Artículo BIT
Seguridad: plan de contingencia. Algo más que un manual vistosamente encuadernado
una jasas Seguridad Plan de contingencia Algo más que un manual vistosamente encuadernado La informatización creciente de un gran número de actividades de la empresa5 ha creado una dependencia de los ordenadores también creciente5 aumentando por tanto el riesgo económico que entraña la posible pérdida de esa capacidad de proceso en un determinado momento Esta pérdida puede ocasionar la interrupción total de las actividades de una empresa poniendo en peligro su estabilidad económica Sin embargo si bien es prácticamente seguro que habrá pocos directivos y empresarios que no admitan como cierto lo que antecede5 cpor qué es tan bajo el nivel de aplicación de medidas preventivas que garanticen la continuidad de las operaciones en los centros de proceso de datos de los que depende la continuidad de los negocios7 Texto Juan Gaspar Martínez NO creo en el manido tópico de que Spain plazos de entrega1 servicio posventa1 facturación is differen y me cuesta trabajo admitircobros1 etc que le tienen completamente ocupada1 que la concepción fatalista de la vida1 tan Cuando todo va maL los problemas que hay que asociada a nuestro pueblo1 pueda ser exsolver para salir de la crisis son tan urgentes y tan tendida al ámbito empresarial en el queabsorbentes1 que no dejan tiempo para prevenir otros cada día es mayor la relación con otros problemas que todavía no han ocurrido Cuándo est ambientes1 otros países y otras culturas En un mepues1 el momento adecuado para ocuparse en des cado de libre concurrencia1 el pragmatismo es lo un plan de seguridad de la información7 La hace mantenerse a las empresas sin embargo1 hay respuesta es AHORA veces que un pragmatismo mal entendido puede ser La afirmación de que ia vida de muchas empresas perjudicial a la larga depende del correcto funcionamiento y continuidad Las inversiones en seguridad son miradas con recedel servicio de su Centro de Proceso de Datos no está lo por parte de la Dirección en la mayor parte de los basada solamente en impresiones subjetivas1 Estudios casos y hasta cierto punto es lógico Cuando se irvrealizados por la Gradúate School of Business Adm vierte el dinero para que ocurra algo positivo es fácil nistration de la Universidad de Minnesota evalúan el medir la rentabilidad de la inversión Cuando se período máximo permisible de parada de las activida vierte el dinero para que no ocurra algo negativo1 esdes de proceso de datos de la forma siguiente1 en mucho más difícil calcular el ROL función del sector de la empresa afectadaí Cuando todo va bien en la empresal la Dirección no 9 Financien 210 días está generalmente inclinada a preocuparse seriamen o Distribución 3t3 dias te de temas como la seguridad Hay problemas de Industrias variasi 8 dias1 producción rotación de stocks1 aprovisionamientos1 Fabricación 9 dias BITvl Seguridad 9 Segurosi 53 t Promedioi 4 El mismo estudio cita que para una compañía de bricación típicaJ con una facturación anual de 215 millones de dólares1 las pérdidas en función de los días de parada después de un desastre1 varían de la forma mostrada en el Cuadro continuando el c cimiento de forma exponencial Mi Pérdidas en función de los días de parada después de un desastre valoración podrá ser puesta en tela de juicio en función de las particularidades de cada empresa1 de cada sector y de cada pais1 pero lo que no creo que dude ningún empresario responsable es que la continuidad de su empresa está intimamente ligada a la seguridad de su centro de proceso de datos PLANTEAMIENTO Una vez aceptada la necesidad de proteger el centro de proceso de datos para garantizar la continuidad de su servicio y por tanto la continuidad del negocio el planteamiento conceptual que se le debe dar para analizar el problema y buscar la solución no es diferente del planteamiento que hay que hacer para e borar cualquier plan de seguridad En primer lugar1 hemos de definir cuáles son los bienes a protegen cuáles son las amenazas que se ciernen sobre esos bienes cuál es el grado de probabilidad de que ocurra un daño1 es decir cuál es el riesgo y realizado este análisis con que medios co tamos para minimizar los riesgos Debe producirse entonces una decisión de tipo económico para adecuar el coste de los medios empleados al riesgo de que ocurran los daños que se t tan de evitar La relación entre el nivel de seguridad adoptado y el nivel de seguridad óptimo1 nos dará el nivel de seguridad del Plan adoptado1 El Cuadro 2 muestra gráficamente el proceso descrié BIENES A PROTEGER Al diseñar un plan de seguridad para las operaciones de proceso de datos1 que desde ahora llamaremos Plan de Contingencia1 es fundamental identificar los bienes ane deseamos proteger La lista que se expone a continuación no pretende ser exhaustiva1 aunque sí define categorías genéricas Personal Equipos centrales Equipos periféricos Equipos de comunicaciones Enlaces Local Soportes Sistemas operativos Software de aplicaciones Información y datos Documentación Es fundamental clasificar estos bienes en orden de BIENES AMENAZAS RIESGO índice de Seguridad Nivel de Seguridad Necesario Análisis de Costes Nivel de Seguridad Adoptado Plan de Seguridad Integral Medios Humanos Instalaciones Organización importancia1 valor de sustitución y tiempo necesario para reemplazarlos En general la importancia de cualquier elemento contenido en esta lista se medirá en función de su incidencia en la continuación de las operaciones fundamentales y de la rapidez con que puede ser sustituido en el supuesto de que se prodi ca su pérdida o imposibilidad de uso por cualquier AMENAZAS Y RIESGOS Una vez definidos los bienes que es necesario proteger con un Plan de Contingencia hemos de identificar las amenazas que ponen en peligro estos bienes y la probabilidad de que estas amenazas se traduzcan en daños1 es decir los riesgos a que están sujetos anchos bienes Podemos clasificar las amenazas en cuatro grandes grupos Fallo de los equipos 9 Error humano w Acciones dolosas s Sucesos accidentales Por lo que se refiere a fallo de los equipos1 la tasa de fallos en función del tiempo es la mostrada en el Cuadro 3 La inversa de la tasa de fallos nos da el tiempo pro medio entre fallos1 que cualquier fabricante debe pc der definir para sus equipos1 pero que estará también influido por las condiciones en que los equipos se están utilizando pudiendo variar en función de Los picos de corriente sean durante el suministro o en los momentos de encendido y apagador w Los cambios de temperatura 9 Los cambios de humedad Los errores humanos son relativamente fáciles de identificar y clasifican y casi siempre tienen relación con la entrada de datos o carga de programas1 Debemos partir de la base de que los errores humanos son imposibles de evitar totalmente1 pero debemos implementar unos procedimientos de trabajo que nos permitan reducirlos al mínimo y detectar los que se produzcan Las acciones dolosas pueden ser buscadas para producir un beneficio al que las realiza o para producir un daño a quien las sufre1 y pueden proceder tanto del exterior como del interior de la organización La relación podría ser casi interminable1 por lo que a titin lo de ejemplo podemos citar la violación del control de accesos de personas o de objetos1 la inspección o manipulación de datos en los soportes o en las líneas de comunicación el robo o copia de soportes1 el robo de equipos1 el robo o copia de programas1 la utilización fraudulenta de horas de ordenador para fines particulares1 los sabotajes a equipos principales o auxiliares incluidos los de alimentación aire acondicionado agua1 etc Por último los sucesos accidentales pueden p cir los daños de una forma directa o indirecta dablemente los incendios1 inundaciones1 fenómenos meteorológicos importantes1 terremotos1 etc pueden causar daños suficientes como para dejar inoperante un centro de proceso de datos Pero también hay otros factores que sin ser de esa envergadura pueden producir una parada de graves consecuencias1 como por ejemplo la pérdida de personal básico un corte en el suministro de energía o de agual un fallo en las comunicaciones1 la falta de suministros como cintas1 discos papel tonen etc Sin embargo todos estos riesgos que hemos en merado y otros que pudiéramos enumeran ni son igualmente probables1 ni sus consecuencias producen el mismo impacto en todas las organizaciones Es preciso1 por tantc tratar de cuantificar el riesgo que suponen todas estas amenazas pues como hemos visto en el Cuadro 2t hay una decisión de tipo eco nómico a la hora de determinar cuál va a ser el Nivel de Seguridad adoptado1 y esta decisión de tipo económico debe estar también basada en criterios de tipo economía Para definirlo de forma sencilla1 el riesgo se suele calcular como el producto de la pérdida económica por la probabilidad de que el suceso ocur Sin embargo no suele resultar sencillo el cálculo de estos parámetros Existen complicadas fórmas para calcular el coste anual que producen los fallos de un equipo en las que se considera el valor de éste1 su probabilidad de fallo a lo largo de un añc el tiempo medio de reparación el tiempo en que su parada comienza a afectar a los resultados de la compañía etc Pero esto no deja de ser una parte del problema Como hemos observado anteriormente1 los bienes a proteger no se reducen exclusivamente al equipo y por tanto1 las pérdidas posibles pueden proceder de orígenes muy variados por tanto no siempre se puede recurrir al empleo de fórmulas matemáticas Otro de los procedimientos utilizados es el método Delphi desarrollado por la Rand Corporation hace años1 y que proporciona resultados muy satisfactorios cuando no existe la posibilidad de realizar un análisis matemáti ALTERNATIVAS Una vez conocido el planteamiento realizado hasta aquí de definición de bienes a protegen identificación de amenazas y evaluación del riesgo al responsable correspondiente le caben tres caminos a tomar Aceptar el riesgo Es decir1 no hacer nada y as mir las consecuencias que se puedan derivar de una hipotética catástrofe Transferir el riesgo Es decin cubrir con una póliza de seguros la posibilidad de que ocurra cualquier dañe 9 Evitar el riesgc Es decin adoptar una serie de medidas preventivas que eviten los daños resultantes de cualquier amenaza Resulta bastante fácil imaginar que evitar todos los riesgos al 1000 es imposib Por muchas medidas preventivas que se implementen siempre existirá una probabilidad1 aunque sea remota1 de que ocurra un dañe Y no olvidemos que en la aplicación de cua quier medida existe un factor de tipo económico que puede desaconsejaré Se hace preciso1 por tantc buscar un equilibrio en tre las tres alternativas citadas evitar lo máximo pos ble el riesgo mediante la adopción de medidas p ventivas1 transferir otra parte del riesgo contratando una póliza de seguros que complemente las medidas anteriores1 y aceptan por último una pequeña probabilidad de que ocurra un daño1 pero en unas circunstancias que tendrían que ser tan adversas1 que el p venirlas sería casi tan costoso1 o incluso más1 que el La afirmación de que la vida de muchas empresas depende del correcto funcionamiento y continuidad de su Centro de Proceso de Datos no está basada solamente en impresiones subjetivas propio El viejo refrán de que no debe costar más el collar que el galgo1 también es aplicable aqui El conjunto equilibrado de este tipo de soluciones es lo que denominamos Plan de Contingenciar que resuta evidente debe ser diseñado a la medida de las caracteristicas particulares de cada empresa DISEÑO DEL PLAN En el diseño del Plan de Contingencia deben c brirse las fases siguientes 9 Compromiso de la alta Dirección y nombramiento de un responsable máximo del Pla 9 Establecimiento y definición clara de los objet vos que debe cubrir el Pla 9 Desarrollo y definición precisa y clara de las me didas que configuran el Pla 9 Nombramiento de los responsables parciales del P 9 Contratación de los servicios auxiliares necesa Difusión a todas las personas afectadas Compromiso de la Dirección Es fundamental y la clave de todo el proceso1 El desarrollo e implantación de un Plan de Contingencia necesita inicialmente no sólo una sensible cantidad de recursos1 sino también la aceptación y participación de múltiples Departa mentos de la empresa Muchas de las decisiones que se tomen al diseñarlo van a suponer prioridades en cuanto a la necesidad de continuidad de unas operaciones respecto a otras1 y es impensable conseguir un consenso en asuntos de esa Índole si no están debidamente definidos y supervisados por la alta Dirección De igual forma el responsable del Plan debe tener una visión suficientemente amplia de los objetivos1 estrategia y operaciones de la empresa para poder e caminar los objetivos del Plan en la misma dirección Objetivos1 No se puede establecer una regla fija para definir los objetivos del Plan1 ya que habrá particularidades en cada compañía que hagan innecesarios o fundamentales unos objetivos u otros pero en líneas generales podemos decir que en la mayor parte de los casos los objetivos a conseguir serán similares a los siguientes 9 Proporcionar seguridad a las personas durante el momento del incidente 9 Establecer una línea de mando altérnate 9 Identificar actividades criticas y sus funciones auxiliares 9 Minimizar el impacto inmediato de los daños 9 Trasladar temporalmente las actividades criticas a otras instalaciones 9 Restaurar las instalaciones afectadas hasta lleva las a su condición normal 9 Trasladar las actividades críticas a las instalaciones restauradas 9 Reiniciar las actividades no críticas Desarrollo de Plarv Definidos los objetivos res1 se deben definir clara y detalladamente los procedimientos de trabajo previstos para cumplirlos1 con indicación de los responsables1 acciones a tomar contactos que se deben realizan información a suministrar o conseguid etc Nombramiento de responsables parcial De la definición y edición del Plan se derivará el nombramiento de unos responsables de planta1 jefes de equipa etc que deben ser los primeros en conocer y asumir el contenido del Plaa En la selección de estas perso nas no sólo se deben tener en cuenta sus conocimie tos técnicos para desempeñar las tareas previstas en el Plan1 sino también sus características psicológicas1 pues el desempeño de esas tareas se va a realizar presumiblemente en unas condiciones criticas y de tensión emocional muy acentuada Contratación de servicios auxiliares En una situación de crisis1 es muy posible que se necesiten nr dios externos que no se pueden o no se deben imp visar Habrá algunos que será preciso tenerlos cont tados con anterioridad1 como los servicios de back up de las aplicaciones informáticas criticas o la custodia en lugar alejado de soportes magnéticos con las versiones actualizadas de aplicaciones datos1 sistemas operativos1 etc Otros servicios no será factible tenerlos contratados con anterioridad1 como por el uso de oficinas alternativas1 personal adicional en régimen temporal medios de transporte1 equipo de repuesta etc pero al menos deben estar identifica dos los suministradores respectivos1 y comprobada y en la medida de lo posible1 comprometida1 su capacidad de respuesta ante una situación de crisis Difusión a todas las personas afectadas No basta con que el responsable máximo y los responsables parciales conozcan el Plan hasta sus más mínimos de talles Todas las personas que tengan alguna función que realizan aunque sea auxilian y sobre lodo todas las personas que en situación de crisis deben tomar alguna decisión u ocuparse de alguna tarea especifica tienen que tener una copia del Plan y utilizarla como una herramienta más de trabajo con la que hay que estar familiarizado Mantenimiento Al ser la empresa un ser vivo1 no se puede pretender que un traje hecho a la medida en un determinado momenta pueda servir para toda la vida Existen cambios que es posible que no afecten a la vigencia del Planp pero muchos otros harán imprescindible su revisión1 actualización y difusión de las modificaciones a todos los afectados1 es decir1 su mantenimien Asi si hay modificaciones en la co figuración del ordenador cambios de sistema operativo implantación de nuevas aplicaciones que se co vierten en criticas1 cambios en la composición de la plantilla que afecten a las personas que tienen la responsabilidad de alguna tarea del Plant traslados fis cos de departamentos aparición o desaparición de posibles suministradores de servicios auxiliares1 aparición de factores que puedan alterar las condiciones de tráfico en el entorno1 etc pueden ser causa de que el Plan quede parcialmente1 totalmente o quizá temporalmente inoperante pero en cualquier casa debe estar previsto un mecanismo de actualización que le mantenga permanentemente vivo sin olvidar que en el supuesto de un incidente1 el Plan debe ser ejecuta do por personas y que una forma de falta de actualización del Plan es la falta de entrenamiento de las personas1 Para interpretar una pieza musical no basta con disponer de la partitura1 de una orquesta de buenos profesores y de un buen director Si no se realizan ensayos1 es probable que la interpretación sea un f casa El entrenamiento de todas las personas que de ben intervenir de forma activa esP por tanto1 una pieza tan clave en el mantenimiento del Plan como lo pueda ser cualquier ot Pruebas El Plan de Contingencia por si mismo aunque se mantenga actualizado no asegura una continuidad de las actividades cubiertas en el supuesto de un desasta La existencia del Plan escrito y puesto al día puede proporcionar la ilusión de la se guridad1 pero solamente si comprobamos periódica mente su eficacia podemos estar realmente seguros de que el Plan de Contingencia está cumpliendo su misión Seguridad Los errores humanos son relativamente fáciles de Identificar y clasificar y casi siempre tienen relación con la entrada de datos o carga de Existen muchos planteamientos para realizar las pruebas del Plan1 y como siempre1 hay que tener en cuenta factores de tipo economice y desde el planteamiento de comprobación de un checklist hasta la activación completa del Plan1 existen muchos esca nes intermedios para decidir cuál será el procedimiento más adecuado de prueba En cualquier caso1 no importa cuál sea el método elegido debe tenerse en cuenta que si se dejan sin comprobar eslabones de la cadena de seguridad del Plan1 la eficacia de éste pue de verse mermada aunque sólo sea en parte Como ejemplo de la necesidad de probar todos los aspectos del Plan podemos citar un incidente ocurr do en el centro de proceso de datos de la U S1 Toba co Company en Greenwich Connecticu El centro producía pedidos semanales que eran transmitidos a su almacén de Nashville1 Tennessee Una tarde1 a las cuatro1 se produjo un fallo en la CPIL La Tobacco Company tenía un acuerdo de back up mutuo con la Curtissright Corporation localizada en Woodbrid ge1 New Jersey En varias ocasiones habían comp bado totalmente sus posibilidades de back up por tanto estaban tranquilos respecto a su capacidad de respuesta ante un incidente Esa misma tarde1 a las siete y medi habían transferido la información necesaria y la aplicación estaba corriendo normalmente en la Curtissright El único problema lo encontraron al intentar transmitir los pedidos al almacén de Nashv e Los enlaces de back up no habían sido probados nunca y fallaron cuando se necesitaban Fue preciso transportar los pedidos en avión desde Woodbridge hasta Nashville perdiendo un tiempo precioso que se podía haber evitado CONCLUSIONES Un Plan de Contingencia tiene que funcionar en caso de necesidad para asegurar la recuperación de las actividades normales y minimizar las pérdidas La probabilidad de que tenga que utilizarse en el futuro es muy pequeña sin embargo1 las pérdidas potencia les que se pueden producir en una organización c operaciones dependan en gran medida del buen funcionamiento de su centro de proceso de datos son Este riesgo justifica sobradamente el trabajo y el coste que supone diseñar desarrollan mantener y probar periódicamente un Plan de Contingencia Cualquier otra cosa que hagamos será como m cho1 tener una carpeta más en nuestra librería1 y en realidad1 cruzar los dedos para que no ocurra nada Juan Gaspar Martinez1 Doctor Ingeniero de Telecomunicación desde 1962 por la ETSIT de Madrid Diplomado en AMP por la London Business SchooL Ha trabajado en Rank Xerox Española Standard Eléctrica y desde hace seis años en Esabe Express donde ha desempeñado el puesto de Director General de Explotación El pasado mes de junio fue nombrado Director General de EsateL empresa formada al 5OOlo entre Esabe Express y Alcatel Standard Eléctrica para la producción y comercialización de servicios y productos de seguridad informática
30 oct 2015