در بیشتر سازمان‌ها، وقتی صحبت از ریسک می‌شود، ذهن‌ها اول به سراغ ریسک‌های مالی، بازار یا شهرت می‌رود. اما نقش زیرساخت در ریسک‌های سازمانی کجاست؟

زیرساخت معمولاً جایی در پس‌زمینه قرار می‌گیرد؛ چیزی که «باید کار کند» و کسی به آن فکر نمی‌کند، مگر وقتی از کار بیفتد. همین غفلت است که بسیاری از سازمان‌ها را در برابر یک قطعی برق چند ساعته، یک اختلال شبکه، یا یک سیل که جاده دسترسی به انبار را می‌بندد، غافلگیر می‌کند.

آب، برق، حمل‌ونقل، مخابرات، فناوری اطلاعات، ساختمان‌های عملیاتی و سامانه‌های پشتیبان، زیرساخت‌هایی هستند که استمرار فعالیت هر سازمان روی آن‌ها سوار است. این‌ها را می‌توان ستون فقرات عملیات نامید، نه به این دلیل که هزینه‌بر یا پیچیده‌اند، بلکه به این دلیل که وقتی از کار می‌افتند، همه‌چیز دیگر—تولید، خدمات، ارتباط با مشتری، حتی حقوق و دستمزد—متوقف می‌شود.

تاب‌آوری زیرساختی دقیقاً یعنی چه؟

تاب‌آوری زیرساختی را نباید با «داشتن ژنراتور پشتیبان» یا «داشتن نسخه پشتیبان از سرور» یکی گرفت. این‌ها ابزار هستند، نه تعریف. تاب‌آوری زیرساختی توانایی یک سازمان است در چهار سطح:

پیش‌بینی و کاهش ریسک. سازمان تاب‌آور، قبل از وقوع بحران، نقاط شکست احتمالی زیرساخت خود را می‌شناسد. این یعنی پاسخ روشنی برای این سؤال دارد: اگر فردا صبح برق قطع شود، اگر سرور اصلی از دسترس خارج شود، اگر جاده دسترسی بسته شود، چه اتفاقی می‌افتد؟ اگر پاسخ این سؤال «نمی‌دانم» باشد، ریسک شناسایی نشده، بلکه فقط به تعویق افتاده است.

تحمل و ادامه عملکرد در زمان بحران. بحران که رخ داد، سؤال این نیست که «آیا اختلالی رخ می‌دهد؟»—بلکه این است که «سازمان چقدر می‌تواند با حداقل ظرفیت به کار خود ادامه دهد؟». تفاوت بین یک سازمان تاب‌آور و یک سازمان شکننده، در همین نقطه دیده می‌شود: یکی با ظرفیت کاهش‌یافته اما پایدار ادامه می‌دهد، دیگری کاملاً متوقف می‌شود.

بازگشت سریع به وضعیت پایدار. زمان بازگشت به حالت عادی (Recovery Time) یک شاخص جدی است، نه یک عدد فرعی در گزارش. سازمانی که می‌داند در چند ساعت یا چند روز به وضعیت عملیاتی کامل بازمی‌گردد، متفاوت است از سازمانی که این زمان را حدس می‌زند.

یادگیری و بهبود پس از بحران. این مرحله‌ای است که اغلب نادیده گرفته می‌شود. بحران که رفع شد، اکثر سازمان‌ها آن را می‌بندند و به کار عادی برمی‌گردند، بدون آنکه بپرسند چرا این اتفاق افتاد و چه چیزی باید تغییر کند تا دفعه بعد کمتر آسیب ببینند. تاب‌آوری واقعی، حلقه بازخوردی است که بعد از هر بحران، زیرساخت را کمی قوی‌تر از قبل می‌کند.

چرا این موضوع الان اهمیت بیشتری دارد؟

در شرایط اقتصادی و زیرساختی ایران، ریسک‌هایی مانند قطعی برق در فصل گرما، محدودیت‌های اینترنت، نوسانات تأمین آب، و افزایش هزینه انرژی، دیگر رویدادهای نادر و پیش‌بینی‌نشدنی نیستند؛ بخشی از واقعیت عملیاتی هر کسب‌وکار شده‌اند. سازمانی که برنامه تاب‌آوری زیرساختی ندارد، عملاً منتظر است که این اتفاقات به‌صورت واکنشی مدیریت شوند—با هزینه بالاتر، آسیب بیشتر به مشتری و اعتبار، و تصمیم‌گیری تحت فشار.

از طرف دیگر، تاب‌آوری زیرساختی مزیت رقابتی هم هست. در بازاری که بسیاری از رقبا با هر اختلال زیرساختی متوقف می‌شوند، سازمانی که می‌تواند ادامه دهد، اعتماد مشتری و شرکای تجاری را حفظ می‌کند. این اعتماد، دارایی‌ای است که به همان اندازه دارایی‌های فیزیکی ارزش دارد، اگر نگوییم بیشتر.

نقطه شروع کجاست؟

تاب‌آوری زیرساختی، پروژه‌ای نیست که یک‌بار انجام شود و تمام شود؛ اما شروع آن نیازمند یک گام مشخص است: نقشه‌برداری از وابستگی‌های حیاتی. سازمان باید بداند کدام زیرساخت‌ها برای ادامه فعالیت‌های اصلی، غیرقابل‌حذف هستند، کدام‌یک تک‌نقطه شکست (Single Point of Failure) محسوب می‌شوند، و برای هرکدام چه سطحی از پشتیبان یا جایگزین وجود دارد.

این نقشه، پایه‌ای است برای هر تصمیم بعدی—از سرمایه‌گذاری در زیرساخت پشتیبان گرفته تا طراحی سناریوهای واکنش به بحران. بدون این نقشه، هر اقدامی برای افزایش تاب‌آوری، حدسی و پراکنده باقی می‌ماند.

تاب‌آوری زیرساخت، در نهایت، پرسشی ساده اما جدی است: سازمان شما در برابر روزی که همه‌چیز طبق برنامه پیش نمی‌رود، چقدر آماده است؟