La continuidad del negocio (BC) y la recuperación ante desastres (DR) son prácticas estrechamente relacionadas que respaldan la capacidad de una organización para mantener la operación después de un evento adverso. En esta era empresarial moderna, la resiliencia se ha convertido en el punto de referencia para las organizaciones que enfrentan una variedad de amenazas, desde desastres naturales hasta ataques cibernéticos. En este clima, la continuidad del negocio y la recuperación ante desastres (BCDR) tiene un perfil más alto que nunca. Todas las organizaciones, desde las operaciones pequeñas hasta las empresas más grandes, dependen cada vez más de las tecnologías digitales para generar ingresos, proporcionar servicios y respaldar a los clientes que siempre esperan que las aplicaciones y los datos estén disponibles.
La interrupción no es solo un inconveniente para los clientes. Un incendio, una inundación, un ataque de ransomware u otra enfermedad pueden acumular pérdidas financieras, dañar la marca corporativa y, en el peor de los casos, cerrar una empresa de forma permanente. El papel de BCDR es minimizar los efectos de las interrupciones y las interrupciones en las operaciones comerciales. Las prácticas de BCDR permiten que una organización se recupere después de que ocurran problemas, reduzca el riesgo de pérdida de datos y daño a la reputación, y mejore las operaciones mientras disminuye la posibilidad de emergencias.
En particular, algunas empresas pueden tener una ventaja en BCDR. DR es una función establecida en muchos departamentos de TI con respecto a los sistemas individuales. Sin embargo, BCDR es más amplio que TI y abarca una variedad de consideraciones, incluida la gestión de crisis, la seguridad de los empleados y lugares de trabajo alternativos. Un enfoque de BCDR bien planificado requiere una planificación y preparación exhaustivas. Los profesionales de BCDR pueden ayudar a una organización a establecer una estrategia para lograr la resiliencia. La elaboración de una estrategia de este tipo es un proceso complejo que implica la realización de un análisis de impacto empresarial (BIA) y un análisis de riesgos, así como el desarrollo de planes, pruebas, ejercicios y capacitación de BCDR. Los documentos de planificación, la piedra angular de una estrategia BCDR eficaz, también ayudan con la gestión de recursos, proporcionando información como listas de contactos de empleados, listas de contactos de emergencia, listas de proveedores,
Plan de continuidad del negocio frente al plan de recuperación ante desastres
La gestión de la continuidad del negocio se refiere a los procesos y procedimientos que emprende una organización para asegurarse de que las operaciones comerciales regulares continúen durante un desastre. Puede significar la diferencia entre la supervivencia y el cierre total. Se basa en un incesante análisis y aislamiento de los procesos comerciales críticos.
Tenga en cuenta que uno de los beneficios clave de un plan de continuidad empresarial es su enfoque en el proceso empresarial. Evalúa lo que debe hacer, lo que puede afrontar y lo que no puede prescindir. Usted articula beneficios versus costos. Esto es solo una gestión de datos sólida, incluso si los desastres nunca ocurren.
Entonces, ya ha decidido qué funciones comerciales son críticas. Ha marcado lo que se puede suspender hasta que se recupere por completo. Tienes una lista de prioridades. Con la planificación de la continuidad del negocio, ha asignado sus recursos. Estos recursos respaldan sus funciones más importantes. Incluyen cualquier equipo de soporte, software y existencias necesarios para seguir adelante. Usted administra ese stock manteniendo su inventario actualizado. Rotar suministros consumibles a través de su stock de emergencia. Además, ha identificado a su personal clave. Saben lo que deben hacer y cuándo deben hacerlo. Para cada trabajo que hay que hacer, se debe designar a alguien para que lo haga. Los «hacedores» designados deben estar calificados para llevar a cabo el negocio en caso de un desastre. Por lo tanto, el plan debe incluir la práctica y la actualización del plan según sea necesario.
Se espera que el plan se centre en los clientes y la cadena de suministro. Los proveedores deben saber que sus facturas de pago están en proceso y listas para el pago. Los clientes deben estar seguros de que sus pedidos se completarán o solo se retrasarán temporalmente, tal vez con una prima de descuento. Por último, un plan de BC debe incluir un proceso para reemplazar y recuperar todos los sistemas de TI. Eso contiene datos comerciales valiosos.
Mientras tanto, los planes de recuperación ante desastres implican poner en funcionamiento los sistemas después de un desastre. A diferencia de los planes de continuidad empresarial, las soluciones de recuperación ante desastres implican restaurar la infraestructura de TI y acceder a copias de datos almacenados fuera del sitio sin centrarse realmente en hacer que una empresa esté operativa durante una crisis. Mantener un plan de recuperación ante desastres es muy importante para garantizar que funcione correctamente en caso de que sea necesario después de un evento catastrófico. Además, el tiempo de recuperación debe ser el enfoque principal de la planificación de la recuperación, ya que cuanto antes se puedan restaurar los datos comerciales vitales de una empresa, más rápido podrá comenzar a funcionar normalmente nuevamente.
Para ejecutar un plan de recuperación ante desastres adecuado, todos los empleados de una empresa deben saber exactamente cómo reaccionar si las partes interesadas lo ponen en práctica. Un plan de recuperación ante desastres también puede referirse a protocolos que están fuera del ámbito de TI. Por ejemplo, el plan podría incluir pasos para que el personal de recuperación busque una ubicación comercial secundaria para reanudar las operaciones críticas. O bien, podría incluir una guía sobre cómo restablecer la comunicación entre el personal de emergencia si las líneas primarias de comunicación no están disponibles. En otras palabras, la planificación de la recuperación ante desastres no siempre tiene que estar estrictamente centrada en TI, aunque a menudo lo está. Si su personal de TI está creando un plan de recuperación ante desastres centrado en TI, solo asegúrese de que todos los protocolos de recuperación que no sean de TI estén incluidos en la documentación BCP más grande.
La diferencia entre la continuidad del negocio y la recuperación ante desastres es bastante específica. La continuidad del negocio es la primera defensa contra un desastre que amenaza el correcto funcionamiento del negocio. Sin embargo, la recuperación ante desastres es imprescindible para cualquier organización que no pueda funcionar sin sus datos comerciales vitales. Aunque la Recuperación ante desastres es solo una parte más pequeña del paraguas más amplio de Continuidad del negocio, las organizaciones empresariales deberían emplear ambas estrategias para una protección total. Las técnicas de recuperación ante desastres son de naturaleza más preventiva que las herramientas de continuidad, que normalmente se utilizan para mantener las operaciones comerciales sin problemas.
La planificación de la continuidad del negocio en su propio campo es una estrategia. Garantiza la continuidad de las operaciones con un mínimo de interrupción del servicio o tiempo de inactividad, mientras que un plan de recuperación de desastres empresarial tiene la capacidad de restaurar datos y aplicaciones críticas en caso de que un sistema empresarial se destruya cuando ocurre un desastre. Aumentar dos estrategias de planificación es una cuestión de prioridades. Si la mayoría de sus transacciones comerciales se realizan en línea, debe hacer de la protección de datos su principal preocupación. La pérdida de todos o algunos de sus datos podría detener sus operaciones. No puede facturar a los clientes, pagar a los proveedores ni acceder a la información de su inventario. Su inteligencia competitiva desaparecería. Debe saber cuánto tiempo puede esperar para volver a la operación completa antes de que comience el dolor. También debe sopesar ese retraso con los costos de planificación y ejecución. BC normalmente se centra en la organización, mientras que DR se centra en la infraestructura tecnológica. La recuperación ante desastres es una parte de la planificación de la continuidad empresarial y se concentra en acceder fácilmente a los datos después de un desastre. BC incluye este elemento, pero también considera la gestión de riesgos y otra planificación que una organización necesita para mantenerse a flote durante un evento.
Conclusión
La continuidad del negocio y la recuperación ante desastres son prácticas estrechamente relacionadas que respaldan la capacidad de una organización para permanecer operativa después de un evento adverso. El objetivo de BCDR es reducir el riesgo y lograr que una organización funcione lo más cerca posible de la normalidad después de una interrupción inesperada. Estas prácticas permiten a una organización recuperarse después de que ocurren los problemas, reducir el riesgo de pérdida de datos y daño a la reputación, y mejorar las operaciones mientras disminuye la posibilidad de emergencias.
La tendencia de combinar la continuidad del negocio y la recuperación ante desastres en un solo término, BCDR, es el resultado de un creciente reconocimiento de que los ejecutivos de negocios y tecnología deben colaborar estrechamente al planificar las respuestas a incidentes en lugar de desarrollar esquemas de forma aislada. Ambos consideran varios eventos no planificados, desde ataques cibernéticos hasta errores humanos y desastres naturales. También tienen el objetivo de hacer que el negocio funcione lo más cerca posible de la normalidad, especialmente en lo que respecta a las aplicaciones de misión crítica. En muchos casos, el mismo equipo está involucrado tanto con BC como con DR.
