Interrupciones en la actividad de una empresa

Se instalo el centro de cómputos, PASA un terremoto En cualquier momento, la instalación

informática de una empresa puede quedar total o parcialmente inoperativa como
consecuencia de una catástrofe natural o un accidente. Esta suspensión de las operaciones
de la empresa afecta directamente al negocio de la misma, así como a su imagen, su base de
clientes, y, por supuesto, sus ingresos y beneficios.

Asimismo, hay empresas, que por la naturaleza del sector en el que operan (por ejemplo
Banca) no pueden permitirse la más mínima interrupción informática.

Las interrupciones se presentan de formas muy variadas: virus informáticos, fallos de

electricidad, errores de hardware y software, caídas de red, piratas informáticos, errores
humanos, incendios, inundaciones, etc. Y aunque no se pueda prevenir cada una de estas
interrupciones, la empresa sí puede prepararse para evitar las consecuencias que éstas
puedan tener sobre su negocio. Del tiempo que tarde en reaccionar una empresa
dependerá la gravedad de sus consecuencias.

La implementación de un proceso de preservación de la información pública ante

situaciones bruscas, permite minimizar el impacto y recuperación por perdida de activos de
información de la organización, hasta un nivel aceptable mediante la combinación de
controles preventivos y de recuperación.

En este proceso es conveniente identificar los procesos críticos para el negocio relacionados
con aspectos tales como operaciones, personal, materiales, transporte e instalaciones.

Las consecuencias de eventos bruscos (desastres, fallas de seguridad, perdida del servicio y
disponibilidad del servicio) deberían ser sometidas a un análisis del impacto del negocio. Se
deben desarrollar e implementar un plan de continuidad que permita garantizar la
restauración oportuna de las operaciones esenciales.

La correcta implementación de la gestión de la continuidad del negocio disminuirá el

impacto al presentarse incidentes y en caso de producirse, la entidad estará preparada para
responder en forma adecuada y oportuna, de esa manera se reduce de manera significativa
un daño potencial que pueda ser ocasionado por de ese incidente.

Algunas de las actividades dentro del plan:

 Análisis de Riesgos
 Las medidas Preventivas
 Las estrategias de emergencia
 Plan de respaldo y recuperación
Análisis de riesgos

Estimación de danos potenciales

Esta es la primera actividad que se hace, identificando los bienes y sus
características y los posibles danos que los bienes podrían estar expuestos
Bienes
 Personal
 Hardware
 Software
 Equipos y telecomunicaciones
 Suministro de energía, etc.

Danos
 Estructurales del edificio o almacenes por desastres naturales
 Malas instalaciones
Modificaciones en el sistema
 Cambios en las claves de acceso
 Borrar información
 Ejecutar de procesos no deseados
Revelación de la información
 Robo de información
 Infidencia

Prioridades
En esta actividad se identifican los bienes prioritarios de tal manera que con la
correcta protección y puesta en marcha del plan de respaldo, pueda garantizarse la
continuidad del servicio. Servidores, equipos costosos, etc