Por Octavio Amador *
Comienza la temporada más agitada del año: huracanes, lluvias, tornados, incendios, entre otros fenómenos naturales que impactan al planeta. De acuerdo con datos del Banco Mundial, en 2012 se triplicaron las pérdidas económicas generadas por este tipo de desastres. En el caso de México, el tema no se deja de lado y hace unos días la Secretaría de Gobernación reconoció que nuestro país está altamente expuesto a los fenómenos naturales, siendo los estados del sureste los más vulnerables. Este tema no es algo menor: cabe mencionar que entre 2007 y 2012, el Gobierno Federal ha destinado recursos por 1,166.5 millones de pesos en apoyo de más de 56,117 mipymes afectadas por la ocurrencia de desastres naturales como sismos, lluvias severas e inundaciones en 23 estados de la República Mexicana.
Si bien todos hemos sido testigos de las consecuencias de los desastres naturales, es importante considerar varios aspectos, como aquellos relacionados con el negocio, por ejemplo, ¿qué pasa cuando un desastre natural interrumpe las operaciones de una empresa, particularmente una pyme?
Bien, el tema no es nuevo y desde hace ya muchos años, las pymes han escuchado y conocen sobre la necesidad de contar con un plan de recuperación ante desastres, pero la realidad es que pocas son las empresas que prestan la atención necesaria a los consejos y toman acciones preventivas. De hecho, según un estudio realizado por Symantec el año pasado, a nivel mundial el 74% de las pymes no cuenta con ningún plan establecido para manejar un desastre que potencialmente podría afectar su negocio; en lo que se refiere a México, el costo que experimentan las organizaciones tan solo por un corte de energía típico o interrupción de operaciones, es una pérdida de 64% en productividad y 33% en ingresos.
¿Por dónde empezar?
Muchas pymes no saben qué incluir en su plan de recuperación ante desastres o no piensan que necesitan uno por el simple hecho de que no tienen grandes infraestructuras de tecnología. Sin embargo, un plan no es excluyente de X o Y tipo de empresa, sino es más bien una cuestión de entender cómo se encuentra la organización, dónde necesita que esté si ocurre un desastre y qué acciones se requieren para cubrir las necesidades. Si dividimos la creación del plan en pasos sencillos, esto resulta más fácil, ya sea que se haga dentro de la empresa o contando con el apoyo de alguien externo especializado en temas de TI. A continuación compartimos cuatro aspectos a considerar para que las empresas, especialmente las pequeñas y medianas, armen un plan inicial de recuperación ante desastres.
1. Entender qué tiene y qué necesita
Primero se necesita considerar el estado actual del negocio. Realizar un inventario de todos los recursos existentes, comenzando con el hardware: no solo las computadoras, sino servidores, impresoras, dispositivos móviles y otros. En segundo lugar hay que evaluar todo el software que está utilizando, especialmente las aplicaciones críticas de negocio y bases de datos que permiten realizar operaciones básicas para que el negocio continúe sin interrupciones. Es muy importante tener en cuenta los sistemas o programas que podrían ser difíciles o imposibles de reemplazar, tal como las aplicaciones a medida. Asimismo, se debe considerar el personal mínimo que se requiere para mantener todo funcionando hasta que la empresa esté recuperada y operando normalmente.
Con este inventario, las pymes pueden comenzar determinando qué debe restablecerse primero en caso de desastre o interrupción, y continuar por orden de importancia. También es útil especificar los posibles riesgos para el negocio, considerando factores tales como la ubicación geográfica y qué desastres naturales podrían ocurrir con mayor probabilidad, así como el tipo de industria y el nivel de riesgo de sufrir un ataque cibernético. Una ventaja adicional de esta evaluación es que al hacerla, podrá encontrar también nuevas maneras de mejorar su eficacia operativa actual.
2. Crear un plan específico
Una vez evaluado el estado actual, la empresa estará lista para determinar qué debe hacerse y cuándo debe hacerse, a fin de completar su plan. Dentro de los primeros tres meses se debe solicitar apoyo a cada área de su empresa, a fin de establecer un presupuesto para acciones específicas y definidas dentro del plan de recuperación ante desastres. Esta fase incluirá proveer una recuperación inmediata de archivos y manejar dispositivos comprometidos. Los siguientes tres meses deberán cumplirse los objetivos de tiempos de recuperación, como la rapidez con la que ciertas aplicaciones deben estar disponibles nuevamente. Los últimos seis meses serán de preparación para desastres de más largo plazo, como la destrucción física de las instalaciones en caso de incendio o terremoto, permitiendo una restauración completa de los procesos de negocio desde un lugar secundario, por el tiempo que sea necesario. Una vez implementado el plan, la empresa estará lista para planificar el crecimiento futuro. Si el negocio se expande a múltiples ubicaciones, deberá prepararse para restaurar los servicios según corresponda, considerando requerimientos de mano de obra y presupuesto adicionales.
3. Hacerlo realidad
Tener un plan es algo bueno, pero solo es efectivo si realmente se implementa. La recomendación es utilizar todos los recursos que tenga a disposición para establecer su plan de recuperación ante desastres. Es posible que para implementarlo se requiera de personal adicional o de un proveedor de confianza; ésta puede ser la mejor inversión que haya hecho hasta el momento. Hay diversas tecnologías disponibles para ayudar a las empresas en sus esfuerzos de recuperación ante desastres, lo más importante es medir la relación costo-beneficio para determinar qué funcionará mejor. Si bien las tecnologías como la virtualización pueden ofrecer mayor flexibilidad para el negocio, lo cual puede facilitar la implementación de un plan de recuperación de desastres efectivo, la correcta implementación es clave para el éxito y eficacia general.
Ejemplo: si la empresa decide virtualizar porciones de su entorno operativo, es necesario considerar una solución de respaldo y recuperación que contemple los ambientes físicos y virtuales. Esto será crítico para la flexibilidad y agilidad de la recuperación y mejorará en gran medida los costos de gestión, licencias y soporte.
4. Mantener el plan actualizado
Existen empresas que, a pesar de haber preparado su plan de recuperación ante desastres, pueden experimentar problemas si no están listas para implementarlo cuando llega el momento de hacerlo. Symantec recomienda probar los distintos componentes del plan en forma periódica (al menos una vez al año), incluyendo la capacidad de recuperar información y aplicaciones. Además, automatizar la mayor cantidad posible de procesos de recuperación también aportará grandes beneficios al plan. Cabe mencionar que actualmente, hay algunas herramientas en el mercado que permiten realizar ensayos sin interrumpir las operaciones. Finalmente, y dependiendo del crecimiento y otros cambios significativos en su infraestructura y operaciones, las pymes necesitan reevaluar periódicamente su plan, a fin de garantizar que estarán preparadas cuando ocurra un desastre.
La parte más importante de todo plan de recuperación ante desastres es simplemente comenzar. Aunque el panorama parezca laborioso, la clave está en tomar acción de forma metódica, estableciendo objetivos razonables y medibles. Además, es importante que participen las distintas áreas de su empresa y aprovechen las herramientas adecuadas, así, cuando enfrente algún problema o imprevisto, no formará parte del 43% de las empresas que nunca se recupera. En otras palabras, lo ideal es que un desastre no sea el fin del mundo para su negocio, así que nuestro consejo es empezar hoy para no pagar las consecuencias después.
* Gerente de Consultoría para Symantec en México
