4 minute read
El covid-19 es una amenaza para
El covid-19 es una amenaza para la continuidad del negocio
La Organización Mundial de Salud evaluó el brote del coronavirus covid-19 como una pandemia debido a la expansión simultánea en varios países del mundo. En el entorno empresarial y de negocios, las implicaciones, de este nuevo virus biológico, es considerada como una amenaza humana dentro del Plan de Continuidad del Negocio.
Advertisement
Juan Carlos Beltrán, CISO de Banco Pichincha, señala que el coronavirus, como cualquier otro caso de salud pública, eventualmente, ocasionaría dificultades para ejecutar uno o varios procesos críticos del negocio. El momento en que el personal no está para ejecutar algún proceso en la organización porque no está disponible o está impedido de salir de su casa, la oficina de continuidad debe prever planes de contingencia que faciliten la ejecución de procesos en localidades alternas no afectadas o de forma remota a través del teletrabajo.
Para el ejecutivo los planes alternos que se tomen en función de esta amenaza tienen repercusiones que afectan a la seguridad de la información, por lo tanto, requiere defi
Juan Carlos Beltrán, CISO de Banco Pichincha
nir estándares y mecanismos para asegurar la información durante su activación. Para este tipo de contingencias se genera accesos a VPNs seguras, encriptación de datos en estaciones de trabajo portátiles, protección de dispositivos móviles, control de integridad de dispositivos, entre otras medidas.
Juan Carlos Beltrán también alerta sobre el incremento de phishing. Debido a la “paranoia” suscitada a nivel mundial por el covid-19 aparecen comunicaciones simuladas como verídicas con información del virus, medida de protección o noticias del covid-19 con la intención de robar credenciales y comprometer los equipos con malware.
En estos casos, sugiere mantener informados y alerta a los usuarios para identificar las comunicaciones falsas, reportarlas a las áreas de seguridad para tomar las medidas de contención y erradicación oportunas que eviten la propagación de actividades maliciosas en los sistemas y en las redes corporativas.
Una medida muy efectiva de concientización para los usuarios sobre este tipo de riesgos, es la ejecución periódica de campañas de ingeniería social simuladas, que permiten en un ambiente controlado, revisar y analizar la potencial tasa de “victimización” y proporcionar información oportuna sobre los peligros a los que se expone la organización.
Tipo de amenazas para la continuidad del negocio.
Los modelos de administración de la continuidad del negocio, contemplan varios tipos de amenazas:
a) Tecnológicas: relacionadas con la disponibilidad y/u operación de los sistemas (incluye a las ciberamenazas).
b) Sociales: relacionadas con fenómenos de convulsión social y/o terrorismo que impiden el acceso a una o varias instalaciones y/o la movilización de las personas.
c) Naturales: relacionadas con fenómenos de la naturaleza, tales como terremotos, huracanes, erupciones volcánicas, etc.
d) Humanas: relacionadas con epidemias, pandemias, etc.; que impiden que los recursos humanos estén disponibles.
Soluciones Digitales para poner a un país de pie
Carlos Maya, Gerente de Desarrollo Productos Digitales de Telefónica Ecuador.
El confinamiento ha obligado a las empresas adaptarse a nuevas formas de trabajar que sin tecnología hubiese sido imposible y en el nuevo escenario de retorno hacia la productividad, están obligadas a actuar con agilidad, prepararse y reaccionar con diligencia para salvaguardar su negocio. Para Carlos Maya, Gerente de Desarrollo Productos Digitales de Telefónica Ecuador, ahora más que nunca, es el momento de levantar a un país, aunar esfuerzos y que todas las empresas, indistintamente de su tamaño y de la naturaleza de su negocio, aceleren sus procesos de digitalización y transformación cultural, proporcionando a sus empleados las herramientas que garanticen el desempeño de sus actividades.
En este entorno de incertidumbre es necesario gestionar los factores críticos para asegurar la operatividad del negocio y mantenerlo funcionando, mientras se satisfacen las expectativas de los clientes y se minimiza el impacto en los estados de cuenta.
El ejecutivo menciona que para superar la crisis causada por el COVID-19, las empresas ecuatorianas deben disponer de las mejores comunicaciones, herramientas de teletrabajo seguras,
y la adaptación de los procesos de negocio para garantizar la entrega y soporte del servicio a clientes finales.
En este momento, en que los recursos económicos son escasos, luego de la crisis sanitaria mundial, los líderes de las empresas deben tomar decisiones financieras inteligentes. En la “nueva normalidad”, las empresas deben potenciar su conectividad, analizar las mejores opciones para reducir sus costos y acceder a servicios gestionados bajo demanda en modelos de pago por uso en consumo de servicios y considerar aliados estratégicos tecnológicos que gestionen el almacenamiento de datos en la nube y garanticen la seguridad de la información.
“Como pilar de todas las soluciones y plataformas tecnológicas, estamos fortaleciendo nuestra oferta de conectividad con enlaces de internet con servicios de tráfico seguro, a través de la misma, podemos desplegar plataformas en la nube de Telefónica, para permitir que los trabajadores cuenten con entornos de trabajo colaborativo, accedan a la información desde cualquier sitio así como se almacene y respalde su información de forma segura”, indicó el ejecutivo.
Soluciones de digitalización
Comunicaciones a través de conectividad de conectividad y conexiones seguras.
Teletrabajo
Equipamiento modo gestionado para las empresas.
Herramientas colaborativas (Webex, Teams, Office 365).
Seguridad informática.
Migración hacia la nube.
Metodologías y Cultura
Nuevas formas de trabajo (Uso de Geogestión, MDM). Modelos colaborativos AGILE.
Inteligencia Colaborativa
Metodologías de gestión a nivel de Empresa, Negocio, Operación.
Monitorización de los planes de acción.
Contar con partners especializados para servicios gestionados de seguridad (SOC) y networking.
Nuevas formas de trabajar
Plataformas para control de accesos, cámaras térmicas, monitores de presencia y aforo y más soluciones para oficinas y centros comerciales. Procesos digitales con firma biométrica (sealsign de Eleven paths).
Modelos se servicios gestionados
SaaS, PaaS, IaaS.
