Resiliencia en Informática

·

·

Ilustración de resiliencia en informática: servidores protegidos por un escudo elástico

Desarrollemos nuestra capacidad de sobreponernos ante cualquier adversidad y de mantenerla para volver a nuestro estado original, esto hará de nosotros personas RESILIENTES.

Durante muchos años las empresas y empresarios han desarrollado un instinto de sobreponerse ante catastróficas pérdidas de información, por tanto siendo la información un activo muy importante lo que se pierde al fin y al cabo es dinero y mucho.

Yo pongo este análisis con un ejemplo muy práctico y le doy una similitud a una cama saltarina, si una cama elástica, donde la cama viene a ser la empresa y el niño es el hacking o atacante, mientras más peso y fuerza le ponga al salto la el elástico puede tomar distintas formas pero siempre vuelve a su forma original.

Entiéndase que no se trata de resistencia física, o de cuan fuerte sea el firewall y las medidas de seguridad que tomes para proteger la información y demás activos de la empresa, se trata de tener siempre la capacidad de reponerse y retornar a su forma original como si nada hubiera pasado.

Sin embargo es tan difícil “justificar” la inversión en seguridad de la información, ciberseguridad o seguridad informática que nosotros mismo como especialistas nos vemos en la obligación de hacer lo que se puede y no lo que se debe o tiene que hacerse.

Una de las cosas más importantes que permita justificar la inversión del negocio en proteger sus activos es haciendo una simulación de cuanto perdería si se deja de lado las vulnerabilidades encontradas, por ejemplo:

El aire acondicionado de un datacenter principal está fallando y no se tiene otro para reponerlo o no se ha establecido SLA’s con el proveedor y no atiende el incidente en el momento adecuado o simplemente no se tiene un control de la temperatura y esto ocasiona que los servidores se recalienten, comiencen a fallar y hasta quemarse los discos, hasta el momento la única perdida es la quema de discos, pero no solamente es eso también está la información, está la disponibilidad de los servicios que presta la empresa, está la información almacenada en los discos, la caída de todos los procesos dependientes del datacenter, todo esto aún sigue siendo perdidas intangibles pero cada uno de los mencionados se convertirán en pérdidas tangibles de dinero porque cada proceso genera un valor, cada servicio presta un valor, la información representa un valor por lo tanto lo que se pierde es un cálculo de Inversión + Retorno de Inversión + Utilidades por cada hora que haya ocasionado la caída a causa de un simple aire acondicionado.

Es por ello que debemos poner énfasis en el hecho en reponerse ante las adversidades y retornar a nuestra forma original, ¿Cómo? Siendo algunos consejos como estos:

  • Define un plan de pruebas de restauración y respaldo que abarque distintos escenarios y valídalos con el negocio.
  • Realiza pruebas de Hacking Ético sobre los servicios críticos del negocio y evaluar la disponibilidad y continuidad de los mismos.
  • Ejecuta un control de cambios que verifique las pruebas, certificaciones, retorno del cambio (RollBack) para todos los pases a producción que se realicen.
  • Concientiza permanentemente a todos los usuarios del negocio sobre los aspectos básicos de la seguridad de la información.
  • Realiza estimaciones de crecimiento y rendimiento de la infraestructura tecnológica mediante un capacity planning.
  • Has una revisión de los procesos críticos del negocio de manera periódica e identifica cuellos de botella y vulnerabilidades.

Existen sin duda muchas más actividades que nos permitan tener esa capacidad de reponerse ante las adversidades y retornar a nuestra forma original, a todo eso se le llama RESILIENCIA.

Y la resiliencia no solo se aplica en el ámbito tecnológico sino también en nuestras vidas, seamos resilientes, seamos conscientes de nuestros potenciales y limitaciones, seamos creativos, asumamos las dificultades como una oportunidad de crecer, veamos la vida con optimismo y objetividad, seamos flexibles ante los cambios, seamos tenaces en nuestros principios y propósitos, apoyémonos con especialistas y expertos y sobretodo tengamos actitud positiva en cualquier situación.



Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *