Gerencia Corporativa de Riesgos

La importancia de la Política de Continuidad del Negocio 

El CFBCR cuenta con un Sistema de Gestión de Continuidad del Negocio, orientado por el marco de referencia ISO 22301, en el cuál se especifica la importancia de contar con una política que refleje el compromiso organizacional y la participación de todos los niveles. 

La política está dirigida a todas las áreas tanto vertical como horizontalmente y busca apoyar el cumplimiento de los objetivos estratégicos mediante la integración de esfuerzos y acopio de planes de respuesta específicos para aquellos eventos no planificados que afectan la continuidad de los servicios.

La efectividad de esta política depende de todos y cada uno de los colaboradores del CFBCR de ahí la importancia que todos la conozcamos y la apliquemos en nuestra labor diaria. La política de continuidad del negocio busca generar confianza entre los colaboradores y más aún ante los clientes, al ofrecer alternativas de disponibilidad del servicio cuando las condiciones son adversas.  

En esta política se considera importante primero la definición de una estructura del sistema de gestión (las fases y la estructura organizativa responsable). Una vez puesto en operación el sistema de gestión, es importante priorizar los servicios y en esta tarea se requiere de toda la experiencia de cada dueño de proceso y actividad, para que ofrezcan una visión realista del impacto y los planes de respuesta que podemos desarrollar para poner en práctica en los momentos de crisis. 

Por último y no menos importante es indispensable tener presente la continuidad en los servicios de tecnología de información, tanto para aquellos que son gestionados internamente como para los que servicios tercerizados y cuya disponibilidad afecta la entrega de nuestro servicio al cliente. 
 

Para conocer más sobre el tema:  Clic aquí 

Ciberseguridad en tiempos de pandemia         

En respuesta a la pandemia global del coronavirus (COVID-19), para mantener la continuidad de sus negocios, muchas empresas de forma imprevista han tenido que migrar su modo de operación a uno basado en trabajo remoto, debiendo en muchos casos considerar ajustes temporales a sus políticas de seguridad de la información, para flexibilizar accesos y aumentar la capacidad de procesamiento y conectividad de sus sistemas; lo que puede generar nuevos riesgos que requieren de la implementación de controles para asegurar el tratamiento de la información.

Dentro de los cambios que las empresas han tenido que adoptar, está el aumento del uso de móviles personales en temas laborales  y el acceso remoto a los sistemas centrales organizacionales, lo anterior, en muchas ocasiones sin las protecciones o esquemas de seguridad necesarios para el aseguramiento de la información. 

Esta nueva modalidad de trabajo remoto, facilita que los cibercriminales dediquen su esfuerzo en la búsqueda de nuevos métodos de ataques para obtener información sensible; algunas de las consecuencias que podrían darse es la perdida de datos, violación de la privacidad, denegación de servicios por medio de ataques enfocados en la interrupción de las operaciones o afectación a los sistemas, adicional; a la posibilidad de ser víctimas de malware como el ransomware que bloquea archivos o dispositivos de los usuarios.

Con el fin de mitigar este tipo de riesgos los expertos recomiendan:

• Utilizar las herramientas autorizadas y oficiales de la empresa para la ejecución de sus actividades y tareas.
• Conocer sobre las políticas, disposiciones y procedimientos de la empresa relacionadas a seguridad de la información y ciberseguridad.
• No utilizar los equipos de la empresa para actividades no laborales.
• No utilizar el usuario y contraseña de los sistemas de la empresa en sitios o sistemas externos y personales.
• No redirigir correos personales a su cuenta de correo empresarial o viceversa.
• No utilizar su cuenta de correo empresarial para actividades personales (rifas, concursos, suscripciones, turismo).
• No abrir documentos o archivos recibidos de destinatarios desconocidos o no esperados, para evitar que los equipos sean infectados con malware.
• No tratar de instalar software no autorizado, no “baje” música, videos, pornografía o cualquier elemento no laboral ni confiable, en equipos.
• Mantener un respaldo de su información en repositorios autorizados por la empresa y no almacenar información confidencial, secreta o privada en los equipos.  Utilice la plataforma de archivos que la empresa provea.
• No acceder a sitios web que no sean laborales o que no sean reconocidos  como seguros.
• No facilitar su clave de acceso a los sistemas a nadie, no existe razón válida para que alguien se la solicite.
• Monitoreo de los accesos sospechosos y situaciones anormales de los equipos para evitar cualquier propagación en la red de la empresa de software malicioso.
• Garantizar la disponibilidad y acceso a equipos de trabajos seguros, como por ejemplo escritorios virtuales, en donde se tenga acceso a los sistemas de trabajo y rutas de almacenamiento de la información requerida para su trabajo.
• Contar con controles de continuidad de negocio, dentro del plan de ciberseguridad que la jefatura encargada de la seguridad de la información considere para el trabajo remoto.

Bajo este contexto y situación que se vive con la pandemia, es crucial la colaboración de todo el personal en el cumplimiento de las recomendaciones emitidas por la Gerencia de Seguridad de la Información y la Unidad de Riesgos de TI.