Evaluación De Riesgos

INTRODUCCIÓN

La información es el activo más valioso e importante de cualquier empresa. Por esto los datos deben

estar disponibles 24x7 y asegurados contra problemas.

El coste de una posible pérdida de información y el tiempo durante el cual el sistema no está en

explotación mientras se soluciona el problema, es un lujo que cada vez menos empresas pueden

permitirse.

En la actualidad es normal que los sistemas estén funcionando de forma permanente las 24 horas.

Un fallo en un disco supone la pérdida de acceso a los datos hasta que éste ha sido repuesto y la

información restaurada a través de la copia de seguridad. Una vez recuperado el sistema, toda la

información generada en el tiempo transcurrido entre la última copia de seguridad y el instante del

fallo, se ha perdido de forma irremediable. El coste del tiempo de no utilización del sistema, más el

coste de la información perdida en dicho intervalo es muy elevado.

Un plan de recuperación ante desastres es un proceso de recuperación que cubre los datos, el

hardware y el software crítico, para que un negocio pueda comenzar de nuevo sus operaciones en

caso de un desastre natural o causado por humanos. Esto también debería incluir proyectos para

enfrentarse a la pérdida inesperada o repentina de personal clave, aunque esto no sea cubierto en

este artículo, el propósito es la protección de datos.

RAZONES PARA PLANIFICAR

Existen diferentes riesgos que pueden impactar negativamente las operaciones normales de una

organización. Una evaluación de riesgo debería ser realizada para ver que constituye el desastre y a

que riesgos es susceptible una empresa específica, incluyendo:

•

•

•

•

•

•

•

•

Catástrofes.

Fuego.

Fallas de energía.

Interrupciones organizadas o deliberadas.

Sistema y/o fallas de equipo.

Error humano.

Virus informáticos.

Cuestiones legales.

PREVENCIÓN

• Enviar respaldos fuera de sitio semanalmente para que en el peor de los casos no se pierda

más que los datos de una semana.

• Incluir el software así como toda la información de datos, para facilitar la recuperación.

• Si es posible, usar una facilidad remota de reserva para reducir al mínimo la pérdida de

datos.

• Áreas de Almacenaje de Redes (SANs) en múltiples sitios son un reciente desarrollo (desde

2003) que hace que los datos estén disponibles inmediatamente sin la necesidad de

recuperarlos o sincronizarlos.

• Protectores de línea para reducir al mínimo el efecto de oleadas sobre un delicado equipo

electrónico.

• El suministro de energía ininterrumpido (SAI).

• La prevención de incendios - más alarmas, extintores accesibles.

• El software del antivirus.

• El seguro en el hardware.

PLAN

Para asegurar la continuidad del negocio, es recomendable partir de la siguiente premisa: "Siempre

desear lo mejor y planear para lo peor". En un buen plan existen diferentes factores que hay que

tomar en cuenta. Los más importantes son:

• El árbol telefónico: para notificar todo el personal clave del problema y asignarles tareas

enfocadas hacia el plan de recuperación.

• Reservas de memoria: si las cintas de reserva son tomadas fuera de sitio es necesario

grabarlas. Si se usan servicios remotos de reserva se requerirá una conexión de red a la

posición remota de reserva (o Internet).

• Clientes: la notificación de clientes sobre el problema reduce al mínimo el pánico.

• Instalaciones: teniendo sitios calientes o sitios fríos para empresas más grandes.

Instalaciones de recuperación móviles están también disponibles en muchos proveedores.

• Trabajadores con conocimiento. Durante desastre a los empleados se les requiere trabajar

horas más largas y más agotadoras. Debe haber un sistema de apoyo para aliviar un poco de

tensión.

• La información de negocio. Las reservas deben estar almacenadas completamente separadas

de la empresa. La seguridad y la fiabilidad de los datos es clave en ocasiones como estas.

PLAN DE CONTINUIDAD DEL NEGOCIO

Continuidad del Negocio es un concepto que abarca tanto la Planeación para Recuperación de

Desastres (DRP) como la Planeación para el Restablecimiento del Negocio.

Ambos se diferencian de la Planeación de Prevención de Pérdidas, la cuál implica la

calendarización de actividades como respaldo de sistemas, autenticación y autorización (seguridad),

revisión de virus y monitoreo de la utilización de sistemas (principalmente para verificaciones de

capacidad). Aquí hablaremos sobre la importancia de contar con la capacidad para restablecer la

infraestructura tecnológica de la organización en caso de una incidencia severa.

Constantemente se experimentan situaciones de emergencia, directa o indirectamente, las cuales se

manifiestan en respuestas erróneas ocasionadas por el miedo o pánico.

Frecuentemente los administradores o responsables de los sistemas de cómputo empiezan a tomar

en cuenta la seguridad de su sistema después de haber sido objeto de un ataque, dando como

resultado la pérdida de información, horas de trabajo, incluso dinero. La seguridad en el trabajo es

uno de los factores más importantes que garantizan el crecimiento de la productividad.

Velar por la seguridad física y lógica no es una tarea que se efectúe una sola vez y garantice su

eficiencia por siempre. Para mantener

...