INTECO ha publicado hace un par de semanas una guía sobre cómo implantar un plan de continuidad de negocio en PYMES. Son 80 páginas, muy prácticas, donde se abordan todos los aspectos necesarios para poder implantar y mantener un PCN que nos de la tranquilidad y seguridad de que nuestra empresa está preparada para hacer frente a incidentes que en un momento dado pueden ser tan sencillos como un pico de tensión que nos estropea equipos y servidores. No hace falta pensar en robos, incendios, terremotos o inundaciones (ni en aviones que se caen).
Que nos ocurra un incidente que afecte a la disponibilidad de nuestros servicios es mucho más fácil de lo que parece. Pensemos en una empresa que vende ropa. Obviamente su activo más valioso es la ropa, y para venderla depende directamente de tener dicha ropa, tener gente que la venda y tener una oficina donde ubicar ropa y gente. ¿Qué pasa si esa empresa pierde los datos de facturación y contabilidad?, obviamente no peligraría la empresa, pero se necesitarían días, o incluso semanas de trabajo, para volver a la normalidad. Con lo sencillo que es hacer copias de seguridad (poco más habría que hacer para tener continuidad de negocio).
Ahora pensemos en un despacho de abogados, una inmobiliaria, una tienda de informática, un pequeño supermercado; en definitiva, cualquier empresa que tenga una infraestructura informática con varios equipos y algún servidor, donde tiene toda la información de clientes y proveedores, estado de sus proyectos/productos/servicios/lo_que_venda. Para esa empresa, un simple pico de tensión un día de tormenta, o la avería del disco duro del servidor puede ser una incidencia que le haga perder en primer lugar muchísima información muy valiosa, en segundo lugar imagen, y en tercer lugar ventas y clientes.
Piense ahora mismo en su propia empresa: ¿qué pasaría si perdiese la información que tiene alojada en sus equipos?. Si además su empresa tiene cierto volumen de equipos y servidores, piense los días que tardará en volver a la normalidad la actividad…en fin, queda bastante claro.
¿Cómo solucionarlo?, como digo, no hace falta invertir grandes cantidades de dinero, con el simple hecho de embarcarse en un proyecto interno de continuidad de negocio usted podrá dormir tranquilo por las noches, sabiendo que todo está preparado y planificado y que todo aquello necesario para minimizar el impacto del incidente también lo tendrá controlado. Medidas típicas son backups de toda la información, backups de los servidores, planificar la implantación de una nueva infraestructura de los sistemas y algunos formalismos que no vienen al caso pero que son muy útiles.