Apuntes sobre continuidad del negocio

El viernes 21 de octubre el servidor de dominios Dyn fue víctima de un ataque DDoS. Se trata de un tipo de ataque cibernético denominado denegación de servicio o DDoS (por sus siglas en inglés): un ataque coordinado, que envía millones de datos por segundo a un sistema de computadoras o una red, que causa que un servicio o recurso sea inaccesible para sus usuarios habituales. Para un proveedor de dominios, el impacto es mucho mayor, ya que este tipo de ataque busca saturar sus servidores provocando la caída de las páginas web alojadas en ellos. Ricardo Riquelme de El Economista , explica en cinco puntos lo que sucedió: Dyn es una empresa que administra el rendimiento de Internet al controlar el acceso a distintos sitios entre los que se encuentran Twitter, Netflix, Spotify, Reddit, Etsy, CNN, PayPal, Pinterest, The Verge, Wired y varios más. El primer ataque comenzó a las 7:10 de la mañana y estuvo enfocado en los servidores de Dyn en la Costa Este de Estados Unidos, este...

La Universidad Nacional de Ingeniería, a través del Centro Peruano-Japonés de Investigaciones Sísmicas y Mitigación de Desastres ( Cismid ), de la Facultad de Ingeniería Civil, viene implementado desde 1988 una red de acelerógrafos a nivel nacional, con el fin de registrar mediciones de los sismos que ocurren en el país. Los datos recopilados se encuentran disponibles al público en la plataforma REDACIS (Red acelerografica del Cismid), a través del siguiente enlace: http://sig.cismid-uni.org/redacis/ Este sistema de acelerógrafos presenta además los siguientes beneficios potenciales: Estimar el valor máximo de aceleración del suelo durante un terremoto. Este valor se usa para diseñar estructuras sismo-resistentes. Calcular la duración de movimiento fuerte en el sitio donde se ubica. Por lo general, la duración aumenta conforme aumenta la distancia desde el epicentro. Crear mapas de intensidad instrumental que reflejan los sitios donde la sacudida es más fuerte o más débi...

El reciente  Cyber Resilience Report  muestra los resultados de la encuesta global sobre continuidad y resiliencia, llevada a cabo por el BCI y patrocinada por el Crises Control , en la que participaron 369 profesionales de negocios de todo el mundo. Las principales causas de interrupciones relacionadas con actividad cibernética fueron: Phishing (general) e ingeniería social Malware (código malicioso) Ataques de phishing específicos, para acceder a información confidencial Denegación de servicios Aprovechamiento de software obsoleto (vulnerabilidades) Aquí les comparto la infografía que resume los principales hallazgos: Fuente : Business Continuity Institute. [BCI]. (2016, junio). Faster response times needed to combat cyber threat . Recuperado de http://www.thebci.org/index.php/about/news-room#/news/faster-response-times-needed-to-combat-cyber-threat-171949

Según una encuesta de VMware , la continuidad del negocio es una de las motivaciones más importantes de las empresas que adoptan un entorno de TI virtualizado: el 66% de las empresas encuestadas experimentaron una mejora en su continuidad del negocio tras implementar la virtualización. La virtualización crea un entorno altamente disponible garantizando que las aplicaciones informáticas sean accesibles en todo momento. Si uno de los nodos o servidores falla, todas las máquinas virtuales se pueden reiniciar de manera automática en otra máquina, sin tiempo fuera de servicio ( downtime ) ni pérdida de datos. Debido a la arquitectura aislada de los servidores virtuales, los sitios web y las aplicaciones están más protegidos mediante seguridad virtual que es adaptable y protege las máquinas virtuales contra malware y ataques al momento de realizar la migración de un host a otro. Otro aspecto de la continuidad del negocio es la recuperación ante desastres . Junto con la reducción d...

“Las pruebas de verificación son siempre lo último en lo que se piensa”, comentó Jon Toigo en su artículo " Estrategias para comprobar el correcto funcionamiento del sistema de recuperación de desastres ", para SearchDataCenter . Respecto del mantenimiento de un plan de recuperación ante desastres de TI ( disaster recovery plan ), la planificación de cada prueba debe incluir la gestión de datos, la sustitución de infraestructuras y el reabastecimiento logístico. En otras palabras, la prueba debe permitirnos validar y confirmar: que se están protegiendo los datos correctos y que estos están disponibles, en la forma que sea, para poder ser recuperados;  que se cuenta con la infraestructura correcta (o que puede restablecerse rápidamente) para realojar las aplicaciones y los datos; y  que las personas y procesos para las labores de recuperación se han identificado, y que todos saben lo que tienen que hacer. Fuente : Toigo, J. (2009, julio). Estrategias para c...

El Banco de Crédito (BCP) acaba de implementar GlobalCONTINUITY, el software que permite la gestión y mantenimiento del sistema del programa de continuidad del negocio, en base a la norma ISO 22301. El alcance de esta implementación incluye el soporte (automatización y gestión completa) a la estrategia de recuperación y continuidad tecnológica de los servicios del banco. El BCP es la institución más grande del sistema financiero peruano, con más de 4 millones de clientes, con una importante red de puntos de atención: más de 370 agencias, 1900 cajeros automáticos y 5700 agentes, además de canales como la banca por Internet, banca celular y banca por teléfono. Fuente : Audisec. (2013, julio). Audisec implementa GlobalCONTINUITY en el Banco de Crédito del Perú (BCP) . Recuperado de  http://audisec.es/es/noticias/16-noticias-destacadas/171-audisec-implementa-globalcontinuity-en-el-banco-de-cr%C3%A9dito-del-per%C3%BA-bcp.html

En su  canal en YouTube , la consultora EMC publicó, el año pasado, un video sobre la tecnología implementada en México para la predicción de desastres; gracias a la cual, los científicos analizan miles de datos de sensores remotos volcánicos, cada segundo, en busca de signos de la próxima erupción, antes de que suceda.

Ayer, en una reunión de trabajo, se habló acerca de la dificultad de gestionar y mantener actualizada la documentación propia del programa de continuidad del negocio. Sin duda, este puede ser el talón de Aquiles para sus administradores, si es que no cuentan con mecanismos automatizados para (a) poner a disposición del personal apropiado (antes y durante el evento de interrupción) los análisis de impacto, evaluaciones de riesgos, los planes en sí —directorios y listas de contactos, procedimientos de contingencia, formatos y recursos a utilizar, etc.—, las bitácoras o logs, entre otros documentos; (b) controlar la vigencia del contenido y la periodicidad de su actualización; y (c) descentralizar y hacer seguimiento al cumplimiento de estas actividades. En la misma reunión, se mencionaron dos herramientas disponibles en el mercado —que incluso ofrecían el soporte para todo lo descrito, con el valor añadido de poder custodiar esta documentación en la nube —: Global Continuit...