La continuidad del negocio y la recuperación ante desastres son esenciales en un entorno donde los incidentes de seguridad son cuestión de cuándo, no de si. Un buen plan permite seguir operando aunque los sistemas se vean comprometidos.
Qué debe contemplar
Un plan sólido define los procesos críticos, los objetivos de tiempo y punto de recuperación, y las responsabilidades de cada equipo durante la crisis.
Buenas prácticas
- Mantener copias de seguridad probadas y aisladas.
- Documentar y ensayar los procedimientos de recuperación.
- Definir canales de comunicación alternativos.
- Revisar el plan tras cada simulacro o incidente.
La resiliencia no se improvisa: se planifica y se entrena antes de que llegue el incidente.
