Estrategia Contra Desastres

desastre: como todo aquel incidente que provoque una interrupción en las operaciones del negocio. Estas interrupciones pueden variar en su duración desde minutos hasta días; naturaleza, falla de servicios, humanas.

Relaciones Públicas: La pérdida de confianza y el daño a la imagen de la empresa, deberán ser tratadas por dpto de relaciones publicas.

Se deberá nombrar un vocero oficial quién será el único autorizado para emitir declaraciones ante la opinión pública. informar el estado de avance de las investigaciones y reportar los resultados una vez que se cuente con ellos.

Plan de continuidad de negocios (BCP Business Continuity Plan) Leo Wrobel (1993): asegura a la organización la habilidad de continuar con las operaciones del día a día a pesar de la interrupción ocasionada por un desastre, mediante la implementación inmediata de un procedimiento documentado, pre planeado y bien ensayado por los responsables del sistema.”

principales objetivos de un plan de recuperación de desastres que se deben contemplar:

– Proteger vidas humanas.

– Minimizar las perdidas.

– Maximizar la capacidad de recuperación.

– Mantener la posición competitiva de la empresa.

– Mantener la confianza de los clientes.

Plan de continuidad de negocios (BCP Business Continuity Plan)

• Deberá estar diseñado de tal forma que apoye el logro de los objetivos del negocio.

• Para lograrlo, el primer paso será definir la criticidad de los diferentes sistemas de información.

• Se deberá validar la importancia de cada aplicación en el logro de objetivos para de ahí establecer el plan.

• En este plan se deberán incluir tanto el hardware como el software necesarios.

análisis costobeneficio. Los planes de recuperación de desastres son costosos, por tal motivo será de suma importancia establecer cuáles son los procesos críticos, el tiempo requerido de recuperación de los mismos y el costo de recuperación.

Los desastres representan una amenaza

3

De acuerdo a la ISACA (Information Systems Audit and Control Association) un plan de continuidad de negocio (BCP) consta de 7 pasos:

1. Inicio y administración del proyecto.

2. BIA Análisis de impacto al negocio.

3. Estrategias de recuperación.

4. Diseño y desarrollo del plan.

5. Entrenamiento.

6. Implementación y pruebas.

7. Monitoreo y mantenimiento.

Como lo mencionamos en el tema anterior, debemos ser proactivos para enfrentar los incidentes y para lograrlo debemos asegurar que nuestra administración de incidentes sea dinámica, proactiva y bien documentada para ser exitosa.

Para clasificar un incidente se deberá tomar en cuenta:

– El impacto sobre los datos.

– El impacto material.

– Impacto sobre otras aplicaciones.

– Impacto con los clientes.

– Tiempo de improductividad.

metodos para realizar un analisis de impactos: cuestionarios; se labora y se pide que lo llenen, entrevistas, reuniones; se reunen y llegan aun acuerdo

critico: Estas funciones sólo pueden ser reemplazadas por capacidades idénticas. No pueden ser reemplazadas por métodos manuales. Tienen una tolerancia a interrupciones muy baja. El costo de interrupción es muy alto.

Vital: Son funciones que pueden ser realizadas manualmente pero solamente durante un período corto de tiempo. Mayor tolerancia a interrupciones que en los sistemas críticos. Los costos de interrupción son más bajos siempre y cuando se restablezcan las operaciones en un período no mayor a 5 días.

sensitivo: Las funciones de estos sistemas pueden ser realizadas manualmente a un costo razonable y durante un período

...