Una emergencia puede afectar mucho más que las instalaciones físicas
Cuando ocurre una situación inesperada, es normal pensar primero en las personas y en la infraestructura física. Sin embargo, una emergencia también puede afectar la tecnología que permite mantener una empresa en funcionamiento.
La conectividad, los equipos, los sistemas, la información y los canales de comunicación pueden verse interrumpidos o requerir una revisión antes de retomar la operación con normalidad.
Por eso, después de una emergencia, no basta con comprobar que los computadores vuelvan a encender. También es importante identificar qué recursos tecnológicos fueron afectados, cuáles son críticos para la operación y qué necesita la empresa para recuperarse de manera organizada.
La continuidad del negocio busca precisamente fortalecer la capacidad de una organización para prepararse, responder y recuperarse ante interrupciones, manteniendo la continuidad de sus operaciones y servicios (International Organization for Standardization [ISO], 2019).
A continuación, te compartimos 7 aspectos tecnológicos que tu empresa debería revisar después de una emergencia.
1. La seguridad del entorno y de la infraestructura tecnológica
Antes de volver a operar normalmente, es importante asegurarse de que el entorno donde se encuentran los equipos tecnológicos sea seguro.
Una emergencia puede afectar físicamente instalaciones, equipos, cableado, sistemas eléctricos o espacios donde se encuentran servidores y dispositivos de red. Por eso, antes de poner nuevamente en funcionamiento la infraestructura, conviene verificar las condiciones del entorno y seguir los protocolos de seguridad aplicables.
Una vez que el espacio haya sido revisado y sea seguro, pueden evaluarse elementos como:
Computadores y equipos de trabajo
Servidores
Racks
Switches y routers
UPS y sistemas de respaldo eléctrico
Esta revisión inicial permite identificar posibles afectaciones antes de continuar con la recuperación de los servicios tecnológicos.
La tecnología no funciona de manera aislada. Si el entorno físico fue afectado, la infraestructura tecnológica también debe revisarse antes de volver a operar.
2. La energía y los sistemas de respaldo
Una interrupción eléctrica puede afectar directamente los equipos y servicios que necesita una empresa para operar.
Por eso, después de una emergencia, es importante revisar cómo respondieron los sistemas de respaldo y qué equipos pudieron verse afectados por una interrupción inesperada.
Algunos aspectos que vale la pena evaluar son:
- ¿La energía ya es estable?
- ¿Los UPS funcionaron correctamente?
- ¿Las baterías requieren una revisión?
- ¿Algún equipo se apagó de forma inesperada?
- ¿Existen sistemas críticos que necesitan una verificación antes de volver a operar?
La planificación de contingencia busca ayudar a las organizaciones a identificar requisitos y prioridades para mantener o recuperar sus sistemas y operaciones frente a una interrupción (Swanson et al., 2010).
La pregunta clave es: ¿Cuánto tiempo podría permanecer tu empresa sin energía antes de que su operación se vea afectada?
La respuesta puede ayudar a determinar qué servicios necesitan mecanismos adicionales de respaldo.
3. La conectividad y los canales de comunicación
Hoy, una interrupción de Internet puede afectar mucho más que la navegación.
Puede impedir el acceso a sistemas en la nube, correo electrónico, herramientas de colaboración, plataformas empresariales y canales de atención.
Por eso, es recomendable comprobar:
La conexión a Internet
El funcionamiento de los equipos de red
El acceso a sistemas y plataformas
Las conexiones remotas
El correo electrónico
Los canales internos y externos de comunicación
NIST contempla la planificación de contingencia como parte de una estrategia para evaluar los sistemas y operaciones, establecer necesidades y prioridades y preparar su recuperación ante interrupciones (Swanson et al., 2010).
Además de comprobar si Internet funciona, conviene preguntarse: Si nuestro principal canal de comunicación deja de estar disponible, ¿tenemos una alternativa?
Contar con opciones y procedimientos definidos puede ayudar a mantener la comunicación mientras se recuperan los servicios principales.
4. Los sistemas críticos para la operación
No todos los sistemas tienen la misma importancia. Algunos pueden permanecer fuera de servicio durante varias horas sin generar un impacto significativo. Otros pueden detener procesos esenciales de la empresa casi de inmediato.
Por eso, después de una emergencia, es fundamental establecer prioridades. NIST recomienda evaluar los sistemas y las operaciones para determinar requisitos y prioridades de planificación y recuperación (Swanson et al., 2010).
Pregúntate:
- ¿Qué sistemas son indispensables para operar?
- ¿Qué aplicaciones necesita cada área?
- ¿Qué procesos no pueden detenerse?
- ¿Qué servicios deben recuperarse primero?
Por ejemplo, para una empresa puede ser prioritario recuperar:
- El acceso a información crítica.
- Los sistemas principales del negocio.
- La conectividad.
- Los canales de comunicación con clientes.
Definir estas prioridades permite evitar intentar recuperar todos los servicios al mismo tiempo.
Cuando todo parece urgente, saber qué recuperar primero puede hacer una gran diferencia.
5. La información y las copias de seguridad
La información es uno de los recursos tecnológicos más importantes de una empresa. Por eso, después de una interrupción, no solo es importante saber si existen copias de seguridad, sino también determinar si la información necesaria para recuperar la operación está disponible y puede restaurarse.
Algunas preguntas importantes son:
- ¿Existen copias de seguridad recientes?
- ¿Qué información puede recuperarse?
- ¿Dónde se encuentran almacenados los respaldos?
- ¿Se ha probado el proceso de restauración?
- ¿Cuánto tiempo tomaría recuperar la información?
La planificación de contingencia para sistemas de información incluye estrategias para la recuperación de sistemas, operaciones y datos después de una interrupción (Swanson et al., 2010).
Por eso, una copia de seguridad no debería evaluarse únicamente por su existencia.
También es necesario saber si la empresa cuenta con un proceso claro para recuperar la información cuando realmente la necesita.
6. La capacidad de continuar trabajando desde otra ubicación
Una emergencia también puede afectar temporalmente el acceso a una oficina, sede o instalación.
En estos casos, la empresa necesita saber si sus colaboradores pueden continuar trabajando desde otra ubicación y acceder a las herramientas necesarias para mantener la operación.
Dentro de la planificación de contingencia tecnológica, NIST contempla alternativas como la recuperación mediante equipos o ubicaciones alternativas y otros mecanismos para restablecer las funciones de TI después de una interrupción.
Por eso, conviene revisar:
- El acceso remoto a sistemas.
- La disponibilidad de archivos y plataformas.
- Los permisos de los usuarios.
- Las herramientas de colaboración.
- Los equipos necesarios para trabajar desde otra ubicación.
La pregunta es sencilla: Si mañana tu empresa no pudiera utilizar su oficina, ¿podría continuar trabajando?
Si la respuesta es no, puede ser una señal importante para revisar la infraestructura y los procedimientos tecnológicos actuales.
7. El plan de recuperación y las lecciones aprendidas
Cuando la operación comienza a normalizarse, la revisión no debería terminar. Una emergencia también permite identificar situaciones que quizás antes no eran evidentes.
Por ejemplo:
¿Qué funcionó correctamente?
¿Qué servicios tardaron demasiado en recuperarse?
¿Qué información hizo falta?
¿Qué procesos no estaban claros?
¿Hubo dificultades para comunicarse?
¿Quién tomó las decisiones tecnológicas?
ISO 22301 plantea la continuidad del negocio como un proceso que incluye la planificación, implementación, monitoreo, revisión y mejora continua para fortalecer la capacidad de una organización frente a incidentes disruptivos (ISO, 2019).
Por eso, después de recuperar la operación, es recomendable revisar y actualizar:
- Los procedimientos de recuperación.
- Los responsables.
- Las prioridades de los sistemas.
- La información de contacto.
- Las alternativas de comunicación.
- Las estrategias de continuidad.
Una emergencia no solo pone a prueba a una empresa. También puede mostrarle cómo prepararse mejor para la próxima.
Recuperar la operación también es aprender a estar preparado
Ninguna empresa puede anticipar todas las situaciones que podrían interrumpir su operación. Sin embargo, sí puede identificar cuáles son sus sistemas críticos, qué información necesita proteger, qué recursos debe recuperar primero y qué alternativas tiene si su infraestructura habitual deja de estar disponible.
ISO 22301 establece un marco para que las organizaciones fortalezcan su resiliencia frente a interrupciones imprevistas y mejoren la continuidad de sus operaciones y servicios (ISO, 2019).
Por eso, después de una emergencia, revisar la tecnología de tu empresa no debería ser únicamente una acción para solucionar lo que falló. También puede ser una oportunidad para identificar riesgos, fortalecer la infraestructura tecnológica y estar mejor preparado ante futuras interrupciones.
¿Necesitas revisar la infraestructura tecnológica de tu empresa?
En SIICSA IT Support ayudamos a las empresas a evaluar su infraestructura tecnológica e identificar necesidades que puedan afectar su operación.
Porque estar preparado también es parte de mantener tu empresa funcionando.
Referencias
- International Organization for Standardization. (2019). ISO 22301:2019: Security and resilience—Business continuity management systems—Requirements. Consultar ISO 22301:2019
- Swanson, M., Bowen, P., Phillips, A. W., Gallup, D., & Lynes, D. (2010). Contingency planning guide for federal information systems (NIST Special Publication 800-34 Rev. 1). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-34r1
