miércoles, 24 de marzo de 2010

La importancia de contar con un Plan de Continuidad de Negocios

Publicado el 24/03/2010 en:
Infoweek (http://www.infoweek.biz/la/2010/03/la-importancia-de-contar-con-un-plan-de-continuidad-de-negocios/
Transmedia (http://www.transmedia.cl/noticia23=id240310.htm)
Mundo En Linea (http://www.mundoenlinea.cl/noticia.php?noticia_id=18967&categoria_id=31&PHPSESSID=84e621a0dc46089a87ce6f6e4784a7bc)


Una de las lecciones que ha dejado el reciente terremoto a las empresas es la necesidad de contar con un BCP (Plan de Continuidad de Negocios). La continuidad de las actividades en caso de una interrupción, ya sea debido a un siniestro o catástrofe importante o bien debido a un incidente menor, es un requisito fundamental para cualquier organización.
 Los BCP van más allá del contenido clásico de los Planes de Contingencia de Sistemas o DRP (Planes de Recuperación de Desastres), que tienen su foco en aplicaciones y plataformas que las soportan.


En este sentido, los BCP, no solo tienen como objetivo detallar los procedimientos de continuidad para las interrupciones en los Sistemas de Información (pese a que éstos soporten los procesos de negocio), sino que tienen en cuenta otros factores no relacionados con los sistemas, haciendo del proyecto de desarrollo e implantación del BCP la herramienta necesaria para gestionar las necesidades de las distintas áreas de negocio de la Organización.

Como elemento fundamental del proceso de gestión de la continuidad del negocio, los BCP deberán contener, de forma detallada y exhaustiva, los procesos, procedimientos, actividades y tareas que será necesario llevar a cabo en sustitución de los procesos que conformen el modelo de negocio con un doble objetivo:
•Continuar prestando servicio a los clientes y que éstos perciban el menor impacto posible.
•Realizar la recuperación de los procesos afectados por una situación de contingencia.


Desde el conocimiento y experiencia exhaustiva de esos elementos del negocio y desde la percepción de la gestión de la continuidad del negocio como un proceso estratégico de la actividad, se debe diseñar el BCP con el objetivo primordial de desarrollar la percepción a lo largo de la organización de la existencia de una sólida gestión de los riesgos del negocio.

Por el carácter estratégico y crítico de la gestión de la continuidad del negocio, un proyecto de estas características requiere, en primera lugar, de la imprescindible implicación de la alta dirección de la organización en la definición de las estrategias de continuidad, la aceptación de las políticas de continuidad y el gobierno de los planes de continuidad en los que estrategia y políticas se materializan.

Por otra parte, se debe concebir el diseño e implantación del Plan de Continuidad de Negocio en base a cuatro ejes fundamentales: Procesos, Organización, Personas y Tecnología, teniendo en cuenta además las posibles interrelaciones entre los mismos.

Procesos. Procesos de negocio de la organización, análisis de riesgos, impacto en los procesos operativos, mecanismos de control.


Organización. Estructura Organizativa, relaciones, impacto cultural, mecanismos de control, estructura, políticas internas


Personas. Competencias, cargas de trabajo, necesidades de formación, tareas, roles y responsabilidades


Tecnología. Sistema y/o tecnologías implantadas, interfaces con otros Planes de Contingencias, nuevas tecnologías.

BS 25999, la primera norma británica para la gestión de continuidad de negocio BCM (Business Continuity Management), se ha concebido para ayudar a minimizar el riesgo de interrupciones de estas características.

La norma ayuda a establecer las bases de un sistema BCM y se ha concebido para mantener en marcha las actividades durante las circunstancias más inesperadas y desafiantes: protege a los empleados, su reputación y proporciona la capacidad de continuar con la actividad y el comercio.

BS 25999 proporciona una base para comprender, desarrollar e implantar la continuidad de negocio en una organización y otorga confianza en los negocios de B2B y de B2C. Asimismo, contiene un conjunto exhaustivo de controles basados en las mejores prácticas de BCM y abarca todo el ciclo de vida de la gestión de continuidad de negocio

BS 25999 es una norma adecuada para toda organización, grande o pequeña, de cualquier sector. Es especialmente apropiada para organizaciones que operan en entornos de alto riesgo, como las finanzas, telecomunicaciones, transporte y el sector público, donde la capacidad de continuar la actividad comercial es primordial para la organización en sí, así como para sus clientes y partes interesadas.

lunes, 15 de marzo de 2010

Aparatos que bloquean señal de celulares permiten detener mafias que funcionan desde las cárceles

Publicado en Radio Bio Bio (15/03/2010)
http://www.radiobiobio.cl/2010/03/15/aparatos-que-bloquean-senal-de-celulares-permiten-detener-mafias-que-funcionan-desde-las-carceles/

Llegó la solución para detener las mafias dentro de las cárceles y esto se debe a la aparición de aparatos inhibidores de télefonos celulares que bloquean las señales que se emiten.

La irrupción de la telefonía celular ha traído varios beneficios para los usuarios, como mayor conectividad y facilidad para comunicarse.

Pero la accesibilidad de los aparatos móviles ha llevado también a que se masifique su uso para cometer ilícitos, como el comercio de drogas.

En Chile, más del 80% de las estafas telefónicas son realizadas desde recintos penitenciarios, donde reos utilizan celulares para engañar a los usuarios.

El Gerente de soluciones de seguridad y redes de la empresa Indra, Carlos Jaureche, explicó en que consiste este nueva manera de bloquear celulares.

Jaureche agregó que la tecnología de Indra permite delimitar el rango de acción del sistema, evitando que, por ejemplo, la población que reside en la cercanía de los recintos penales, vea afectada sus posibilidades de comunicación.

Estos equipos de bloqueo de frecuencia celular, también son utilizados en operativos de seguridad, evitando la detonación de bombas a distancia por medio de aparatos móviles, e impidiendo la intervención o espionaje de conversaciones telefónicas de autoridades.

El moderno sistema español antidesastre

Publicado en Publimetro Chile el 15/03/2010 (http://www.publimetro.cl/nota/noticias/el-moderno-sistema-espanol-antidesastre/xIQjco!LYqiBl9Vkhow/)

¿Ejemplo para Chile? Tras los atentados de marzo de 2004 en Madrid, se creó un organismo altamente tecnologizado: el Cisem

La conclusión fue una sola tras los atentados de marzo de 2004 en Madrid, los ocu­rridos en julio de 2005 en Londres y el desastre que provocó el huracán Katrina en Nueva Orleans un mes después: que los mecanismos clásicos de prevención, di­sua­sión y protección mostraron ser in­su­ficientes para respon­der a las catástrofes.

Hoy, cuando el análisis post terremoto en Chile llena de interrogantes la respuesta del Estado, resulta interesante conocer qué se hizo allá.

Pues en España se creó el Cisem (Centro Integrado de Seguridad y Emergencias de Ma­drid), un organismo altamente técnico, más tecnologiza­do y con muchas más atribuciones que las que tiene, por ejemplo, la Onemi.

Cisem toma el control de la policía, guardia civil, bomberos, servicios de rescate y de atención primaria de ur­gencias, con el objetivo de co­mandarlos en atender y solucionar una contingencia.

“Mejora notablemente la velocidad de respuesta y destierra las descoordinaciones que a veces cues­tan hasta vidas humanas”, nos dice Carlos Jaureche, gerente de soluciones de seguridad en Chile de Indra, entidad creadora del sistema hispano.

“Cisem cuenta con sistemas de comunicaciones propio, no se depende de la telefonía comercial. Y de tipo sa­te­lital, para que no se afecten por la destrucción”, remarca.

"Los sistemas clá­si­cos de preven­ción de emergencias tienden al error en cosas como el con­teo de víctimas", agrega.

Tips: las virtudes del centro de emergencia de Madrid

-Filtra y termina con llamadas inútiles que atochaban el sistema.


-Verifica el nivel de urgencia, planifica la solución y envía los contingentes necesarios y específicos para terminar la emergencia.


-"Si Chile hubiera tenido un Cisem, habría sido posible establecer contacto satelital en cosa de segundos con todas las autoridades de las localidades más afectadas por el terremoto y haber ordenado evacuaciones mientras se montaba una operación de ayuda”.