saltar al contenido
iDS, Soluciones iDiscovery, Tableros

Por Robert Kirtley el 21/7/20 2:05 p. m.

Así como la vida ha evolucionado frente al brote de coronavirus, también lo ha hecho la actividad de los malos que intentan aprovechar la pandemia para identificar nuevas vías para cometer delitos. Sin embargo, no son solo los delincuentes los que pueden interrumpir sus operaciones. Como todos hemos visto, un virus o una tormenta pueden ser al menos tan perjudiciales como los ciberataques.

Las organizaciones deben estar preparadas para abordar una amplia variedad de amenazas y asegurarse de que su preparación se traduzca en capacidad de ejecución. Una herramienta clave para que los líderes prueben la efectividad de su preparación es realizar ejercicios de simulación.

Un ejercicio de simulación generalmente implica simular una serie de escenarios y hacer que cada uno de los miembros del equipo de la organización explique cómo respondería su función. Por lo general, tendrá personas de su equipo de seguridad, TI, recursos humanos, liderazgo ejecutivo, legal y operaciones. Hay una serie de objetivos, pero los principales son:

  • Una forma objetiva de determinar si su plan de respuesta a incidentes es adecuado para abordar el escenario. ¿Tiene involucrados a los tomadores de decisiones correctos? ¿Funciona realmente el plan? ¿Es lo suficientemente detallado para facilitar su respuesta? ¿Tiene las habilidades técnicas y operativas adecuadas para ejecutar su plan? ¿Están claros los roles y responsabilidades? ¿Cómo lidiará con contingencias como que la gente esté fuera o de vacaciones?
  • Identificar las brechas para poder abordarlas antes de enfrentar una crisis real es otro beneficio clave.
  • Finalmente, es un paso vital para involucrar y educar a los líderes senior de la empresa sobre el rol del equipo de respuesta a incidentes y su importancia para el futuro de su organización.

El otoño pasado, nuestro equipo en iDS llevó a un cliente de un bufete de abogados a través de una serie de escenarios mientras realizaba ejercicios de simulación para evaluar nuestros planes de continuidad comercial y recuperación ante desastres. Uno de esos escenarios se basó en un brote generalizado de un virus tipo Zika y el impacto de que casi la mitad de sus empleados ya no estuvieran dispuestos a viajar o ir a la oficina. Descubrimos lagunas en nuestra capacidad para operar de forma remota. Si bien el impacto inicialmente parecía manejable en caso de que nos enfrentáramos a un evento como este, estaba claro que dos de nuestras funciones se verían afectadas de manera desproporcionada: el grupo de Facturación y cobranza y el grupo de Cuentas por cobrar. A pesar de que la empresa podría continuar sirviendo a los clientes, no podría emitir las facturas de manera oportuna y no tendría a nadie en el equipo de AR capaz de hacer un seguimiento de las facturas que se emitieron.

Si bien la firma siempre había esperado que sus abogados pudieran trabajar de forma remota, nunca habían considerado que partes de su equipo de contabilidad también podrían necesitar esa capacidad. Después de ese ejercicio, trabajamos con el liderazgo de la empresa y el equipo de TI para comenzar a abordar esas brechas al equipar a todos en la empresa con la capacidad de trabajar de forma remota. iDS los ayudó a lograr esto a través de una combinación de aprovisionamiento de usuarios con computadoras portátiles y ayudándolos a implementar una infraestructura de escritorio virtual (VDI). VDI es un tipo de virtualización de escritorio en el que imágenes de escritorio específicas se ejecutan en máquinas virtuales y permiten a los usuarios trabajar de forma remota a través de Internet.

El inicio de la pandemia esta primavera puso a prueba nuestros planes comerciales y de recuperación ante desastres. En el lapso de unas pocas semanas, la empresa pudo hacer la transición de aproximadamente 20% de trabajo remoto semanalmente a 100% de trabajo remoto. Si bien ha habido algunos contratiempos, principalmente relacionados con las limitaciones de ancho de banda del hogar de los empleados, la empresa y sus empleados han realizado una transición exitosa y han continuado sirviendo a los clientes y ejecutando las funciones administrativas necesarias para la supervivencia de la empresa.

El socio gerente se ha esforzado por elogiar el éxito del programa y atribuir ese éxito a la planificación involucrada en la creación y, lo que es más importante, probar los planes que identificaron cómo la empresa podría lidiar con cualquier tipo de interrupción en sus operaciones. Los ejercicios de mesa fueron un elemento clave de ese proceso de prueba.


iDiscovery Solutions, Inc. (iDS) es una firma de servicios experta, global y galardonada que ofrece soluciones personalizadas e innovadoras para los complejos desafíos de los clientes legales y corporativos. Los expertos en la materia de iDS testifican y consultan en relación con el descubrimiento electrónico (eDiscovery), análisis forense digital, análisis de datos y ciberseguridad/gobernanza de la información.

es_ESES