Continuidad del Negocio y Resiliencia Digital: Proteger la Información y Operaciones

En el entorno empresarial actual, la seguridad al 100% no existe. Las empresas deben estar preparadas para protegerse y reaccionar ante posibles incidentes de seguridad que pudieran dañar la capacidad operativa o hacer peligrar la continuidad del negocio. Es fundamental ser capaces de dar una respuesta rápida y eficaz ante cualquier contingencia grave, de manera que podamos recuperar la actividad normal en un plazo de tiempo tal que no se vea comprometido nuestro negocio.

La continuidad del negocio (BC) se refiere a la capacidad de una organización para mantener las funciones empresariales cruciales, minimizar las interrupciones y reanudar las operaciones normales con un tiempo de inactividad mínimo cuando se produce una crisis. Es el estado en el que una empresa puede continuar las operaciones durante errores, interrupciones o desastres. Según la ISO22300:2021, es la capacidad de una organización para continuar la entrega de productos y servicios dentro de plazos aceptables y a una capacidad predefinida durante una interrupción.

En esencia, la continuidad del negocio no se trata solo de la recuperación; se trata de garantizar operaciones continuas y un estado de resiliencia frente a las perturbaciones. Ya se trate de problemas tecnológicos, fenómenos naturales u otras interrupciones, la gestión de la continuidad del negocio (BCM) garantiza que una organización se mantenga en pie y reanude sus operaciones rápidamente. Se trata de gestionar riesgos, prepararse para lo inesperado y asegurar que las operaciones prioritarias sigan funcionando sin importar qué afecte a la organización.

La Importancia Vital de la Continuidad del Negocio

Sin un plan de continuidad del negocio, las empresas son vulnerables a toda una serie de incidentes. Esta falta de gestión de la continuidad del negocio puede ser costosa. Por ejemplo, el coste medio de una vulneración de datos en 2023 fue de 4,45 millones de dólares, según el informe "Cost of Data Breach" de IBM. Tras una pérdida de este tipo, a las empresas les puede resultar difícil recuperarse.

La importancia de la continuidad del negocio en el contexto actual no puede subestimarse, especialmente porque las amenazas cibernéticas han evolucionado en complejidad y frecuencia. La BCM puede reducir significativamente los costes de recuperación y, en muchos casos, la continuidad del negocio podría incluso ser un requisito regulatorio, especialmente en sectores como la sanidad y las finanzas personales.

Aquí presentamos 10 razones clave para priorizar la continuidad en su organización:

• Minimización del tiempo de inactividad: Las interrupciones pueden ser costosas. La continuidad del negocio garantiza que una organización pueda seguir operando o volver rápidamente a sus operaciones habituales, reduciendo la posible pérdida de ingresos.
• Gestión de riesgos: La continuidad del negocio es un enfoque proactivo que permite a las empresas identificar riesgos y vulnerabilidades potenciales, asegurando que estén bien preparadas para afrontar desafíos.
• Cumplimiento normativo: Muchas industrias tienen regulaciones específicas que requieren que las empresas dispongan de un plan de continuidad del negocio. Cumplir con estos requisitos ayuda a evitar posibles sanciones, consecuencias legales o la pérdida de licencias.
• Garantizar la estabilidad financiera: Los tiempos de inactividad prolongados o las interrupciones pueden provocar importantes pérdidas financieras. La continuidad del negocio proporciona una red de seguridad resiliente que ayuda a proteger la estabilidad financiera de la organización cuando sea necesario.
• Protección de la reputación: En la era actual de las redes sociales, la incapacidad de una organización para gestionar una crisis puede dañar su imagen y reputación. Un plan eficaz de continuidad del negocio tranquiliza a las partes interesadas, clientes y al público sobre la resiliencia de la organización. En caso de desastre, el hecho de tener definido y poder aplicar un Plan de Contingencia y Continuidad de Negocio repercutirá positivamente en nuestra imagen y reputación.
• Protección de activos: Desde activos físicos como infraestructura hasta activos intangibles como datos y propiedad intelectual, los planes de continuidad del negocio ayudan a proteger y asegurar la disponibilidad continua de estos recursos vitales.
• Mantener la confianza del cliente: Los clientes prefieren trabajar con empresas que demuestran fiabilidad y preparación. Cuanto antes sea capaz una organización de proveer la mayoría de sus servicios y/o productos esenciales a sus clientes, menores serán las posibilidades de que los ingresos o la reputación se vean perjudicados.
• Agilidad y rapidez para tomar decisiones: Permite tomar las decisiones oportunas en cada situación.
• Ventaja competitiva: Ofrece una ventaja competitiva frente a la competencia por una mayor resiliencia en momentos de crisis.
• Mitigar el impacto financiero y de pérdida de información crítica: Ante incidentes, ayuda a reducir las pérdidas económicas y de datos vitales.

El Plan de Continuidad del Negocio (BCP)

Un Plan de Continuidad del Negocio (BCP) detalla los pasos que seguirá una organización para volver a las funciones comerciales normales en caso de desastre. Para ello, se diseñará un Plan de Contingencia y Continuidad de Negocio, donde se regularán los mecanismos a poner en marcha en caso de un incidente grave de seguridad.

Estos mecanismos nos ayudarán a mantener el nivel de servicio en unos límites predefinidos, establecerán un periodo de recuperación mínimo, recuperarán la situación inicial anterior al incidente, analizarán los resultados y los motivos del incidente, y evitarán la interrupción de las actividades corporativas. Los BCP son una estrategia proactiva para mantener las funciones empresariales antes, durante e inmediatamente después de una interrupción.

El planeamiento de la continuidad empresarial es un proceso continuo, no un evento único. Un plan de continuidad empresarial se basa en la evaluación de riesgos y en el desarrollo de métodos de control de esos riesgos a través de diversos enfoques. Es importante destacar que cada plan de continuidad de negocio debe adaptarse a cada organización de acuerdo con su naturaleza y tamaño; por ello, cada plan es diferente y único.

Fases Clave para Implementar un Plan de Continuidad del Negocio

La implementación de un BCP eficaz requiere un enfoque estructurado que abarque varias fases esenciales:

1. Análisis del Impacto Empresarial (BIA) y Evaluación de Riesgos:

   Un análisis del impacto empresarial (BIA) es una parte crucial de la gestión de riesgos y sirve como primer paso en el proceso de planificación. Implica una evaluación de riesgos para valorar diversas funciones empresariales y determinar los posibles riesgos, amenazas y vulnerabilidades. La fase inicial del planeamiento de la continuidad empresarial es identificar los riesgos para la disponibilidad o la funcionalidad de una carga de trabajo. Cada riesgo debe analizarse para comprender su probabilidad y su gravedad. Identificamos tus procesos críticos, sus dependencias y los riesgos que pueden interrumpirlos, estableciendo prioridades basadas en el impacto real al negocio.

   Los posibles riesgos podrían ser problemas de red, errores de hardware, errores humanos, interrupción de la región, etc. Es importante tener en cuenta el riesgo de errores humanos. El Análisis del modo de error (FMA) es el proceso de identificar posibles formas en las que se puede producir un error en una carga de trabajo o sus componentes y cómo se comporta la solución en esas situaciones. La clasificación de riesgos depende de la arquitectura de la carga de trabajo y de los requisitos empresariales.

2. Desarrollo de Estrategias y Mitigación de Riesgos:

   Para cada evento identificado, las empresas deben diseñar una respuesta adecuada, ya que cada incidente requiere un nivel de respuesta diferente. La mitigación de riesgos consiste en desarrollar estrategias de alta disponibilidad o recuperación ante desastres para minimizar o mitigar los riesgos, como la redundancia, la replicación, la conmutación por error y las copias de seguridad.

   Desarrollamos estrategias de recuperación adaptadas a tu operación: sitios alternos, redundancia tecnológica, acuerdos con proveedores y protocolos de respuesta. En este paso también entran en juego consideraciones tecnológicas, especialmente a la hora de establecer un objetivo de punto de recuperación (RPO), que se refiere a la cantidad de datos que una organización puede permitirse perder en caso de desastre y aún así recuperarse. En función de su RPO, las empresas podrían buscar herramientas de copia de seguridad y restauración de datos.

   El plan de continuidad empresarial no solo tiene en cuenta las características de resistencia de la propia plataforma en la nube, sino también las características de la aplicación. Para controlar o evitar completamente un impacto negativo en la continuidad empresarial, es importante crear de forma proactiva un plan de continuidad empresarial.

3. Documentación y Asignación de Roles y Responsabilidades:

   Durante este paso, los líderes empresariales y las partes interesadas designarán a los miembros clave del equipo que pondrán en marcha el plan y guiarán los esfuerzos de respuesta y recuperación. Documentamos procedimientos claros y asignamos responsabilidades. Cada persona sabe qué hacer cuando ocurre una interrupción. Un BCP eficaz define claramente las responsabilidades de cada miembro del equipo y describe los recursos necesarios para cumplir sus funciones.

4. Pruebas, Formación y Revisión Continua:

   Para demostrar la solidez de un BCP, las organizaciones deben someterlo a pruebas periódicas y revisiones continuas. La formación es esencial para concienciar a los empleados sobre las posibles amenazas, mientras que los ensayos frecuentes de situaciones realistas pueden ayudar a detectar problemas y oportunidades de mejora.

   Validamos los planes con simulacros reales. Identificamos brechas, ajustamos procedimientos y entrenamos a tu equipo para responder con confianza. Pruebe rigurosamente las cargas de trabajo de acuerdo con la importancia de la carga de trabajo. Introduzca puertas de calidad estratégicas como parte de las prácticas de implementación seguras de la carga de trabajo. Formalice los procedimientos para el acceso a producción ad hoc y la manipulación de datos, ya que estas actividades, independientemente de lo menores que sean, pueden presentar un alto riesgo de causar incidentes de confiabilidad.

Alta Disponibilidad (HA) y Recuperación ante Desastres (DR): Pilares de la Continuidad

La planeación de la continuidad empresarial no es solo sobre la plataforma en la nube y la infraestructura. Se definen y describen la continuidad empresarial y el planeamiento de la continuidad empresarial en términos de administración de riesgos mediante el diseño de alta disponibilidad y recuperación ante desastres.

Alta Disponibilidad (HA)

La alta disponibilidad es el estado en el que una carga de trabajo específica puede mantener su nivel de tiempo de actividad necesario día a día, incluso durante errores transitorios y errores intermitentes. Dado que estos eventos se producen periódicamente, es importante que cada carga de trabajo esté diseñada y configurada para la alta disponibilidad de acuerdo con los requisitos de las expectativas específicas de la aplicación y del cliente. La alta disponibilidad puede variar con cada carga de trabajo, por lo que es importante comprender los requisitos y las expectativas del cliente al determinarla.

El tiempo de actividad se mide en función del número de "nueves" en el porcentaje de tiempo de actividad. Cuanto mayor sea el requisito de tiempo de actividad, menor tolerancia tendrá a las interrupciones y más trabajo tendrá que realizar para alcanzar ese nivel de disponibilidad.

Elementos Clave para Lograr la Alta Disponibilidad:

• Tolerancia a errores: Es la capacidad de un sistema de seguir funcionando, en alguna capacidad definida, en caso de error. Por ejemplo, una aplicación web podría diseñarse para seguir funcionando incluso aunque se produzca un error en un único servidor web. La tolerancia a errores también requiere que las aplicaciones gestionen errores transitorios.
• Escalabilidad y Elasticidad: Son las capacidades de un sistema para controlar la mayor carga mediante la adición y eliminación de recursos (escalabilidad) y para hacerlo rápidamente a medida que cambian los requisitos (elasticidad). La escalabilidad es un factor clave que se debe tener en cuenta durante un mal funcionamiento parcial o completo. Si una réplica o una instancia de proceso no están disponibles, es posible que los componentes restantes necesiten cargar más para controlar la carga que el nodo defectuoso controló anteriormente.
• Implementaciones sin tiempo de inactividad: Las implementaciones y otros cambios del sistema presentan un riesgo significativo de tiempo de inactividad. Estos enfoques, a menudo asociados a las aplicaciones, también deben usarse para los cambios de configuración.
• Ingeniería de Caos: Es fundamental probar la capacidad de la solución de resistir las interrupciones y los errores. La ingeniería de caos, que simula errores en entornos de prueba, es fundamental para las organizaciones maduras con estrictos estándares para la alta disponibilidad.
• Supervisión: Permite conocer el estado del sistema, incluso cuando se realizan mitigaciones automatizadas. La supervisión es fundamental para comprender cómo se comporta la solución y para observar las señales tempranas de errores.

Muchos servicios en la nube están diseñados para ser de alta disponibilidad y se pueden usar para crear cargas de trabajo de alta disponibilidad. Por ejemplo, Azure Logic Apps reintenta automáticamente las solicitudes con error, Azure App Service permite ejecutar varias instancias de la aplicación y Azure Storage proporciona alta disponibilidad mediante la replicación automática de datos. Es crucial revisar los acuerdos de nivel de servicio (SLA) de cada servicio para comprender los niveles de disponibilidad esperados y las condiciones que necesita cumplir.

Recuperación ante Desastres (DR)

Un desastre es un evento distinto, poco común e importante que tiene un impacto mayor y más duradero que el que una aplicación puede mitigar a través del aspecto de alta disponibilidad de su diseño. Debido a la rareza y gravedad de los eventos de desastre, el planeamiento de recuperación ante desastres aporta diferentes expectativas para la respuesta. Muchas organizaciones aceptan el hecho de que, en un escenario de desastre, cierto nivel de tiempo de inactividad o pérdida de datos es inevitable.

Para la recuperación ante desastres, dos métricas son fundamentales:

• Objetivo de Punto de Recuperación (RPO): Es la duración máxima de la pérdida de datos que es aceptable durante un desastre.
• Objetivo de Tiempo de Recuperación (RTO): Es la duración máxima del tiempo de inactividad aceptable en caso de desastre, donde el "tiempo de inactividad" se define según su especificación.

Cada componente o flujo de la carga de trabajo puede tener valores de RPO y RTO individuales. Aunque es tentador apuntar a un RTO y RPO de cero (sin tiempo de inactividad y sin pérdida de datos en caso de desastre), en la práctica es difícil y costoso de implementar. Es importante que las partes interesadas técnicas y empresariales analicen estos requisitos juntos y decidan los requisitos realistas.

Independientemente de la causa del desastre, es importante crear un plan de recuperación ante desastres bien definido y probable. Ese plan se usará como parte de la infraestructura y el diseño de aplicaciones para admitirlo activamente. Un plan fuerte de recuperación ante desastres convierte la estrategia en una acción decisiva. Para lograr esto, todos los planes de recuperación ante desastres deben documentarse para incluir un manual de operaciones claro, un plan de comunicación bien definido y una ruta de escalación estructurada.

DR (recuperación ante desastres) no es una característica automática en todas las plataformas de nube, pero muchos servicios proporcionan características y funcionalidades que se pueden usar para admitir las estrategias de recuperación ante desastres.

Estrategias de Recuperación ante Desastres:

• Conmutación por error (Failover): Algunos planes de recuperación ante desastres implican el aprovisionamiento de una implementación secundaria en otra ubicación. Si un desastre afecta a la implementación principal de la solución, el tráfico se puede conmutar por error al otro sitio. La conmutación por error requiere una planeación e implementación cuidadosas y normalmente lleva algún tiempo.
• Conmutación por recuperación (Failback): Es el proceso por el que se restauran las operaciones en la región primaria después de recuperarse. La conmutación por recuperación puede ser compleja de planear e implementar, por ejemplo, si los datos de la región primaria se han escrito después de que se iniciara la conmutación por error.
• Copias de seguridad: Implican realizar una copia de los datos y almacenarlos de forma segura durante un período de tiempo definido. Cuando se usan copias de seguridad como parte de un plan de recuperación ante desastres, deben almacenarse por separado de los datos principales. Dado que las copias de seguridad normalmente se realizan con poca frecuencia, la restauración de datos puede implicar una pérdida de información hasta el último punto de copia de seguridad.

El servicio de recuperación ante desastres que replica la información crítica en una infraestructura segura (en CPD o cloud público), minimizando el tiempo de inactividad, es un ejemplo claro de cómo las soluciones Disaster Recovery as a Service (DRaaS) contribuyen a la continuidad del negocio.

Comparativa de Alta Disponibilidad (HA) y Recuperación ante Desastres (DR)

Las interrupciones en los negocios pueden resultar caras: cada minuto de inactividad de los sistemas de una empresa puede traducirse en una pérdida de ingresos. Por ello, garantizar que las operaciones prioritarias sigan siendo fiables y no se vean afectadas por posibles interrupciones es fundamental. La continuidad de negocio ayuda a la organización a mantener la resiliencia para responder rápidamente a una interrupción, permitiendo a la organización seguir funcionando al menos a un nivel mínimo durante un evento disruptivo.