Apuntes sobre continuidad del negocio

La práctica de la continuidad del negocio, hoy por hoy, está estrechamente conectada con una amplia gama de disciplinas o áreas de especialización, entre las que destacan la recuperación ante desastres de TI, la gestión de crisis, la respuesta a ciberataques, la respuesta a emergencias, la seguridad ocupacional, la gestión de riesgos, la resiliencia organizacional, la auditoría de continuidad del negocio, entre otros. Si bien aún no hay un consenso total en cómo unas dependen de las otras, intentaré compilar las definiciones mayormente aceptadas. ¡Se vale discrepar! Continuidad del negocio |  Business Continuity Capacidad de una organización para continuar entregando sus productos y servicios durante una interrupción operativa, dentro de plazos aceptables, a una capacidad predefinida. Referencia : ISO 22301:2019 Recuperación ante desastres de TI |  IT Disaster Recovery Conjunto de recursos y actividades para restablecer los servicios de tecnología de la información (incluyendo...

Hace tan solo unos días, la comunidad de profesionales de la continuidad del negocio y la resiliencia organizacional en Latinoamérica fue testigo de un congreso sin precedentes —y no exagero— por tres razones: fue desarrollado 100% en línea, fue totalmente gratuito, y fue la primera vez que en un foro latinoamericano se habló acerca del nuevo enfoque para la gestión de la continuidad del negocio, Adaptive Business Continuity. Todas las conferencias están disponibles en el canal de YouTube del hombre detrás de esta iniciativa, Timothé Graziani , quien accedió además a darme una breve entrevista. Las conferencias grabadas están disponibles aquí:  https://www.youtube.com/channel/UCTeh22vDn6i9PmCauknQLzQ/videos Tim, ¿qué significó para ti haber llevado a cabo RESILIENCIA LATAM 2020 este año, en lo profesional y en lo personal? Creamos esta iniciativa en 2018 con el primer evento dedicado al tema de resiliencia organizacional en América Latina: “Resiliencia RD” (República Dominicana). ...

Regina Phelps is an internationally recognized thought leader in the field of crisis management, exercise design and pandemic and continuity planning. Since 1982, she has provided consultation and speaking services to multinational companies in five continents. She is founder of Emergency Management & Safety Solutions (EMSS), a crisis management and business continuity consulting firm. EMSS is 100% woman owned firm. I met Regina on her visit to Peru last year, and she had the kindness to autograph her book Emergency Management Exercises for me. With the same kindness, Regina unhesitatingly agreed to give me this interview.  Clic here to access the Spanish translation of this interview. Regina Phelps Place of birth: Visalia, California Career / profession: Spent seven years in healthcare. As a registered nurse and then a hospital administrator  Hobbies: I am deeply curious about many things. Avid birdwatcher, world traveler (have visited over 90 countries), I love to read...

Regina Phelps es una consultora experta en continuidad del negocio, gestión de crisis, respuesta a emergencias y diseño de ejercicios; quien desde hace más de 30 años viene prestando servicios a empresas multinacionales en los cinco continentes. Es fundadora de la firma de consultoría Emergency Management & Safety Solutions , una empresa 100% de propiedad de mujeres.  Además de tener la gentileza de autografiarme su libro Emergency Management Exercises  en su última visita al Perú el año pasado, Regina accedió sin titubear a darme esta entrevista. Haga clic aquí para acceder a la entrevista original en inglés . Regina Phelps • 67 años de edad • Nacida en Visalia, California (Estados Unidos) • Profesional de la salud durante 7 años, como enfermera y luego administradora de un hospital • Pasatiempos: Avistar aves, viajar (ya ha visitado más de 90 países), leer e investigar cualquier tema que llame su atención. 1. ¿Cómo fue que llegaste a la práctica de la continuidad del neg...

La crisis por la COVID-19 ha planteado desafíos sin precedentes a las empresas en todo el mundo, desde tener que trasladar la fuerza laboral —o buena parte de ella— a los hogares, hasta incluso tener que transformar sus modelos de negocio para sobrevivir. Los profesionales de nuestra disciplina hemos visto con complacencia como términos tan nuestros como “continuidad del negocio”, “resiliencia organizacional” o “retorno a la normalidad” han sido y vienen siendo mencionados como nunca antes. Pero la complacencia se torna rápidamente en cuestionamiento: ¿Pudimos haberlo hecho mejor? Continuidad del negocio , según la ISO 22301:2019, es “la capacidad de una organización para continuar la entrega de productos y servicios, dentro de plazos aceptables, a una capacidad predefinida, durante un evento de interrupción”. Nuestra disciplina tiene como propósito mejorar esa capacidad, haciendo que nuestras organizaciones sean cada vez más resilientes.  El cuestionamiento que nos plantea la actu...

En noviembre de 2014 se produjo un incendio en la planta industrial cárnica de Campofrío en Burgos, provincia de Castilla y León (España) que arrasó con toda la fábrica, sin heridos afortunadamente (sólo había un personal de seguridad y unos pocos empleados de mantenimiento), y que obligó a evacuar a 400 vecinos por la nube de humo tóxico que se extendió por los alrededores. La planta tenía una planilla de 1,000 trabajadores y una capacidad productiva de 100,000 toneladas al año y sus líneas de producción estaban completamente robotizadas, tanto en el proceso de embutido como en el de envasado y empaquetado. Casi un año después, en un evento organizado por Mapfre, la Coordinadora del Plan de Continuidad del Negocio de Campofrío expuso el caso de éxito en el que destaca la velocidad de actuación, el trabajo en equipo, el compromiso por parte de la empresa y sus empleados, las estrategias comerciales y de comunicación en crisis que aplicaron, la activación de varias de sus póliz...

APM Terminals Callao (APMTC) es el concesionario del Terminal Norte Multipropósito del Puerto del Callao (conocido como el Muelle Norte del Callao), para carga marítima general, que opera en el país desde el año 2016. El antepuerto de contenedores tiene 18,281 metros cuadrados y cuenta con un espacio de estacionamiento para 168 camiones en la entrada, y para 72 camiones en la salida. El ataque El pasado 27 de junio, el operador portuario fue víctima del ataque cibernético mundial que sufrió la casa matriz del grupo Maersk (Dinamarca), a la que pertenece. El ataque global de ransomware denominado "Petya" llegó a los servidores en Europa e India, afectando a todas las unidades de negocio de Maersk, incluyendo el transporte de contenedores, las operaciones portuarias y remolcadoras, la producción de petróleo y gas, los servicios de perforación y los petroleros, a nivel mundial. El malware se extendió a través de las operaciones globales de la compañía, llegando a impac...

Hace poco la reconocida compañía de seguridad informática Kaspersky Lab analizó la oferta de servicios de denegación de servicio (DDoS) disponibles en el mercado negro. Como comentamos en un post anterior , un ataque de denegación de servicio ocurre cuando se lanzan múltiples ciberataques a un objetivo único, normalmente dirigidos a los servidores de una compañía, a fín de que la víctima pierda conectividad a la red por un período indefinido de tiempo. El promedio es de 18 dólares por cada hora de ataque, pero puede costar desde cinco dólares por 300 segundos hasta 400 dólares en caso de bloquear un servidor durante 24 horas. Si bien estos costos pueden parecer insignificantes, lo más preocupante es que para la víctima puede suponer pérdidas de miles o hasta millones de dólares. Fuente : Cromo - El Observador (2017, abril). Descubre cuánto cobra un cibercriminal por un ataque DDOS . Recuperado de http://tecno.americaeconomia.com/articulos/descubre-cuanto-cobra-un-cibercriminal-...

Los daños patrimoniales que ocasionan los fenómenos naturales pueden ser cubiertos, en mayor o menor medida, por una póliza de seguros . Específicamente, el producto que cubre daños por incendios, inundaciones y otros fenómenos de la naturaleza es el denominado seguro multirriesgo . En el artículo de María Medina se explica cómo se activa el seguro en caso de ocurrencia de un siniestro: Fuente : Medina, M. (2016, marzo). Como activar el seguro de su negocio en una emergencia . Diario Correo, p. 13. Lima, Perú.

Mi abuela solía decir: " ante tanta insistencia, poca resistencia "; y así, después de varios meses, logré obtener la entrevista que tanto anhelaba; en esta oportunidad, a  Dejan Košutić , fundador y colaborador de 27001Academy . El Sr. Košutić cuenta con amplia experiencia laboral en todo Europa, como instructor y consultor en temas de seguridad de la información y continuidad de negocios, y a nivel mundial a través de cursos en línea y webinars . En su carrera como consultor ha trabajado para clientes del sector financiero, gobierno, y pequeñas y medianas empresas, incluidas empresas de TI. Tiene un MBA de Henley Management College , y está certificado como: Certified Management Consultant , ISO/IEC 27001 Lead Auditor , Associate Business Continuity Professional , e  ISO 9001 Lead Auditor . Nombre:   Dejan Košutić Lugar de nacimiento :  Croacia ¿Cómo llegaste al mundo de la  Continuidad del Negocio ? R: De hecho, empecé como consul...

De acuerdo con la BCMpedia , un sitio alterno de trabajo es "un lugar de trabajo, que no es la ubicación principal, que se utiliza cuando dicha ubicación principal no es accesible". A esta estrategia de continuidad del negocio tan básica también se le denomina Recovery Work Area  (o área de trabajo de recuperación ); es decir, se trata de una oficina alternativa (re-localizada) para los miembros del personal, para operar sus funciones críticas del negocio durante un desastre. Hace un par de semanas, asistí a una charla que se llevó a cabo en una sala de reuniones  — bastante bien equipada —  que evidentemente no era de la empresa organizadora del evento. Luego de la reunión me acerqué a la recepción y me explicaron que las oficinas donde nos encontrábamos se brindaban como parte del servicio de Regus , una empresa especializada en ofrecer espacios de trabajo temporales a otras empresas. En ese momento, "se me prendió" el foco y les hice la consulta de rigor, a ...

En julio de 2015, la Federación de Aseguradores Colombianos ( Fasecolda ) presentó su protocolo de actuación gremial ante eventos catastróficos, que tiene como propósito apoyar al sector de los seguros en Colombia para la eficaz atención de los asegurados ante la ocurrencia de una catástrofe. En ese sentido, el protocolo: Facilita la coordinación entre las aseguradoras y el gremio para hacerle frente a este tipo de eventos. Permite entregar información oportuna, actualizada y veraz a los asegurados, entidades oficiales, medios de comunicación y público en general, sobre el desempeño del sector asegurador en la atención de una catástrofe. Suministra herramientas a las compañías de seguros para contribuir con la atención ágil optimizando los recursos disponibles.             Ayuda a articular acciones conjuntas entre el sector asegurador y las entidades públicas en caso de un desastre. “El sector asegurador tiene que conjugar todos sus recursos y los d...

El miércoles 4 de marzo de 2015 alrededor de la 1.40 de la tarde, un incendio químico se desató en el Puerto Metro Vancouver , uno de los más importantes de Canadá. La alarma de nivel 4 (*) se produjo en el área de envío de contenedores; debido al riesgo de intoxicación, las autoridades portuarias y sanitarias de la localidad cerraron partes del centro de la ciudad, obligando a cientos de personas a quedarse en casa durante varias horas. Un contenedor que transportaba ácido tricloroisocianúrico (IMO de clase 5.1. Materia comburente)   — mercancía peligrosa con riesgo para la salud, para la seguridad, que puede producir daños en el medio ambiente y la propiedad, y que se utiliza normalmente como desinfectante industrial—, se sobrecalentó y se incendió en la terminal portuaria. El contenedor estaba ubicado en medio de numerosos contenedores que habían sido apilados en el patio, al este de centro de la ciudad de Vancouver. El humo tóxico producido por el fuego tenía mal olor...

Los acontecimientos del 11 de septiembre de 2001 en el World Trade Center (11-S) tuvieron un tremendo impacto tecnológico en las empresas de servicios financieros, tanto para las que operaban en el lugar, como para sus oficinas en otras partes del mundo. Impacto tecnológico y estimación de pérdidas Aproximadamente 8,000 servidores Intel y 5,000 servidores UNIX se perdieron a un costo de reemplazo estimado en 370 millones de dólares. También se ha estimado que se perdieron 30,000 posiciones de trabajo (mesas de negociación, ventas, análisis y estrategia de inversiones, y posiciones de operaciones), y otros 15,000 a 20,000 posiciones en edificios adyacentes. De los 3.2 mil millones de dólares estimados para la reposición de la tecnología, 1.7 mil millones se destinarían al  hardware  (estaciones de las mesas de negociación, estaciones de ventas, estaciones de operaciones, PCs, servidores, impresoras, laptops , dispositivos de almacenamiento, cableado y concentradores ( hu...

Hace unos días, bajo el marco de la gestión del riesgo operacional en el sistema financiero peruano, la Superintendencia de Banca, Seguros y AFP ( SBS ) realizó el primer Ejercicio Sectorial de Continuidad de Negocios en el Sistema Financiero , de forma coordinada con las autoridades del sector, el Banco Central de Reserva  y el Ministerio de Economía y Finanzas ; así como con el Banco de la Nación  y los bancos privados, el  BBVA Continental , Banco de Crédito , Banco de Comercio , Banco Falabella , Banco Financiero , Banco Ripley , Interbank y Scotiabank . Para la realización de este ejercicio sectorial —el primero en Latinoamérica—, se elaboró un proyecto estimado en 27 meses de duración, y se formó un equipo de trabajo conjunto (autoridades y bancos), el cual determinó como escenario hipotético un sismo de 8.5 grados en la escala de Richter que afecte la ciudad de Lima. Los objetivos del ejercicio fueron: Medir la efectividad de los mecanismos de comunicación ...

El proyecto  Public Empowerment Policies for Crisis Management ( PEP ) es una colaboración de varios equipos de investigadores de Suecia, Suiza y Finlandia, financiado por la Unión Europea, que busca mejorar la gestión de crisis como una coproducción de organizaciones de respuesta y de la ciudadanía. El proyecto identifica las mejores prácticas de la capacidad de recuperación de crisis, bajo un enfoque comunitario, y brinda instrucciones para la investigación y aplicación futuras, incluyendo el uso de los medios sociales y los servicios móviles, para una mayor respuesta ciudadana. El material que se genera como parte del proyecto puede ser utilizado libremente por las organizaciones de respuesta a la crisis —con la referencia bibliográfica respectiva—. Hace unas semanas, durante el 5.° International Disaster and Risk Conference ( IDRC ) se presentó la plataforma para la discusión sobre comunicación en crisis , denominada: Crisis Communication WIKI for Professionals , que permiti...

Hace dos años, la revista Correo Semanal publicó una infografía a partir de datos del Instituto de Investigación para la Energía y el Desarrollo ( Iedes ) respecto de los riesgos a los que estamos expuestos ante desastres que afecten la seguridad de las plantas de energía nuclear en todo el mundo. Aquí os la comparto: Fuente : Palomino, I. (2012). Cuando la tierra tiembla . Revista Correo Semanal.

Ante la ocurrencia de cualquier evento inesperado de interrupción —ya sea una emergencia, violación de seguridad, desastre natural, etc.— una de las necesidades que se generan rápidamente es la de  notificar  o comunicar  a distintos receptores (partes interesadas) acerca del evento acaecido y las acciones a tomar; comunicarse de manera clara en durante los primeros minutos u horas de una crisis es vital para prevenir el caos y la confusión.. El mensaje que se envía representa a la organización, pero factores como el estrés, las emociones y las reacciones durante una crisis aumenta la complejidad de crear los mensajes más adecuados. Las mejores prácticas recomiendan diseñar y crear, por adelantado, un mapa de mensajes para escenarios de crisis específicos, con el objetivo de eliminar las conjeturas y errores frecuentes en la comunicación improvisada, y asegurar así la claridad del mensaje y su comprensión. Cuando las personas se encuentran en situaciones de estrés...

Un ataque distribuido de denegación de servici o (DDoS) es un intento de saturar un servicio en línea con tráfico desde múltiples fuentes. Una cantidad considerable de computadoras "zombies" (previamente infectadas y controladas remotamente) atacan a un único objetivo, provocando la "denegación del servicio" a los usuarios del sistema afectado: la sobrecarga de mensajes entrantes sobre el sistema objetivo fuerza su cierre. Este tipo de ataques se dirige a una amplia variedad de recursos importantes, desde bancos hasta sitios web de noticias, y representan un desafío para la seguridad informática. Al equipo que cae bajo el control del atacante se le llama bot o zombie ; al grupo de computadoras afectadas se le llama botnet o armada zombi . Tanto Kaspersky Labs como Symantec consideran los botnets —y no el spam , los virus ni los gusanos— como la mayor amenaza de seguridad en Internet. Según TrendMicro Research , un ataque de DDoS de una semana de duración pued...