74% de las PyMEs a nivel global no cuenta con ningún plan establecido para manejar desastres naturales
Comienza la temporada más agitada del año: huracanes, lluvias intensas, tornados, incendios, entre otros fenómenos naturales que acechan al planeta y América Latina no es la excepción. De hecho, la Administración Nacional Oceánica y Atmosférica (NOAA, por sus siglas en inglés), recién pronosticó una temporada de huracanes con categorÃa “severa” a “muy severa”. Todos hemos sido testigos de las consecuencias que los desastres naturales acarrean, pero ¿qué pasa cuando un desastre natural interrumpe el negocio de una empresa, particularmente una PyME?
¿Por dónde empezar?
Muchas PyMEs no saben qué incluir en su plan de recuperación ante desastres o no piensan que necesitan uno por el simple hecho de que no tienen grandes infraestructuras de tecnologÃa. Sin embargo, un plan no es excluyente de X o Y tipo de empresa, sino es más bien una cuestión de entender cómo se encuentra la organización, dónde necesita que esté si ocurre un desastre y qué acciones se requieren para cubrir las necesidades. Si dividimos la creación del plan en pasos sencillos, esto resulta más fácil, ya sea que se haga dentro de la empresa o contando con el apoyo de alguien externo especializado en temas de TI. A continuación compartimos cuatro aspectos a considerar para que las empresas, especialmente las pequeñas y medianas, armen un plan inicial de recuperación ante desastres.
Entender qué tiene y qué necesita
Primero se necesita considerar el estado actual del negocio. Realizar un inventario de todos los recursos existentes, comenzando con el hardware – no sólo las computadoras, sino servidores, impresoras, dispositivos móviles y otros. En segundo lugar hay que evaluar todo el software que está utilizando, especialmente las aplicaciones crÃticas de negocio y bases de datos que permiten realizar operaciones básicas para que el negocio continúe sin interrupciones. Es muy importante tener en cuenta los sistemas o programas que podrÃan ser difÃciles o imposibles de reemplazar, tal y como las aplicaciones a medida. Asimismo, se debe considerar el personal mÃnimo que se requiere para mantener todo funcionando hasta que la empresa esté recuperada y operando normalmente.
Con este inventario, las PyMEs pueden comenzar determinando qué debe restablecerse primero en caso de desastre o interrupción, y continuar por orden de importancia. También es útil especificar los posibles riesgos para el negocio, considerando factores tales como la ubicación geográfica y qué desastres naturales podrÃan ocurrir con mayor probabilidad, asà como el tipo de industria y el nivel de riesgo de sufrir un ataque cibernético.
Crear un plan especÃfico
Una vez evaluado el estado actual, la empresa estará lista para determinar qué debe hacerse y cuándo debe hacerse, a fin de completar su plan. Dentro de los primeros tres meses se debe solicitar apoyo a cada área de su empresa, a fin de establecer un presupuesto para acciones especÃficas y definidas dentro del plan de recuperación ante desastres. Esta fase incluirá proveer una recuperación inmediata de archivos y manejar dispositivos comprometidos. Los siguientes tres meses deberán cumplirse los objetivos de tiempos de recuperación, como la rapidez con la que ciertas aplicaciones deben estar disponibles nuevamente. Los últimos seis meses serán de preparación para desastres de más largo plazo, como la destrucción fÃsica de las instalaciones en caso de incendio o terremoto, permitiendo una restauración completa de los procesos de negocio desde un lugar secundario, por el tiempo que sea necesario.
Hacerlo realidad
Tener un plan es algo bueno, pero solo es efectivo si realmente se implementa. La recomendación es utilizar todos los recursos que tenga a disposición para establecer su plan de recuperación ante desastres. Es posible que para implementarlo se requiera de personal adicional o de un proveedor de confianza; ésta puede ser la mejor inversión que haya hecho hasta el momento. Hay diversas tecnologÃas disponibles para ayudar a las empresas en sus esfuerzos de recuperación ante desastres, lo más importante es medir la relación costo-beneficio para determinar qué funcionará mejor. Si bien las tecnologÃas como la virtualización pueden ofrecer mayor flexibilidad para el negocio, lo cual puede facilitar la implementación de un plan de recuperación de desastres efectivo, la correcta implementación es clave para el éxito y eficacia general.
Mantener el plan actualizado
Existen empresas que, a pesar de haber preparado su plan de recuperación ante desastres, pueden experimentar problemas si no están listas para implementarlo cuando llega el momento de hacerlo. Symantec recomienda probar los distintos componentes del plan en forma periódica (al menos una vez al año), incluyendo la capacidad de recuperar información y aplicaciones. Además, automatizar la mayor cantidad posible de procesos de recuperación también aportará grandes beneficios al plan.
La parte más importante de todo plan de recuperación ante desastres es simplemente comenzar. Aunque el panorama parezca laborioso, la clave está en tomar acción de forma metódica, además de establecer objetivos razonables y medibles. Además, es importante que participen las distintas áreas de su empresa y aprovechen las herramientas adecuadas, asÃ, cuando enfrente algún problema o imprevisto, no formará parte del 43% de las empresas que nunca se recupera. En otras palabras, lo ideal es que un desastre no sea el fin del mundo para su negocio, asà que nuestro consejo es empezar hoy para no pagar las consecuencias después.
¿Planear Ahora o Pagar Después?