate în cazul în care școala nu este disponibilă. Pentru o întrerupere pe termen lung, o școală poate aranja să folosească bisericile locale sau să trimită elevii la școlile din jur.

O parte a planificării ar trebui să includă cu siguranță luarea de măsuri în avans și obținerea unui memorandum de acord sau a unui memorandum de înțelegere (MOU) înainte de producerea unei situații de urgență, pentru a se asigura că resursele externe vor fi disponibile în timpul dezastrului.

O altă temă centrală care trebuie luată în considerare în planificare este lipsa de acces la întreprindere. Acest lucru ar putea fi din cauza vremii, cum ar fi viscolul, cu drumuri închise, sau din cauza unei evacuări cauzate de o amenințare cu bombă sau chiar legat de prima temă și de daunele aduse clădirii care creează un mediu nesigur. Planificarea ar trebui să se concentreze, de asemenea, pe modul de continuare a funcțiilor atât pentru o situație pe termen scurt, cât și pentru un eveniment de durată mai lungă. O preocupare cheie în materie de planificare este modul de acces la datele vitale sau la tehnologie. Dacă este vorba de o evacuare rapidă, planificarea trebuie să includă, de asemenea, contabilizarea tuturor angajaților și clienților (pacienți, studenți etc.) și confirmarea faptului că toată lumea a ieșit.

Atât pentru avarii, cât și pentru pierderea accesului, securitatea trebuie să fie o prioritate ridicată (a se vedea figura 9.1). Jefuitorii se deplasează în zonele calamitate realizând rapid că nu este nimeni prezent și că obiectele de valoare sunt expuse. Atunci când proprietarii de locuințe sunt forțați să evacueze zone mari din cauza incendiilor de vegetație, este uimitor cât de repede apar rapoartele despre jefuitorii care intră în zonă, sparg casele și fură bunuri de la persoanele care suferă deja. Evacuările întreprinderilor nu sunt diferite.

FIGURA 9.1. Clădirile goale sau avariate devin rapid o țintă a jefuitorilor sau a altor infractori.

Planificarea în caz de urgență trebuie să includă o componentă de operațiuni de securitate privind modul de securizare a clădirii, fie prin securitate internă, fie prin memorandumuri de înțelegere cu companii de securitate locale pentru a oferi nivelul potrivit de acoperire pentru a securiza o instalație. În timpul unui eveniment de lungă durată, ar putea fi necesare garduri, încuietori sau alte măsuri pentru o protecție completă a proprietății.

Întreruperea utilităților este un risc foarte real. Unele zone sunt deservite de o infrastructură îmbătrânită, iar utilitățile sunt din ce în ce mai mult vizate de infractorii cibernetici care încearcă să pirateze și să manipuleze sistemele. Pierderea energiei electrice, a apei sau a gazului poate transforma rapid un loc de muncă într-o coajă inutilă. O evaluare a duratei pe care o va avea întreruperea este unul dintre primii pași care trebuie făcuți. Dacă va dura o perioadă lungă de timp, atunci vă aflați într-o situație în care clădirea este în esență deteriorată și poate fi necesară relocarea. Din nou, trebuie să existe acces la datele sau serverele virtuale. În cazul unor pene de curent, va fi posibil accesul pentru a recupera copii pe suport de hârtie sau alte documente. În anumite circumstanțe, puteți alege să continuați să funcționați în locația principală, cum ar fi în timpul unei pierderi de apă. Pot fi aduse sticle de apă. Chiar și toaletele pot fi spălate cu găleți de apă. Cu toate acestea, încă mai trebuie să se facă o planificare pentru a determina resursele necesare și cel mai bun curs de acțiune.

Ultimul impact de luat în considerare în timpul unui dezastru este rănirea sau pierderea de vieți omenești. În ultimii ani, am văzut acest lucru în multe forme. Scrisorile care conțin antrax sau alte pulberi provoacă perturbări. Chiar dacă pulberea nu este antrax sau dăunătoare, amenințarea este prezentă și situația trebuie tratată ca o amenințare iminentă. Amenințările cu bombă și dispozitivele reale, chiar și o mică bombă artizanală, reprezintă o altă preocupare. În ultimul capitol, am vorbit despre riscurile asociate cu violența la locul de muncă, inclusiv trăgătorii activi. Procesul de planificare pentru un plan de urgență cuprinzător trebuie să includă toate posibilele acte de violență grave.

În timpul unor acte de violență, cum ar fi un trăgător activ, cel mai bun mod de acțiune poate fi ca toată lumea să se adăpostească pe loc. Aceste incidente se termină adesea în câteva momente. Este posibil să nu existe nicio oportunitate de a reuni echipa de comandă a incidentului, cel puțin nu în timpul incidentului. În acest caz, planificarea ar trebui să se concentreze pe prevenire, atenuare și recuperare. Răspunsul există, dar punerea în aplicare a planului va depinde de indivizii sau de grupurile de la un capăt la altul, astfel încât pregătirea prealabilă și exercițiile practice sunt esențiale pentru a se asigura că răspunsul funcționează conform planului. În timpul unei situații de trăgător activ, echipa de comandă a incidentului poate fi în continuare capabilă să comunice, dar va trebui să se bazeze pe telefoane sau teleconferințe, dacă este sigur să facă acest lucru.

Accidentele sau incendiile sunt o formă comună de situații care pun viața în pericol. Planul de urgență ar trebui să se concentreze pe aceste tipuri de pericole și pe riscurile aferente. În cazul în care are loc un accident sau un incendiu grav, planul trebuie să abordeze coordonarea cu primii respondenți, cum ar fi departamentul de pompieri, și să furnizeze informații despre ce materiale periculoase se află la fața locului și unde ar putea fi localizate potențialele victime. Răspunsul trebuie, de asemenea, să includă contabilizarea angajaților pentru a se asigura că nimeni nu este lăsat în pericol.

.