Apuntes sobre continuidad del negocio

Esta semana, la consultora española  Audisec , creadora del software de continuidad del negocio GlobalSUITE , organizó el webinar " Análisis, consejos y recomendaciones para afrontar con éxito el cumplimiento del nuevo reglamento SBS n.° 877-2020 de continuidad de negocio ". Bajo un formato de conversatorio, el webinar contó con la participación de dos grandes profesionales de nuestra disciplina en el sistema financiero peruano —y estupendos amigos míos—: Luz Montoya y Omar Gonzalez . ¡Altamente recomendable! 👏🏼👏🏼👏🏼

Hace poco llegué al podcast   Business Resilience DECODED , conducido por Vanessa Mathews , directora de Asfalis Advisors , una firma norteamericana de consultoría en resiliencia empresarial. Y me quedé impactado al escucharla hablar acerca de un tema que jamás hubiera relacionado con mi profesión —quizá por ingenuidad o quizá por falta de experiencia—. Su mensaje; legítimo, valiente y poderoso; llevaba por título  What can you do about racism?  | ¿Qué podrías hacer tú acerca del racismo?   El hecho de escuchar a una colega tan afectada por la situación que se vive en estos momentos en Estados Unidos , a causa del homicidio del afroamericano George Floyd por un oficial de policía y la ola de protestas que le siguieron contra el racismo y la brutalidad policial, definitivamente lo hace más cercano y más real. Hasta ese momento, como dije al inicio, jamás hubiera asociado al racismo como un posible problema para la continuidad del negocio —al menos no en el contexto...

Les dejo la edición del segundo trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Respondiendo a un incidente de extorsión cibernética ( ransonware ) Preparándonos para el Brexit: Una perspectiva de resiliencia organizacional Revisando tus puntos ciegos: Revelando lo desconocido Un plan para el ataque: Riesgo de incidentes de tiroteo Descargar la versión del 2T del 2017 en PDF Acceder a la versión del 2T del 2017  online

Aquí les comparto la edición del primer trimestre del 2017 de la reconocida revista "Continuity" , publicada por el  Business Continuity Institute  (BCI), entre los que destacan los siguientes artículos: Planificando para la realidad: Recopilando planes de resiliencia sólidos Lo que dicen las encuestas: Una revisión de los estudios de interrupciones de TI Mantener las líneas abiertas: La continuidad de negocios en acción La colaboración público-privada en la respuesta a desastres Descargar la versión del 1T del 2017 en PDF Acceder a la versión del 1T del 2017  online

APM Terminals Callao (APMTC) es el concesionario del Terminal Norte Multipropósito del Puerto del Callao (conocido como el Muelle Norte del Callao), para carga marítima general, que opera en el país desde el año 2016. El antepuerto de contenedores tiene 18,281 metros cuadrados y cuenta con un espacio de estacionamiento para 168 camiones en la entrada, y para 72 camiones en la salida. El ataque El pasado 27 de junio, el operador portuario fue víctima del ataque cibernético mundial que sufrió la casa matriz del grupo Maersk (Dinamarca), a la que pertenece. El ataque global de ransomware denominado "Petya" llegó a los servidores en Europa e India, afectando a todas las unidades de negocio de Maersk, incluyendo el transporte de contenedores, las operaciones portuarias y remolcadoras, la producción de petróleo y gas, los servicios de perforación y los petroleros, a nivel mundial. El malware se extendió a través de las operaciones globales de la compañía, llegando a impac...

Ya salió publicada la edición del cuarto trimestre del 2016 de la reconocida revista del  Business Continuity Institute  (BCI):  "Continuity" . Aquí les comparto el enlace a la versión PDF de la revista, entre la que destacan los siguiente artículos: Un enfoque de gestión de crisis basado en principios: Mantener una comunicación ética en todo momento Preparándose para lo inevitable: Plan de respuesta a vulneraciones cibernéticas Protección de la fuerza de trabajo móvil: Mantener contacto permanente en una crisis Las arenas movedizas de la resiliencia: El ciclo de vida de la gestión del proyecto Descargar la versión del 4T del 2016 en PDF

El  Business Continuity Institute  (BCI) publica de forma trimestral su revista especializada  "Continuity" , la que se ha convertido en un referente para la disciplina de continuidad de negocios . Aquí les comparto los enlaces a las versiones PDF y  online  de la edición correspondiente al tercer trimestre del 2016, entre las que destacan los siguiente artículos: La neurociencia del liderazgo durante la crisis: Mantener la cabeza fría en medio de la adversidad Monitorizando los síntomas: La planificación de la respuesta eficaz ante enfermedades contagiosas Los datos bajo siete llaves: La nueva legislación de protección de datos de la Unión Europea Cuando llegan las lluvias: La respuesta a una inundación devastadora Cuantificando el tiempo de interrupción de TI Descargar la versión del 3T del 2016 en PDF Acceder a la versión del 3T del 2016  online

El viernes 21 de octubre el servidor de dominios Dyn fue víctima de un ataque DDoS. Se trata de un tipo de ataque cibernético denominado denegación de servicio o DDoS (por sus siglas en inglés): un ataque coordinado, que envía millones de datos por segundo a un sistema de computadoras o una red, que causa que un servicio o recurso sea inaccesible para sus usuarios habituales. Para un proveedor de dominios, el impacto es mucho mayor, ya que este tipo de ataque busca saturar sus servidores provocando la caída de las páginas web alojadas en ellos. Ricardo Riquelme de El Economista , explica en cinco puntos lo que sucedió: Dyn es una empresa que administra el rendimiento de Internet al controlar el acceso a distintos sitios entre los que se encuentran Twitter, Netflix, Spotify, Reddit, Etsy, CNN, PayPal, Pinterest, The Verge, Wired y varios más. El primer ataque comenzó a las 7:10 de la mañana y estuvo enfocado en los servidores de Dyn en la Costa Este de Estados Unidos, este...

Aunque con algo de retraso, aquí les comparto la segunda edición de la  revista "Continuity"  del año, elaborada y publicada por el  Business Continuity Institute  (BCI), en la que destacan los siguientes artículos: El desastre desde una perspectiva diferente: Aplicando tecnologías innovadoras para la planificación, respuesta y recuperación El silencio está lejos del oro: La gestión efectiva de un evento de retirada de productos El reloj no se detiene: La cobertura del elemento "tiempo" en una contingencia Más allá del negocio: Señalizando la ruta de la profesión en Continuidad de Negocios Descargar la versión del 2T del 2016 en PDF Acceder a la versión del 2T del 2016  online

Aquí les comparto un gráfico estadístico, elaborado por el portal Statista , que muestra los países con mayores gastos causados por la ocurrencia de terremotos entre 1900 y mayo de 2016. Destacan Japón, China e Italia (que esta semana acaba de sufrir un grave terremoto), los que suman cientos de miles de millones de euros en costes generados por los terremotos más importantes. Para descargar la infografía, puede hacer clic aquí: Fuente : Arteaga, U. (2016, agosto). El impacto económico de los terremotos . Statista.com. Recuperado de https://es.statista.com/grafico/5599/el-impacto-economico-de-los-terremotos/

El reciente  Cyber Resilience Report  muestra los resultados de la encuesta global sobre continuidad y resiliencia, llevada a cabo por el BCI y patrocinada por el Crises Control , en la que participaron 369 profesionales de negocios de todo el mundo. Las principales causas de interrupciones relacionadas con actividad cibernética fueron: Phishing (general) e ingeniería social Malware (código malicioso) Ataques de phishing específicos, para acceder a información confidencial Denegación de servicios Aprovechamiento de software obsoleto (vulnerabilidades) Aquí les comparto la infografía que resume los principales hallazgos: Fuente : Business Continuity Institute. [BCI]. (2016, junio). Faster response times needed to combat cyber threat . Recuperado de http://www.thebci.org/index.php/about/news-room#/news/faster-response-times-needed-to-combat-cyber-threat-171949

De acuerdo a las leyes peruanas, la gestión del riesgo de desastres  es un proceso social cuyo fin es la prevención, la reducción y el control permanente de los factores de riesgo de desastre en la sociedad, así como la adecuada preparación y respuesta ante este tipo de situaciones. En ese sentido, la resolución ministerial n.° 080-2016-PCM dispuso el cronograma para la realización de los ejercicios (simulacros y simulaciones) durante el presente año , con la finalidad de preparar a la población para reaccionar ante diversos escenarios (por bajas temperaturas; sismos seguido de tsunami; sismos seguido de fenómenos de geodinámica externa y por intensas precipitaciones pluviales), poniendo a prueba los planes de gestión reactiva de los sectores, gobiernos regionales y locales, entidades públicas y privadas; y asimismo, sensibilizar a las autoridades y a la población. Este jueves 16 de junio a las 4 p. m. se desarrollará en todo el territorio nacional el simulacro por sismo, para l...

El pasado sábado 16 de abril, el país vecino de Ecuador sintió un fuerte movimiento telúrico que alcanzó los 7.8 grados en la escala de Richter y tuvo 55 réplicas. El epicentro estuvo ubicado a 0.372º Norte, 79.940 Oeste; a 27.0 km al sureste de Muisne, en la costa de Ecuador, a una profundidad 19.2 km. Las cifras a la fecha del presente post superan las 570 víctimas fatales y se contabilizan más de 4,600 heridos; el número de fallecidos aumenta ya que muchas personas continúan atrapadas entre los escombros. El mayor riesgo de daños en infraestructura se concentra en Esmeraldas, una importante ciudad portuaria que cuenta con instalaciones para el comercio internacional marítimo y donde se encuentra la principal refinería de petróleo del país, con una capacidad de 110,000 barriles por día; afortunadamente, la producción de petróleo no se vio afectada y la industria energética del país sigue estando en gran parte intacta. A la fecha se registran más de 1,100 edificios destruido...

Con el cierre del primer trimestre del año, llega la primera edición de la  revista "Continuity"  del 2016, elaborada y publicada por el  Business Continuity Institute  (BCI). Aquí les comparto los enlaces a las versiones PDF y  online , en la que destacan los siguientes artículos: Manteniéndose firmes: La resiliencia ante el terrorismo La desconexión de la resiliencia: Del concepto a la realidad organizacional La próxima generación de profesionales Estrategias de trabajo en equipo: Las ventajas del " Red Teaming " Descargar la versión del 1T del 2016 en PDF Acceder a la versión del 1T del 2016  online

El Instituto Nacional de Defensa Civil ( Indeci ) es un organismo público ejecutor que promueve, asesora, coordina y articula, en los tres niveles de gobierno (nacional, regional y local), la gestión reactiva del riesgo de desastres y emergencias; a fin de proteger la vida y el patrimonio de las personas y del Estado. Hasta hace unas semanas, Indeci estaba adscrito a la Presidencia del Consejo de Ministros ( PCM ), el organismo coordinador intersectorial de la función política y administrativa del Estado, a cargo de las coordinaciones con los otros poderes del Estado, así como con los organismos autónomos y los niveles de gobierno regional y local. El pasado 19 de febrero, se publicó el decreto supremo en el que se formaliza la transferencia de Indeci al Ministerio de Defensa ( Mindef ), considerando que sus funciones están más alineadas con la política de seguridad y defensa nacional. El Mindef es el órgano rector del sector defensa, que formula, planea, dirige, coordina, eje...

Aquí les comparto los enlaces a las versiones PDF y  online  correspondientes a la edición del cuarto trimestre del 2015 de la revista "Continuity" , elaborada y publicada por el  Business Continuity Institute , así como los principales artículos que contienen: - la transición a la "nueva normalidad": capitalización de las lecciones post-crisis; - el dividendo de la resiliencia climática: el cambio climático y la supervivencia del negocio; - estableciendo los objetivos cibernéticos: implementando métricas de ciber-resiliencia; - el poder de los medios de comunicación: la cobertura mediática y el pánico público; - entre otros. Descargar la versión del 4T del 2015 en PDF Acceder a la versión del 4T del 2015  online Acceder al suplemento especial "BCI World" online

Tim Worstall escribió hace un tiempo un artículo para la sección de Tecnología de la conocida revista de finanzas  Forbes , acerca de la peor interrupción de servicios informáticos en el sistema financiero del Reino Unido, ocurrida entre junio y julio de 2012, en la que fueron afectados el NatWest Bank y el Ulster Bank , así como su grupo financiero, el  Royal Bank of Scotland  ( RBS ). El National Westminster Bank ( NatWest ) es el mayor banco minorista y comercial en el Reino Unido, y uno de los 10 bancos más grandes del mundo (por activos), con una red de 1,400 sucursales y 3,400 cajeros automáticos en toda Gran Bretaña; con más de 7.5 millones de clientes personales y 850,000 cuentas de pequeñas empresas. Por su parte, el Ulster Bank tiene 146 sucursales en la República de Irlanda y 90 en Irlanda del Norte y más de 1,200 cajeros automáticos, más de 3,000 empleados y más de 1.9 millones de clientes. De acuerdo con el informe hecho público por RBS en marz...

El miércoles 4 de marzo de 2015 alrededor de la 1.40 de la tarde, un incendio químico se desató en el Puerto Metro Vancouver , uno de los más importantes de Canadá. La alarma de nivel 4 (*) se produjo en el área de envío de contenedores; debido al riesgo de intoxicación, las autoridades portuarias y sanitarias de la localidad cerraron partes del centro de la ciudad, obligando a cientos de personas a quedarse en casa durante varias horas. Un contenedor que transportaba ácido tricloroisocianúrico (IMO de clase 5.1. Materia comburente)   — mercancía peligrosa con riesgo para la salud, para la seguridad, que puede producir daños en el medio ambiente y la propiedad, y que se utiliza normalmente como desinfectante industrial—, se sobrecalentó y se incendió en la terminal portuaria. El contenedor estaba ubicado en medio de numerosos contenedores que habían sido apilados en el patio, al este de centro de la ciudad de Vancouver. El humo tóxico producido por el fuego tenía mal olor...

La serie televisiva "Segundos Catastróficos" fue emitida por National Geographic Channel desde julio de 2004 hasta marzo de 2007 en los Estados Unidos. Tal como su título indica, desarrolló 67 documentales sobre accidentes desastrosos, tanto causados por el hombre como por la naturaleza. Aquí les dejo algunos de los videos de desastres emblemáticos de los últimos años, abordados con el peculiar estilo de "Segundos Catastróficos", y que han sido compartidos por distintos usuarios en YouTube: Accidente nuclear de Chernóbil de 1986 Explosion en la plataforma petrolera Piper Alpha (Mar del Norte) de 1988 El terremoto de Kobe de 1995 11-S: La tragedia del World Trade Center de 2001

La  revista "Continuity" , elaborada y publicada por el  Business Continuity Institute , es ya una referencia importante en la disciplina de continuidad de negocios, que aporta enfoques, metodología, y puntos de vista diversos y muy valiosos para enriquecer nuestro programa de continuidad. Aquí les comparto los enlaces a las versiones PDF y  online  correspondientes a las ediciones del primer, segundo y tercer trimestre del presente año, así como los principales artículos que contienen: - Diseñando planes de batalla: usando tácticas de juegos de guerra para las pruebas - Cogiendo la batuta: entrevista al nuevo director del BCI, David James-Brown - Debate sobre Resiliencia Organizacional - de la teoría a la práctica - Desbloqueando las ciber-defensas: ¿Están las empresas a la altura del desafío cibernético? Descargar la versión del 1T del 2015 en PDF Acceder a la versión del 1T del 2015  online - La mirada panorámica: Importancia del aná...