Sea cual sea la forma que adopte una catástrofe, la mejor manera de afrontarla es estar preparado recurriendo a un plan de recuperación ante catástrofes bien pensado. Mantener la calma bajo presión es mucho más fácil cuando tienes a alguien (o algo) que te guía en una mala situación. Los desastres adoptan muchas formas, desde catástrofes naturales a ciberataques y accidentes.
Los ciberataques, como el ransomware, pueden ser desastrosos para una empresa y, a menudo, paralizar por completo el trabajo. El impacto de las pérdidas accidentales de documentos o de una violación maliciosa de la seguridad puede ser grave, incluyendo la pérdida de reputación, multas reglamentarias y el tiempo de inactividad del sistema y de la empresa. La creación de un plan de continuidad de negocio factible ofrece a una organización la mejor oportunidad posible de minimizar el impacto de una catástrofe como una inundación, un incendio o un ciberataque y reducir el tiempo de recuperación.
Esta es nuestra guía sobre qué es un plan de recuperación de desastres y cómo redactar uno.
¿Qué es un plan de recuperación de desastres?
En la Guía del autoestopista galáctico, la Enciclopedia Galáctica empieza con las palabras "Que no cunda el pánico". Un plan eficaz de recuperación de desastres (DR) no necesita esas palabras en su portada, porque es una guía razonada para hacer frente a un desastre. Un plan de recuperación ante desastres es la guía de instrucciones documentada de una organización para responder a incidentes, incluidas catástrofes naturales como inundaciones, cortes de electricidad, ciberataques, pérdida de datos, etcétera. El plan presenta una serie de estrategias que ayudan a minimizar el impacto de una catástrofe; el objetivo es mantener las operaciones de la empresa y reanudar el trabajo lo antes posible.
¿Por qué es necesario elaborar un plan de recuperación en caso de catástrofe?
Las cosas malas ocurren y, a menudo, sin previo aviso, lo que provoca trastornos generalizados. Las tormentas de 2015-2016 en el Reino Unido, por ejemplo, tuvieron un impacto económico de 1.600 millones de libras, y las empresas gastaron más de 500 millones en daños por inundaciones. Los ciberataques también son un desastre a punto de ocurrir: en 2020, el 65% de las medianas empresas sufrieron un ciberataque, según una encuesta del DCMS de 2021. Las amenazas internas también pueden ser desastrosas, con un aumento de los costes, según The Ponemon Institute: en los últimos 12 meses, el coste medio anual de un ataque interno ha aumentado un 31%, hasta los 11,45 millones de dólares (8,27 millones de libras).
Las catástrofes son a menudo inevitables, pero pueden gestionarse para minimizar su impacto: aquí es donde entra en juego el plan de recuperación ante catástrofes. Un plan de recuperación ante desastres está diseñado para:
- Limitar el impacto de la catástrofe en la empresa
- Minimizar el impacto en los procesos y operaciones de la empresa
- Minimizar cualquier daño físico o cibernético
- Reducir los costes asociados a la catástrofe
- Formar al personal, los proveedores y las partes interesadas en los procesos identificados para mitigar las catástrofes.
- Identificar formas de trabajar mientras se atiende la catástrofe
- Procedimientos de recuperación tras la catástrofe
Cómo redactar un plan de recuperación de desastres
Los planes de recuperación de desastres suelen constar de cinco componentes clave:
- Funciones y responsabilidades
- ¿Cuáles son las áreas de riesgo?
- Llevar a cabo una evaluación del impacto empresarial (BIA)
- Auditoría de activos
- Copias de seguridad
Funciones y responsabilidades
Crear un equipo de RD que se encargue de desarrollar y mantener el plan de RD. Identifique al personal clave que se encargará de realizar las tareas necesarias para hacer frente a una catástrofe y recuperarse de ella. La difusión efectiva de la información y los canales de comunicación sólidos son esenciales para un plan de RD eficaz. Coloque los detalles del personal, incluida la información de contacto y de respaldo, en un registro de fácil acceso en el plan de RD. Esta será su lista maestra de contactos. También debe crear un equipo de contactos de reserva.
Todos los empleados deben ser informados del plan de RD y de quién es el responsable de ejecutarlo en caso de catástrofe. Esto formará parte de un programa de formación más amplio en materia de planificación de catástrofes para que todos los empleados comprendan lo que ocurre en caso de catástrofe.
¿Cuáles son las áreas de riesgo?
Definir las áreas de riesgo asociadas a una catástrofe. Esto suele desglosar las catástrofes en tipos, por ejemplo, naturales, creadas por el hombre, relacionadas con la tecnología. Cada tipo de catástrofe suele tener sus propias estrategias de mitigación. Describa cuáles son estas estrategias de mitigación y cómo se aplica cada una de ellas.
Llevar a cabo una evaluación del impacto empresarial (BIA)
La gestión eficaz de una catástrofe requiere establecer prioridades. Una evaluación del impacto en el negocio (BIA) examina los tipos de actividades empresariales y los asigna a los niveles de riesgo en términos de lo críticos que son para la continuidad de las operaciones de la empresa. Esto se relaciona con los requisitos de recursos de las operaciones críticas de la empresa que se necesitan para garantizar la resistencia y la continuidad operativa cuando la empresa se interrumpe. En cuanto a la planificación de la catástrofe, un plan de recuperación de catástrofes suele centrarse en áreas empresariales clave, como la generación de ingresos y las nóminas. El objetivo, sin embargo, es poner en marcha todas las operaciones lo antes posible.
Auditoría de activos
Como parte de una evaluación de impacto más amplia, el plan de RD debe proporcionar una auditoría de las aplicaciones, documentos, hardware, etc. más impactantes y su criticidad para las operaciones del negocio. Se trata de un proceso continuo, ya que estos elementos pueden cambiar rápidamente.
Copias de seguridad
Disponer de copias de seguridad de los documentos clave y confidenciales es una garantía de seguridad. Los documentos esenciales para una empresa pueden perderse o dañarse en una catástrofe, o quedar cifrados en ataques de ransomware. Asegúrate de que tu política incluye una estrategia de copia de seguridad y recuperación que cubra la siguiente lista de comprobación:
- ¿Quién es responsable de las copias de seguridad?
- Qué guardar y con qué frecuencia realizar copias de seguridad
- Cómo se guarda (tipo de sistema de copia de seguridad utilizado - esto es especialmente importante para la resistencia al ransomware)
- Cómo probar el sistema de copias de seguridad y con qué frecuencia hacerlo
- Cómo recuperar las copias de seguridad
También es importante recordar que un plan de recuperación de datos es un documento vivo que debe actualizarse periódicamente. La creación de un plan de recuperación de datos sólido es un proceso intensivo que se adentra en los entresijos de su organización y en la forma de afrontar el peor de los casos. Tiene muchas partes críticas para el negocio y debe considerarse la colaboración con expertos externos para garantizar un plan óptimo.
¿Está preparado su plan de recuperación de desastres?
Cada plan de recuperación ante catástrofes es único para una organización: un plan de recuperación ante catástrofes profundiza en el núcleo del negocio de una organización y en su funcionamiento. Pero el núcleo de un plan de recuperación ante catástrofes son las personas. La formación del personal en la aplicación de los principios de un plan de Recuperación ante Catástrofes es vital para garantizar que el plan se lleva a cabo con eficacia. Nuestro personal es el medio para evitar una catástrofe, pero tiene que ser plenamente consciente de su papel para evitar o minimizar el impacto de esa catástrofe.
