Procesos corporativos de seguridad en Etapa de Planificación

 

 Proceso de Planificación

Es uno de los proceso mas largos y meticulosos que requieren de una cantidad determinada de tiempo y recursos necesarios para poder llegar a entender lo que es apropiado para el personal y lo apropiado para el beneficio de la organización, sin ser a costa de la perdida de sus mismos activos. 

La agencia directora de los programas y su personal de administración de ser necesario pueden utilizar este recurso para profundizar en su comprensión si es de vital importancia en lo que implica la planificación tecnológica y administrativa de una empresa o entidad. 

A través de la planificación tecnológica y administrativa, las organizaciones pueden llegar a lograr avances significativos nunca antes vistos en sus premisas. Una buena planificación y gestión de los mismos con decisiones administrativas aptamente tomadas pueden llevar a conducir a una mayor productividad y un alcance mayor de los intereses económicos de la misma organización promoviendo aun mas su crecimiento adecuadamente cumpliendo con las premisas establecidas. 

Permitiendo un aumento de la moral del personal de empleados llegando a ofrecer un mejor servicio a sus clientes, con máquinas que trabajan en optimas condiciones, redes que dan acceso a la información y aplicaciones que son apropiadas para la misión de la organización y así exaltando la innovación y el aprendizaje de sus empleados en nuevos ambientes tecnológicos, permitiendo tener mayor control y conocimiento de sus arias y así crecer aun mas con el paso del tiempo.

Cabe resaltar las 3 verificaciones esenciales en el proceso de planificación, bien definidas y diferenciadas una de la otra que a su ves se complementan entre si:

---Plan de Recuperación de Desastres( DRP )---

¿Qué es un DRP?

Es un conjunto de pasos catalogados en un sistema organizado, con el cual las organizaciones toman con anterioridad y preparación contra los posibles desastres diversos que puedan llegar a ocurrir y que lleguen a dañar su infraestructura tecnológica y por ende poner fin a sus actividades generales.

Es un sistema estimado como las acciones y estrategias para seguir y poder restablecer los servicios de TI ante cualquier eventualidad o contratiempo en tiempos eventualmente cortos y sin tener pérdidas de información o datos imprescindibles para la empresa o organización afectada.

Cuales son estos posibles pasos de este sistema al momento de implementar un Plan de Recuperación de Desastres. 

Es necesario e importante considerar las siguientes condiciones:

1. Desarrollar una política de continuidad del negocio
2. Realizar una evaluación de riesgos
3. Realizar un análisis de impacto al negocio
4. Desarrollar estrategias de recuperación y continuidad del negocio
5. Concientizar, capacitar y probar los planes
6. Mantener y mejorar el plan de recuperación ante desastres

Es muy importante contar con un Plan de Recuperación de Desastres, por que eventualmente esta diseñado para reducirá los riesgos y garantizara las operaciones, en continuidad de los activos de la empresa, de tal manera que es una inversión necesaria a medio y largo plazo para todas las empresas y poder asegurar intereses para no tener costos inesperados.

--Plan de Continuidad del Negocio ( BCP )--

¿Qué es un RCP?

Este es el documento que describe y especifica detalladamente paso a paso cómo una empresa continuará en funcionamiento en todas sus operaciones durante una interrupción de servicios no planificada. Es un documento redactado de manera más completa que un plan de recuperación de desastres e incluso exalto, contiene planes de contingencias para procesos empresariales ya sean, los recursos humanos, los activos, los afiliados de la empresa y los recursos en si; cada ámbito de la empresa  que pudiera verse afectado por una perdida o interrupción en las operaciones.

La complejidad en la infraestructura de TI en la mayoría de las empresas ha excedido sus capacidades para responder  adecuadamente a una interrupción de la forma en que lo hacían hace unos años debido a la falta de preparación y coordinación. 

Por ello es necesario establecer planes de contingencia detallados para evitar la perdida estructural, comercial o económica dentro de la tecnología de una empresa u o organización, la perdida valiosa de estos datos puede llevar a problemas de altas calamidades y perdidas de una empresa y su publico.

Se deben de considerar tres aspectos principales que un plan de continuidad del negocio debe tener para aplicaciones y procesos, que son clave en caso de una interrupción de operaciones:

Alta disponibilidad: En este aspecto se proporcionar los procesos y recursos necesarios para que una empresa tenga acceso exacto a las aplicaciones, y conexiones que sean independientes de los fallos locales. 

Estos errores pueden llegar a ocurrir en 1 de cada 3 procesos empresariales, ya sea en las instalaciones de software, hardware o las instalaciones físicas en un proceso TI.

Operaciones continuas: Se garantiza las capacidades de poder mantener las cosas en funcionamiento continuo durante una interrupción no planificada y también durante los cortes planificados establecidos como protocolos de practica para los empleados, al igual de asegurar cada una de las copias de seguridad planificadas o el mantenimiento programado de una empresa.

Recuperación de desastres: Este es un protocolo que se toma para poder establecer una manera de recuperar los centro de datos desde un sitio completamente diferente, ya sea si por causa de un desastre natural que destruya el sitio las instalaciones principales en que estén ubicadas de alojo, o también si el sistema principal de las instalaciones se vuelve inoperable.

-Plan de Respuesta a Incidentes( IRP )-

¿Qué es un IRP?

Es un conjunto de instrucciones establecidas en el plan de continuidad del negocio para apoyar a responder, detectar y recuperar datos y operaciones en todo el proceso a tomar del personal de TI para librarse de posibles incidentes en la seguridad de la red o servicios. Estos tipos de planes siempre deben de abordar posibles problemas a ocurrir como el cibercrimen, la pérdida de datos y las interrupciones del servicio al cliente o infraestructura que amenazan el trabajo diario por ello es importante también preparar a los trabajadores de estos posibles ataques ofreciendo seminarios y practicas en general. 

¿Qué es un equipo de IRP?

Es un conjunto de personal asignado a un equipo especializado y entrenado en un área especifica para la recuperación de incidentes. Son instruidos con tiempo de preparación para saber como implementar el IRP a los sistemas TI y los activos generales de una empresa de manera efectiva y eficiente. 

Generalmente se les ve, recopilando, preservando y analizando datos relacionados con incidentes. Al igual que es posible que su personal deban trabajar con abogados y expertos en comunicaciones para asegurar de que se cumplan las obligaciones legales preminentes de forma gubernamental o nacional dependiendo sus intereses.

Cómo se debe crear un plan de respuesta eficiente:

• Determine los componentes críticos de su red

• Identifique puntos únicos de falla en su red y abórdelos

• Crear un plan de continuidad de la fuerza laboral

• Cree un plan de respuesta a incidentes

• Entrene a su personal en respuesta a incidentes

En el concepto de la planificación tecnológica en los sistemas TI en su proceso. TechSoup  han sido divididas en siete fases:

1. Determinar el liderazgo y apoyo.
2. Evaluar sus recursos.
3. Definir sus necesidades.
4. Explorar soluciones.
5. Escribir el plan.
6. Conseguir financiamiento.
7. Implementar el plan.

--Opinión--

El proceso de planificación es imprescindible y es necesario estudiar cada una de las condiciones necesarias tomadas para asegurar las operaciones de una empresa ya que es de vital importancia prepararse para ser eficaz en la tecnología ya que se muestra como un proceso complicado el estar preparados para lo inesperado. 

Siempre Implicando un gran compromiso de recursos, demandas de más personal y tiempo de altos directivos para poder tomar decisiones favorables para la organización o empresa, también es necesario comprender aspectos claves de la tecnología para poder estar siempre a la vanguardia con la tecnología ya que las ciencias tecnológicas siempre se encuentran innovando. 

Ya que el no hacerlo implica grandes perdidas para la empresa que además de afectar la vida de sus empleados afecta también el publico en general si sus servicios son vitales para el mismo publico en general como por ejemplo la Banca$. Afectando los componentes vitales de una organización, diariamente es necesario tener planes de contingencia para todo momento y así evitar perdidas exorbitantes.

Referencias:

• https://eclkc.ohs.acf.hhs.gov/es/liderazgo-organizativo/articulo/que-es-lo-que-involucra-la-planificacion-tecnologica#:~:text=La%20planificaci%C3%B3n%20tecnol%C3%B3gica%20es%20un,que%20implica%20la%20planificaci%C3%B3n%20tecnol%C3%B3gica.
• https://es.linkedin.com/pulse/la-planificaci%C3%B3n-estrat%C3%A9gica-tecnol%C3%B3gica-fernando-prosa
• https://www.teamnet.com.mx/blog/drp-disaster-recovery-plan
• https://www.ibm.com/mx-es/services/business-continuity/plan
• https://www.cisco.com/c/en/us/products/security/incident-response-plan.html

Autor: Kamaliel M. Rodríguez López