Apuntes sobre continuidad del negocio

Desde hace varios años, los profesionales de la continuidad del negocio venimos reconociendo la necesidad y la importancia de contar con habilidades blandas que nos permitan comprometer y empoderar a las personas claves de la organización, para lograr los objetivos del programa de continuidad de manera sostenible. Hace unos días, tuve la oportunidad de conversar con Maricarmen Delgado, Subgerente de Riesgo Operacional y Continuidad del Negocio en Banco Falabella y además coach certificada, acerca del poder del coaching y cómo puede incorporarse con éxito a nuestra práctica.  María del Carmen Delgado • Nacida en Lima, Perú • Es Ingeniera de Sistemas y Cómputo • Pasatiempos: Mindfulness y yoga, leer libros de autoayuda y astrología kabalística. Le gusta viajar y, por ahora, ver películas en casa.  1. En tus propias palabras, ¿qué es el coaching ? El coaching es un proceso de cambio que te lleva a lograr objetivos. En la práctica, se trata de conversaciones donde el coach ay...

La práctica de la continuidad del negocio, hoy por hoy, está estrechamente conectada con una amplia gama de disciplinas o áreas de especialización, entre las que destacan la recuperación ante desastres de TI, la gestión de crisis, la respuesta a ciberataques, la respuesta a emergencias, la seguridad ocupacional, la gestión de riesgos, la resiliencia organizacional, la auditoría de continuidad del negocio, entre otros. Si bien aún no hay un consenso total en cómo unas dependen de las otras, intentaré compilar las definiciones mayormente aceptadas. ¡Se vale discrepar! Continuidad del negocio |  Business Continuity Capacidad de una organización para continuar entregando sus productos y servicios durante una interrupción operativa, dentro de plazos aceptables, a una capacidad predefinida. Referencia : ISO 22301:2019 Recuperación ante desastres de TI |  IT Disaster Recovery Conjunto de recursos y actividades para restablecer los servicios de tecnología de la información (incluyendo...

Hace tan solo unos días, la comunidad de profesionales de la continuidad del negocio y la resiliencia organizacional en Latinoamérica fue testigo de un congreso sin precedentes —y no exagero— por tres razones: fue desarrollado 100% en línea, fue totalmente gratuito, y fue la primera vez que en un foro latinoamericano se habló acerca del nuevo enfoque para la gestión de la continuidad del negocio, Adaptive Business Continuity. Todas las conferencias están disponibles en el canal de YouTube del hombre detrás de esta iniciativa, Timothé Graziani , quien accedió además a darme una breve entrevista. Las conferencias grabadas están disponibles aquí:  https://www.youtube.com/channel/UCTeh22vDn6i9PmCauknQLzQ/videos Tim, ¿qué significó para ti haber llevado a cabo RESILIENCIA LATAM 2020 este año, en lo profesional y en lo personal? Creamos esta iniciativa en 2018 con el primer evento dedicado al tema de resiliencia organizacional en América Latina: “Resiliencia RD” (República Dominicana). ...

Acorde con la práctica estándar, las organizaciones determinan sus prioridades y requerimientos para el programa de continuidad del negocio, como parte del proceso de análisis de impacto o business impact analysis (BIA). Desde 2006 se introdujo un concepto para ayudar a determinar cómo debían priorizarse las actividades de las empresas ante un evento de interrupción y bajo qué condiciones estas debían ser recuperadas: el período máximo tolerable de interrupción o maximum tolerable period of disruption (MTPD). Image:  https://www.nbcnews.com/news/us-news/ditch-switch-call-go-permanent-daylight-saving-time-grows-n1043051 Según la norma internacional ISO 22301:2019, el MTPD es el período de tiempo dentro del cual, si no se pudieran reanudar las actividades, los impactos llegarían a ser inaceptables para la organización ; amenazando su supervivencia o haciendo que sus objetivos ya no sean alcanzables. Para poder identificar el MTPD para cada actividad, la organización debe decid...

Hace poco la reconocida compañía de seguridad informática Kaspersky Lab analizó la oferta de servicios de denegación de servicio (DDoS) disponibles en el mercado negro. Como comentamos en un post anterior , un ataque de denegación de servicio ocurre cuando se lanzan múltiples ciberataques a un objetivo único, normalmente dirigidos a los servidores de una compañía, a fín de que la víctima pierda conectividad a la red por un período indefinido de tiempo. El promedio es de 18 dólares por cada hora de ataque, pero puede costar desde cinco dólares por 300 segundos hasta 400 dólares en caso de bloquear un servidor durante 24 horas. Si bien estos costos pueden parecer insignificantes, lo más preocupante es que para la víctima puede suponer pérdidas de miles o hasta millones de dólares. Fuente : Cromo - El Observador (2017, abril). Descubre cuánto cobra un cibercriminal por un ataque DDOS . Recuperado de http://tecno.americaeconomia.com/articulos/descubre-cuanto-cobra-un-cibercriminal-...

El proyecto  Public Empowerment Policies for Crisis Management ( PEP ) es una colaboración de varios equipos de investigadores de Suecia, Suiza y Finlandia, financiado por la Unión Europea, que busca mejorar la gestión de crisis como una coproducción de organizaciones de respuesta y de la ciudadanía. El proyecto identifica las mejores prácticas de la capacidad de recuperación de crisis, bajo un enfoque comunitario, y brinda instrucciones para la investigación y aplicación futuras, incluyendo el uso de los medios sociales y los servicios móviles, para una mayor respuesta ciudadana. El material que se genera como parte del proyecto puede ser utilizado libremente por las organizaciones de respuesta a la crisis —con la referencia bibliográfica respectiva—. Hace unas semanas, durante el 5.° International Disaster and Risk Conference ( IDRC ) se presentó la plataforma para la discusión sobre comunicación en crisis , denominada: Crisis Communication WIKI for Professionals , que permiti...

Un ataque distribuido de denegación de servici o (DDoS) es un intento de saturar un servicio en línea con tráfico desde múltiples fuentes. Una cantidad considerable de computadoras "zombies" (previamente infectadas y controladas remotamente) atacan a un único objetivo, provocando la "denegación del servicio" a los usuarios del sistema afectado: la sobrecarga de mensajes entrantes sobre el sistema objetivo fuerza su cierre. Este tipo de ataques se dirige a una amplia variedad de recursos importantes, desde bancos hasta sitios web de noticias, y representan un desafío para la seguridad informática. Al equipo que cae bajo el control del atacante se le llama bot o zombie ; al grupo de computadoras afectadas se le llama botnet o armada zombi . Tanto Kaspersky Labs como Symantec consideran los botnets —y no el spam , los virus ni los gusanos— como la mayor amenaza de seguridad en Internet. Según TrendMicro Research , un ataque de DDoS de una semana de duración pued...

Ya se encuentra disponible el material de la edición del 2013 de la "BCM World Conference & Exhibition", uno de los eventos anuales más importantes de la comunidad internacional de profesionales en continuidad de negocios y disaster recovery . Los papers y presentaciones pueden ser descargadas desde el enlace:  http://www.bcm2013.com/index.php?option=com_content&view=article&id=175&Itemid=234

El Anillo de Fuego del océano Pacífico recorre sus costas formando una región de gran actividad sísmica y volcánica. Abarca desde Chile hasta Nueva Zelanda, pasando por Alaska y Japón, un área que es sacudida por unos 7.000 temblores al año, la mayoría moderados. Un sismo puede llegar a producir un tsunami  —un grupo de olas de gran energía y de tamaño variable que se producen cuando algún fenómeno extraordinario desplaza verticalmente una gran masa de agua—. No existe un límite claro respecto de la magnitud necesaria de un sismo como para generar un tsunami . Los elementos determinantes para que ocurra un tsunami son, entre otros, la magnitud del sismo originador, la profundidad del hipocentro y la morfología de las placas tectónicas involucradas. En nuestra ciudad, en caso de que ocurra un evento sísmico de 9.0 Mw , gran parte del distrito de La Punta (provincia del Callao) podría quedar inundada. Luz Rojas Carrasco elaboró este Mapa de Inundación en caso de Tsunami , en la...

Los ciberataques de Denegación de Servicio o DoS (o sus variantes, los ataques Distribuídos de Denegación de Servicio o DDoS) tienen la finalidad de hacer que un servicio o recurso quede inaccesible a los usuarios legítimos. El DoS Se genera mediante la saturación de los puertos con flujo de información, haciendo que el servidor se sobrecargue y no pueda seguir prestando servicios —hace que el servidor no se dé abasto para la cantidad de solicitudes—. El DDoS se lleva a cabo generando un gran flujo de información pero desde varios puntos de conexión. La forma más común de realizar un DDoS es a través de una botnet , siendo esta técnica la más usual y eficaz por su sencillez tecnológica. La compañía Prolexic elaboró hace algunos meses esta infografía, en la que se muestra un diagrama sobre el funcionamiento de los ataques de DoS, y en la que se promociona su sistema de seguridad llamado Prolexic DDoS Protection . Fuentes : Prolexic. (2013).  DDoS:  Attacks and Defen...

Ya vio la luz la publicación del  Disaster Recovery Institute International  (DRII): la  revista "Thrive! Iberoamérica" . En esta  última edición (volumen 2, número 4) , nos entregan tres interesantes artículos con el balance perfecto entre metodología y lecciones aprendidas en la práctica de  business continuity : La importancia de reaccionar oportunamente en cada etapa de una crisis (por Manuel Quesada, de México) La continuidad de mi negocio y de mis proveedores críticos (por Héctor Opazo, de Chile) Continuidad de los servicios TI — clave para la sobrevivencia de las organizaciones (por Sandra Camacho, de Colombia)

La revista "Thrive! Iberoamérica" es la publicación oficial del norteamericano  Disaster Recovery Institute (DRI) para la comunidad hispanohablante. Sería el símil (en español) de la revista "Continuity" , del británico Business Continuity Institute  (BCI). Ya se publicó la última edición (volumen 2, número 3) , que contiene tres artículos en que se comparten importantes lecciones, aprendidas durante la aplicación de las prácticas de business continuity : Recomendaciones para la correcta preparación de un BIA (por Karol Cordero, de Costa Rica) La recuperación de la cadena de suministro… El “eslabón perdido” (por Luis Enrique Luviano, de México) Ingenieros de riesgos y expertos internos: una colaboración sinérgica (por Roberto Novo, de España)

La cláusula 5.2 del estándar ISO 22301 establece que  “the BCMS is compatible with the strategic direction of the organization” . En un reciente artículo de Dejan Kosutic, se concluye que uno de los mecanismos que nos permiten lograrlo es contar con una  política o directiva  que —formalmente documentada y aprobada— sirva de enlace entre la alta dirección y el programa de continuidad del negocio. ¿Para qué? En primer lugar, la alta dirección deberá definir lo que quiere lograr con la continuidad del negocio — nadie le toma importancia a aquello que no desea—. En muchos casos, los altos ejecutivos no tienen idea de cómo la continuidad del negocio puede ayudar a sus empresas, por lo que no encuentran ninguna razón (motivación) para dar soporte —ni muchos menos para auspiciar— las iniciativas y esfuerzos relacionados con el programa de continuidad. En segundo término, la alta dirección necesita un documento fácil de entender, y que le permita controlar todo lo que su...

Javier Álvarez y Antonio Martínez Ron explican de manera divertida cómo los cables submarinos soportan las telecomunicaciones en Internet. Según los bloggers , "el 99% de las comunicaciones entre continentes se producen en forma de pulsos de luz bajo el océano, a través de los 900.000 km de cables submarinos que rodean el planeta y llegan hasta los lugares más recónditos". Se trata de una infraestructura gigantesca que permite que nos comuniquemos en tiempo real de un extremo al otro del globo. De acuerdo con el Comité Internacional para la Protección de los Cables, al año se producen entre 100 y 150 cortes de cables submarinos, interrumpiendo y/o degradando la comunicación en distintas regiones. Los daños son provocados principalmente por anclas de barcos o corrimientos de tierra causados por la actividad sísmica. No obstante, por insólito que parezca, algunas de las averías de los cables submarinos han sido provocadas por la actividad de la fauna marina.  Fu...

No podía ser de otra forma. En la semana de la Continuidad del Negocio , el  Business Continuity Institute  (BCI) publicó  la  edición correspondiente al primer trimestre del año  de la  revista  Continuity . Aquí, un extracto del índice: A scientific approach to disaster response Continuity conversó con Sir John Beddington, asesor en jefe del gobierno británico , acerca de las estrategias de respuesta a eventos de desastre. BCM Bureau ¿Estarán invirtiendo, las organizaciones, suficiente tiempo y esfuerzo para evaluar la competencia general de sus equipos de gestión de continuidad del negocio? Identifying key suppliers – a risky business Steve Wicks insta a las empresas no solo a identificar a sus proveedores críticos, sino también a conocer cuáles son sus perfiles de riesgo. Bridging the gap Nigel Allen revisó los hallazgos de un estudio reciente acerca de la cobertura de seguros de la cadena de suministro conducido por Airmi...

El SEIN es el Sistema eléctrico interconectado nacional  que abastece al 85% de la población peruana conectada —existen también sistemas “aislados”, no enlazados al SEIN, que cubren el resto del país—. La inversión en generación, transmisión y distribución eléctrica en las áreas urbanas es principalmente privada, mientras que los recursos para la electrificación rural provienen únicamente de recursos públicos. La seguridad del suministro del SEIN depende de la disponibilidad de las unidades de generación y de la oportuna ejecución de las actividades de mantenimiento programado. La adecuada calidad y continuidad del servicio eléctrico se garantiza teniendo unidades óptimas condiciones de operación, tanto las que están sincronizadas al SEIN, como las que se encuentran en calidad de "disponibles para su conexión a la red" tan pronto sean requeridas por el coordinador de la operación del sistema (en tiempo real).  Aquí, una interesante infografía sobre la situac...

En su guía de buenas prácticas, el Business Continuity Institute (BCI, 2010) incluyó este interesante glosario de términos relacionados con la disciplina de Continuidad del Negocio: Aceptación del riesgo Decisión administrativa para no tomar ninguna acción de mitigación del impacto de un riesgo en particular. Actividad Proceso o conjunto de procesos realizados por una organización (o en su nombre) que produce o apoya uno o más productos o servicios. Actividad urgente Término utilizado para cubrir actividades de apoyo de productos y servicios que necesitan hacerse en una escala de tiempo muy corta. Otros términos como "inmediato" o "tiempo crítico" también pueden utilizarse, pero sólo “crítico” implica actividades menos urgentes que también son menos importantes. Activo Cualquier elemento que tiene valor para la organización. Gestión de la Continuidad del Negocio (GCN) Proceso holístico de gestión que identifica amenazas potenciales a la organ...