Apuntes sobre continuidad del negocio

Uno de los problemas ciertamente desapercibidos que están enfrentando las empresas durante la actual crisis por la COVID-19 está en la mesa de ayuda (o service desk ), la cara más visible del área de TI. De acuerdo con Axios Systems, son cinco los principales desafíos con los que está lidiando. Como en las demás funciones en las empresas hoy en día, la adopción de más capacidades digitales es la clave. Los principales desafíos que están enfrentando las áreas de mesa de ayuda (o service desk ) son: Dar el soporte necesario al trabajo desde casa, a fin de que no interrumpir la continuidad del negocio La variedad de dispositivos de usuario final ( end points ) a los que dar soporte Más conexiones desde fuera del firewall (mayor riesgo cibernético) Brindar soporte remoto (versus el tradicional soporte presencial) Estar muy atentos a los cambios en el tipo de incidentes y requerimientos El soporte presencial ya no es posible, por el momento. La mesa de ayuda debe contar con una gama de alte...

El viernes 21 de octubre el servidor de dominios Dyn fue víctima de un ataque DDoS. Se trata de un tipo de ataque cibernético denominado denegación de servicio o DDoS (por sus siglas en inglés): un ataque coordinado, que envía millones de datos por segundo a un sistema de computadoras o una red, que causa que un servicio o recurso sea inaccesible para sus usuarios habituales. Para un proveedor de dominios, el impacto es mucho mayor, ya que este tipo de ataque busca saturar sus servidores provocando la caída de las páginas web alojadas en ellos. Ricardo Riquelme de El Economista , explica en cinco puntos lo que sucedió: Dyn es una empresa que administra el rendimiento de Internet al controlar el acceso a distintos sitios entre los que se encuentran Twitter, Netflix, Spotify, Reddit, Etsy, CNN, PayPal, Pinterest, The Verge, Wired y varios más. El primer ataque comenzó a las 7:10 de la mañana y estuvo enfocado en los servidores de Dyn en la Costa Este de Estados Unidos, este...

El miércoles 4 de marzo de 2015 alrededor de la 1.40 de la tarde, un incendio químico se desató en el Puerto Metro Vancouver , uno de los más importantes de Canadá. La alarma de nivel 4 (*) se produjo en el área de envío de contenedores; debido al riesgo de intoxicación, las autoridades portuarias y sanitarias de la localidad cerraron partes del centro de la ciudad, obligando a cientos de personas a quedarse en casa durante varias horas. Un contenedor que transportaba ácido tricloroisocianúrico (IMO de clase 5.1. Materia comburente)   — mercancía peligrosa con riesgo para la salud, para la seguridad, que puede producir daños en el medio ambiente y la propiedad, y que se utiliza normalmente como desinfectante industrial—, se sobrecalentó y se incendió en la terminal portuaria. El contenedor estaba ubicado en medio de numerosos contenedores que habían sido apilados en el patio, al este de centro de la ciudad de Vancouver. El humo tóxico producido por el fuego tenía mal olor...

Desde hace un par de años, la compañía Accsa Perú viene comercializando, tanto a empresas como a personas naturales —con delivery  inclusive—, las  mochilas de emergencia o kits para desastres  de la línea Yanapax, orientadas a la supervivencia dentro de las primeras 72 horas de ocurrido un desastre. http://www.accsaperu.com/catalogo.php?cat=62 Para los interesados, les comento que los precios varían dependiendo del tipo de mochila/kit: los hay para 1 persona, para 2, 3, 4 o 5 personas; para el auto; e incluso los hay en versiones económicas y versiones Premium ; en un rango que va desde los S/. 200 hasta los S/. 400.

Hace unos días, estuve en una charla organizada por Pricewaterhouse Perú , en la que la especialista uruguaya en  Continuidad del Negocio , Graciela Ricci , habló sobre uno de los aspectos quizás menos valorados de nuestra disciplina: el mantenimiento del programa. Ricci mencionó dos aspectos que obstaculizan este proceso. Por una parte, la falta de una "cultura de la prevención" o la falta de compromiso ( accountability ) por parte de los responsables de las áreas de negocio o de soporte al negocio, acerca del programa de continuidad. Y por otra parte, el nivel de integración del programa en la gestión estratégica y operativa de la organización (adaptación a los cambios en el negocio, inclusión de las iniciativas de continuidad en el planeamiento y el presupuesto de las áreas, coordinación interdepartamental, etc.). En resumen, mantener actualizado el programa de continuidad es el factor clave para asegurar el éxito de la recuperación del negocio en caso que el plan...

El teletrabajo es una de las tendencias tecnológicas de los últimos años, cuyos beneficios y desventajas siguen siendo analizadas. De cara a los planes de contingencia o de recuperación del negocio, el teletrabajo es una estrategia que permite contrarrestar el impacto de no contar o no poder acceder a las instalaciones/sedes físicas debido a un evento disruptivo de las operaciones. Aquí les comparto una interesante infografía, elaborada por la compañía colombiana Teletrabajo Integral Plus :

Y llegó nuevamente la "semana de la Continuidad del Negocio " — Business Continuity Awareness Week  (BCAW)—, el evento global que organiza todos los años el británico  Business Continuity Institute  (BCI); que buscar proveer un medio para elevar la concienciación, así como mostrar el valor de la Continuidad del Negocio como parte integral de la estrategia de las organizaciones en todo el mundo. Tanto los webinars  que se han preparado (charlas  online  gratuitas), así como recursos y material de aprendizaje, foros y actividades en las redes sociales estarán relacionados con el tema de este año: el cálculo, la estimación del costo de no contar con una adecuada gestión de la continuidad del negocio —la "panacea" de nuestra disciplina —.

En noviembre del 2013, IBM publicó un estudio acerca de los impactos financieros y reputacionales del riesgo de interrupción y fallas de la Tecnología de Información (TI). Como parte de la semana de la Continuidad del Negocio , el BCI la incluyó en su página de infografías recomendadas: Fuente : Business Continuity Institute [BCI]. (2014). Business continuity related infographics . Recuperado de  http://www.thebci.org/index.php/business-continuity-related-infographics

Nuevamente, el especialista en mantenimiento industrial , Francisco Guzmán Cárdenas, nos explica las implicancias de la noticia recientemente publicada en el diario Gestión: Las centrales hidroeléctricas usualmente son reparadas en el primer trimestre de cada año, después del periodo fuerte de lluvias que se generan en la sierra del Perú. Después de un semestre de funcionamiento, las turbinas (Pelton) resultan seriamente desgastadas en las cucharas del sistema de impulsión , afectando su rendimiento y eficiencia de generación de energía. Los trabajos de reparación son manuales, mediante soldadura eléctrica, y el proceso de reparación demanda hasta 4 meses por rueda. El desgaste es originado por la presencia de arena en el fluido a turbinar, el cual erosiona. Así mismo, la velocidad con la que el agua impacta a la salida de los tubos de pique produce cavitación en las cucharas de la turbina. Estos trabajos de mantenimiento generalmente producen cortes de fluido eléctrico, hasta q...

Algunas de las principales estrategias y mecanismos para la recuperación de los procesos operativos de un call center , hoy por hoy, son: (a) seleccionar sitios lejanos de zonas vulnerables; (b) " multishoring " —contratación de proveedores de servicio de diferentes países—; (c) habilitar la tecnología necesaria para el "trabajo desde casa" o  " teletrabajo "; (d) colocar aplicaciones y datos en la nube; (e) utilizar múltiples herramientas y canales para el respaldo de los datos y para la respuesta a la emergencia; (f) alertar a los clientes de manera proactiva; y (f) mejorar los mecanismos de control de acceso al call center . Fuente : Continuity Central. (2013, septiembre). Frost & Sullivan report looks at contact center business continuity and disaster recovery strategies . Recuperado de http://www.continuitycentral.com/news06922.html

El almacenamiento externo de datos ( offsite data storage ) permite garantizar la viabilidad del negocio tras un incidente mayor que pueda destruir total o parcialmente la información crítica. Las opciones disponibles (más comunes) son: Almacenamiento externo ( offsite ) de cintas de respaldo (backup tapes) o discos duros —utilizando técnicas de "rotación" de medios de respaldo. Respaldo de datos en-línea ( online data backup ) —incluso a través de Internet. Replicación de servidores —respaldo casi contínuo desde el servidor/sitio principal a un sitio externo. Almacenamiento en la nube. Fuente : Forrester, I. (2012, julio). Don’t be left at cordon – Ensuring business continuity with Plan-B . Recuperado de  https://www-304.ibm.com/connections/blogs/businessinsight/entry/don_t_be_left_at_cordon_ensuring_business_continuity_with_plan_b100?lang=en_us

Según una encuesta de VMware , la continuidad del negocio es una de las motivaciones más importantes de las empresas que adoptan un entorno de TI virtualizado: el 66% de las empresas encuestadas experimentaron una mejora en su continuidad del negocio tras implementar la virtualización. La virtualización crea un entorno altamente disponible garantizando que las aplicaciones informáticas sean accesibles en todo momento. Si uno de los nodos o servidores falla, todas las máquinas virtuales se pueden reiniciar de manera automática en otra máquina, sin tiempo fuera de servicio ( downtime ) ni pérdida de datos. Debido a la arquitectura aislada de los servidores virtuales, los sitios web y las aplicaciones están más protegidos mediante seguridad virtual que es adaptable y protege las máquinas virtuales contra malware y ataques al momento de realizar la migración de un host a otro. Otro aspecto de la continuidad del negocio es la recuperación ante desastres . Junto con la reducción d...

El pasado jueves 22 de agosto, la bolsa de valores electrónica y automatizada más grande de los Estados Unidos —con más de 3,800 empresas y el mayor volumen de intercambio por hora que cualquier otra bolsa de valores en el mundo— paralizó sus operaciones por 3 horas debido a una falla de sistemas (TI) que involucró su core  "NYSE Arca". Se trató de la interrupción más larga desde su creación en 1971. Al respecto, la jefa de la Security Exchage Comission ( SEC ), Mary Jo White, informó, en un comunicado oficial, que " the continuous and orderly functioning of the securities markets is critically important to the health of our financial system and the confidence of investors. " Curiosamente, 10 días antes del incidente, Jim Blasingame (de la propia Nasdaq) publicó un artículo cuyo título podría ser traducido como "Interrupción de negocios: No es un tema de  si ocurrirá , sino de  cuándo ocurrirá ". Fuentes : Blasingame, J. (2013, 12 de agosto). ...

A partir de la interesante infrografía elaborada por eWeek y Symantec , sobre algunos de los problemas y soluciones para la dificil tarea de mantener la continuidad del negocio en un ambiente de TI heterogéneo, he rescatado algunas ideas que vale la pena revisar: En primer lugar, se debe tener en cuenta que la continuidad es tan importante como cualquier otro componente de la infraestructura de TI. Si los sistemas de TI no están debidamente protegidos, la información debidamente respaldada, las aplicaciones y repositorios de datos replicados, y los sistemas de recuperación regularmente probados, un evento de interrupción medianamente grande podría dejar al negocio fuera de funcionamiento. Por otro lado, las empresas —sin importar su tamaño— deberían contar con un sistema de recuperación centralizado y fácil de desplegar, tanto para sus servidores virtuales como físicos. En caso que ocurra un desastre, no será nada bueno que se tenga que escribir (improvisar) el código o los sc...

Vito Mangialardi, especialista en temas de business continuity , publicó hace poco para expertIP un artículo titulado " Protecting Your Business against ‘Power Outages’ (Batteries Included) ", sobre cómo protegernos antes fallas eléctricas, inicialmente enfocado en el equipamiento informático (computadoras, servidores y datos). Los cortes de energía y las sobrecargas o picos del fluido eléctrico son la causa más frecuente (45%) de pérdida de datos en sistemas de información (TI). Hoy en día es posible proteger nuestras instituciones mitigando los impactos originados por disrupciones de energía, a través del planeamiento proactivo y la implementación de estrategias costo-eficientes: 1. Hacer un inventario del equipamiento electrónico a proteger —un Análisis de Impacto (BIA) puede resultar muy útil—, tomando en cuenta las sedes/ubicaciones, y la potencia/vataje requerido para cada equipo a ser conectado al sistema de alimentación ininterrumpida (UPS), así como los tipo...

Una amenaza de interrupción que me deja mucho qué pensar es el paro o huelga del personal . Si bien esta situación podría llevar a un escenario de no disponibilidad o ausencia masiva de trabajadores  —ante lo cual, normalmente, las empresas activan sus estrategias de "cadenas de backup o respaldo del personal" dentro de las mismas unidades funcionales o incluso desde otras áreas de la compañía—, el impacto operativo y la factibilidad de aplicar las contingencias previstas dependerán mucho del grado de asociación de la población laboral con el sindicato que convoca la paralización. La reflexión se me vino a la mente al leer la noticia de hoy, respecto del paro de trabajadores del Banco de la Nación, que generó una degradación severa en el servicio a los clientes. Al parecer, en la oficina principal sí se estuvo atendiendo, aunque con personal reducido: una mujer dijo que vio 3 o 4 personas atendiendo, cuando lo normal es que haya de 15 a 20. Según El Comercio, quienes estab...

Según Gestión (25/03/2013), el Comité de Operación Económica del SEIN  ( COES ) ha programado la suspensión del servicio eléctrico en varias localidades del sur del país (Cusco y Apurímac), la que afectará a diversas empresas mineras ( Ares , Catalina Huanca , entre otras), así como a industrias (como Cervesur ). Esto se debe a que la generadora eléctrica Egemsa realizará trabajos de ampliación de la capacidad de la Central Hidroeléctrica de Machupicchu entre el 13 y el 27 de abril.

Hoy arranca la  Business Continuity Awareness Week  (BCAW) —semana de la Continuidad del Negocio—, el evento global anual organizado por el británico  Business Continuity Institute (BCI), que buscar proveer un medio para elevar la concienciación, así como mostrar el valor de la Continuidad del Negocio como parte integral de la estrategia de las organizaciones en todo el mundo. Fuera de los webinars (charlas online gratuitas), otra de las actividades que se realizarán durante la semana es una maratón en Twitter, buscando convertir en trend los hashtags #BusinessContinuity y #BCAW2013 .

Las siguientes tecnologías emergentes están cambiando la forma en que las empresas planifican y prueban la recuperación de su infraestructura de TI: Virtualización de servidores y de escritorios Menor número de activos de hardware. Más opciones de teletrabajo (Internet + secure tunneling). La nube ( cloud computing ) Mayor disponibilidad —acuerdos de nivel de servicio—. Mayor dependencia de las comunicaciones. Uso de dispositivos móviles Mayor flexibilidad y portabilidad para la recuperación del negocio. Las redes sociales ( social networking ) Imposible no incluirlas en los planes de respuesta a emergencias y de gestión de crisis. Fuente : Violino, B. (2012). 4 critical trends in IT business continuity . CXO Media Inc. Recuperado de http://www.csoonline.com/article/703171/4-critical-trends-in-it-business-continuity  

Fuente : Cruz, E. & García, J. (2013). Radiografía de un bombero (Nicaragua) . Benemérito Cuerpo de Bomberos y Dirección General de Bomberos de Nicaragua. Recuperado de  http://infografiasencastellano.com/2013/02/03/radiografia-de-un-bombero-nicaragua-infografia-infographic/?postpost=v2