Por: Zabdiel Olvera | Asesor comercial IT Adviser
Impacto de un desastre en la era digital
La capacidad de una empresa para mantener la continuidad de sus operaciones es fundamental. Es aquí donde entra en juego el Business Continuity y Disaster Recovery (BCDR), se refiere a un plan orientado a recuperar la operación ante algún evento adverso, pudiendo ser un ataque cibernético, daño de equipos de alta importancia, daño en respaldos de información, incendios, cortes de energía prolongados, desastres naturales, por mencionar algunos. Pero ¿cómo minimizar el impacto de un desastre crítico en la actualidad?
Como su nombre lo dice, este plan tiene como objetivo dos vertientes, continuidad del negocio y recuperación ante desastres. La continuidad del negocio se centra en las medidas a tomar de manera anticipada conforme a los procesos y procedimientos de la organización, de tal forma que estos se lleven a cabo, garantizando así la operación durante el periodo de desastre u incidente, así como a su posteridad.
Por su parte, el plan de recuperación ante el impacto de un desastre se enfoca en las acciones a tomar con el fin de reanudar la infraestructura tecnológica para retomar las operaciones de manera sostenible durante y después del incidente.
Como punto de partida, en la construcción de un plan de continuidad, es indispensable realizar un análisis de impacto, en el cual se debe identificar los riesgos potenciales que se enfrentan y que puedan representar una posible amenaza o vulnerabilidad interna u externa, evaluando a su vez la pérdida de ingresos, costo del tiempo por inactividad, costo de reparación, pérdida de clientes y sanciones incurridas por violaciones de cumplimiento.
Para el caso de recuperación ante desastres, al igual que en el plan de continuidad, se debe realizar un análisis de impacto, en este se ha de establecer un plan de mitigación conforme la probabilidad de que ocurra dicho evento, priorizando de acorde a las consecuencias, así como establecer a los miembros que han de hacer frente al evento y que estos cuenten con los recursos necesarios.
Se debe crear de manera regular un inventario de los activos tales como hardware, software, infraestructura de TI, etc., que sea crucial para sus operaciones. Una vez que los haya identificado deberá clasificarlos de acuerdo a su importancia.
Posteriormente, hay que establecer roles y responsabilidades para cada uno de los miembros del equipo y contar con todas las herramientas necesarias para el cumplimiento de sus tareas.
Plan para afrontar el impacto de un desastre
Algunas de las funciones y responsabilidades a considerar al desarrollar un plan de recuperación y aminorar el impacto de un desastre son:
- Reportero de incidentes: Mantiene información de contacto de las partes relevantes y se comunica con líderes empresariales y partes interesadas cuando ocurren eventos disruptivos.
- Supervisor: Asegura de que los miembros del equipo realicen las tareas que se les han asignado durante un incidente.
- Administrador de activos: Asegurar y protege los activos críticos.
- Enlace con terceros: Coordina con los proveedores de servicios internos o externos e informa sobre las consecuencias y estatus del plan.
Una vez efectuado cada uno de los planes, se deben poner a prueba con ensayos lo más realistas posible cuyo propósito será para detectar posibles fallas, realizar actualizaciones, cambios requeridos de manera anticipada, o bien, la incorporación de nuevos activos.
El impacto de un desastre en la infraestructura tecnológica puede tener consecuencias significativas y a menudo duraderas. Es fundamental adoptar medidas preventivas, como la implementación de sistemas de respaldo y recuperación de datos, la diversificación de infraestructuras críticas y la mejora de la ciberseguridad, para mitigar estos riesgos y garantizar la resiliencia de la infraestructura tecnológica frente a desastres futuros.
Si lo que buscas es prevenir posibles riesgos de interrupción en la operación de tu negocio y disminuir el impacto de un desastre crítico, acércate a nosotros, seguramente podremos apoyarte, contamos con soporte y suministro de equipos de ciberseguridad, respaldo eléctrico, soluciones de almacenamiento y respaldo de información, detección y supresión de incendio, descontaminación de centros de datos, mantenimiento preventivo y correctivo a la infraestructura tecnológica.
Te puede interesar: Aplica un plan de emergencia de seguridad crítica.
Síguenos en nuestras redes sociales:
Comentarios