2 Foro Global Crossing de Tecnologa y Negocios

Continuidad de Negocios, ms all de lo previsible

Marcela NezData Center, Security & Outsourcing ManagerSeptember, 2010

Continuidad de Negocios, aportando valor a la empresa

Riesgos

Existen empresas que minimizan o ignoran sus riesgos

Nuestro Plan de Continuidad de Negocio es algo as ...

Algn da espero tener presupuesto

Amenazas Corporativas

AMENAZASCORPORATIVAS

AMENAZAS DEMERCADO

AMENAZAS DE CRDITO

AMENAZASESTRATGICAS

AMENAZAS OPERACIONALES

Tasas de cambio Tasas de inters Inflacin

Precios

De default De Recaudo De Liquidez

De Pas

Aceptacin Reputacin Competencia Estrategias de

Marketing

Fraudes Terrorismo Desastres Naturales Tecnologa

Amenazas

TODAS LAS EMPRESAS ESTAN EXPUESTAS

Desastre

Un evento no planificado, calamitoso y repentino que genera grandes prdidas o daos.

Cualquier evento que genera una falta de habilidad de la organizacin para proveer las funciones crticas bsicas por un perodo de tiempo indeterminado.

Fuente: Disaster Recovery Journal

Impacto Financiero en los

Entornos de Misin Crtica

Ingresos

Prdida Directa

Compensacin de Pagos

Prdida de Ingresos Futuros

Prdida de Inversiones

Productividad

Nmero de trabajadores impactados

Reputacin Afectada

Clientes, Proveedores, Socios, Bancos, Mercado Financiero

Clasificacin Crediticia

Retrasos

Prdida de facturacin

Descuentos Desaparecidos

Gastos Extra

Costo de Recuperacin

Costo de Sobre exposicin

Aumento del fraude

Aumento de Errores

Gastos de Viajes

Empleados temporarios

Penalidades

Contractuales

Regulatorios

Legales

1. Sabemos que hacer y estamos preparados

2. Sabemos que hacer, pero no estamos preparados

3. Sabemos que hacer, pero no queremos prepararnos

4. No sabemos que hacer

En que nivel nos encontramos?

Recuperacin de Desastres vs. Continuidad del Negocio

Recuperacin de Desastre Procedimientos para respuestas ante emergencias cuando una

organizacin sufre una prdida de recursos de computacin o

facilidades fsicas

Relacionado con IT

Continuidad de Negocio Asegura la operacin de las funciones crticas de negocio

Facilita las medidas de rpida recuperacin para reducir el impactototal de una interrupcin del negocio

No necesariamente relacionado con IT

La Dinmica de la Continuidad Operacional

Recuperacin

y Roll Forward

CostoMayores Ingresos

Menor PerformanceEquivalente

Largo Plazo Corto Plazo

Manual

Ultimo

Backup

Punto de

Desastre

Restartable

Largo Rpido

Niveles de Servicio

Base de Datos

Duracin

Vigencia de Datos

Respuesta

ROI

Automatizada

Tiempo de Recuperacin

Re

cup

era

ci

n a

nte

De

sast

res

Co

ntin

uid

ad O

pe

racion

al

Compartido Entorno

La Ecuacin de Dos Partes

Objetivo de la Continuidad Operativa

Objetivo

Minimizar el costo total de la organizacin

1 Costos de las mejoras de disponibilidad

Parte integrante del presupuesto de IT

2 Costos de la degradacin de disponibilidad

Negocio

El impacto no cuantificado en las unidades de negocio

CEO

IT

Recompensas de la Implementacin

Mayor Productividad

Reduccin de Costos

Demanda de clientes continua

Mejor Servicio

Mayor Ingreso

Mejor Recaudacin

Mantenimiento de la Moral empresaria

Conceptos de DRP y DRS

BCP (Business Continuity Plan)

Plan para recuperar la continuidad de operaciones y de negocios, ante la ocurrencia imprevista de desastres naturales o humanos. Su contenido

incluye al DRP (Disaster Recovery Plan) de Sistemas, y su producto es el

Plan de Contingencia.

Plan de Contingencia

Especificaciones de recuperacin de las aplicaciones de misin crtica, procedimientos, tecnologa y su operacin.

DRS (Disaster Recovery Service)

Servicio de implementacin del DRP, en base a la definicin del Plan de Contingencia definido por el Cliente, con servicios de infraestructura

alternativa a su Centro de Procesamiento de Datos

Necesidad de un BCP

Identificar sus actividades crticas, entender la tecnologa que las soporta y las amenazas a su funcionamiento, y aislarlos del peligro o

preparar a la organizacin para el restablecimiento rpido y eficiente de

estas actividades.

Minimizar daos y prdidas inmediatas

Asegurar la continuacin de servicios y procesos crticos

Asegurar adecuadamente el restablecimiento de servicios y procesos crticos

Fases de un BCP

Fase I Fase II Fase III Fase IV Fase V

Anlisis de

Amenazas

Anlisis de

Interrupcin

Determinacin

de Procesos

Informticos

Crticos

Definir Estrategia

deRecupero

AdecuarEstrategia

deRecupero

Definir Procesos

deRecupero

Determinar Factibilidad

Finalizar Estrategia de Recuperacin

Adquirir

Recursos

Documentar

Prueba

Training

Mantenimiento

CONSULTORIA DATA CENTER

Resultados de un BCP / DRP

Consultora Externa

Diseo de DRP Desarrollo completo

Revisin de DRP existente Verificacin de planes existentes

Auditora de DRP en rgimen Service Assurance contemplado durante el servicio de DRS

Puesta en Marcha de Metodologas y Procesos

Mejoras a los Sistemas e Infraestructura Existente

Tipos de sitios de contingencia

TIEMPO

Niv

el a

cep

tab

le d

el i

mp

acto

Duracin de laInterrupcin

Duplicar

HOT SITE

WARMSITE

Equipos y Recursos Internos y de Proveedores

Equipos y Recursos In-house

COLDSITE

RelocalizacinRecuperacin

Reconstruccin

Estrategias alternativas de continuidad y recuperoBasado en tiempos mximos aceptables de duracin de la interrupcin de servicio

Necesidad de Data Center

Equipos y Recursos externos

STORAGE RAID

SERVERS

SOPORTE 7X24SERVICIOS GERENCIADOS

RED GLOBAL DE COMUNICACIONES

STORAGE

SERVERS

DATACENTER SECUNDARIO EN LATINOAMERICA DATACENTER PRIMARIO DEL CLIENTE EN CUALQUIER LUGAR DEL MUNDO

El alcance y la capacidad de la Red Global permite vincular los Data Centers de manera de cumplir con las estrategias de continuidad de la empresa.Los vnculos IP permiten el respaldo de datos y rplica asncrona a larga distancia.Vnculos de gran capacidad y baja latencia como DWDM, SONET/SDH permiten vincular las soluciones de almacenamiento de ambos Data Centers para un espejado y rplica sincrnica de los datos crticos del negocio del cliente.

CINTA

Sitio de DRS Externo

Virtual IP PBX PRO

CORPORACIN

SUCURSAL

Red

Corporativa(wired/wireless)

RED PRIVADA NGN

e interconexin

con otras redes

Red

Corporativa

(wired/wireless)

IP-Phones

IP-Phones

Otros

Servers

Soft-Phones Soft-PhonesInternet

HOGAR/

HOTEL

Soft-Phone

PROVIDER

DATA CENTER

Red

DATA

CENTER)

OmniPCX

Call Server Otros

Servers

OmniPCX

OmniPCX

Supervivencia

Virtual IP PBX PRO

Supervivencia y autonoma local de las funciones de voz y multimedia

Supervivencia y autonoma local de las funciones de voz y multimedia

Sin impacto sobre los dems sitios de la red

Cada da el negocio depende ms de las Tecnologas de Informacin.

Alinearse con el negocio significa entender cuales son los sistemas crticos de lacompaa y estar preparados ante una interrupcin de stos.

Las vulnerabilidades y ecuacin Tiempos de Recuperacin vs. Costo deRecuperacin son diferentes en todas las empresas.

Tener un Sistema de Recuperacin de Desastre no es lo mismo que brindarContinuidad Operacional.

sta ltima no depende slo de TI, si no que de toda la compaa.

Es necesario apoyarse en un 3ero. Que tenga la experiencia, los conocimientos,las certificaciones que garanticen stos para realizar un BCP o DRP.

Es necesario la realizacin de ste anlisis previo que releve todas lasvulnerabilidades y su impacto en el negocio en forma previa a la implementacin

de cualquier medida.

Quin ms sabe es quien ms ha sufrido.

Conclusiones

Muchas Gracias