¿Cómo evaluar amenazas y vulnerabilidades? ¿Cómo se hace el análisis de impacto en el negocio?
¿Cómo evaluar amenazas y vulnerabilidades? ¿Cómo se hace el análisis de impacto en el negocio?
Compartir en:
Una detallada evaluación de las amenazas y vulnerabilidades que pueda tener una organización debe identificar:
- Los procesos de negocio más importantes de la compañía.
- La duración máxima de la interrupción que un proceso de negocio puede aceptar antes de que afecte gravemente al bienestar de su empresa.
- Las consecuencias financieras, productivas y personales de una interrupción prolongada de la actividad.
- Las prioridades del proceso de recuperación de negocio.
- Los registros más importantes que se requiere proteger para reanudar exitosamente las operaciones.
Dicho análisis permite crear una visión panorámica de las vulnerabilidades y requisitos de recuperación en caso de interrupción prolongada para toda la empresa.
El costo de una interrupción se estima en horas, días y semanas. Este detalle es la base para adoptar decisiones acerca de los programas de recuperación. Permite la asignación de prioridades de recuperación a los procesos de negocio, así como plazos de recuperación tolerables, de tal modo que se pueda distribuir adecuadamente los recursos.
Según la definición de la IBM, el análisis de impacto es un estudio en profundidad que define los procesos de negocio críticos y los recursos necesarios para apoyarlos. Examina tanto las pérdidas financieras como intangibles que podrían producirse si estos sistemas, activos y datos dejaran de estar disponibles debido a una interrupción.
El análisis de impacto en el negocio está relacionado con los costos por inactividad en que incurre una empresa. Es preciso identificar los procesos críticos y los requisitos de tiempo de recuperación que la empresa necesita.
Uno de los servicios que ofrece la conocida transnacional IBM es el análisis de impacto que identifica los procesos de negocio críticos que más afectan los ingresos, activos y clientes para ayudar a asignar prioridades a las estrategias de recuperación que pudieran ser necesarias durante una interrupción prolongada de la actividad.
"¿Cuánto dinero perdería su empresa si cesara su actividad durante una hora? ¿Y un día? ¿Una semana?", pregunta la compañía cuando aborda el tema del análisis de impacto en el negocio.
El objetivo más importante de un análisis de impacto de negocio es la obtención de un buen conocimiento del funcionamiento de la empresa, especialmente de los procesos que deben estar interconectados y estar permanentemente disponibles para vender, producir y asistir a sus clientes.
Quienes desarrollan esta labor deben estar calificados para detectar los vínculos clave entre las prácticas de gestión de negocio y sus políticas y recursos de tecnologías de información. Deberán además crear un inventario eficaz y sólido de los activos y procesos esenciales de la compañía. Y deben contar con el conocimiento de estrategias de recuperación y continuidad que permitan determinar cuáles son los procesos críticos y el tiempo de recuperación necesario para que la empresa sobreviva a una interrupción grave.
¿Deseas saber más acerca de la evaluación de amenazas y vulnerabilidades, así como del análisis de impacto en el negocio? Inscríbete en el PEE en Gerencia en Seguridad de Información de ESAN.
FUENTES CONSULTADAS:
Presentación 'Metodologías de riesgos TI', de José Ángel Peña Ibarra, publicado por Isaca.
Documento 'Análisis y valoración de los riesgos. Metodologías'.
Artículo 'Análisis de impacto de negocio', publicado por IBM.
Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!
Otros artículos del autor
Henry Tovar, estudiante de ESAN University, llevará su investigación sobre inteligencia artificial a Japón
Henry Tovar, estudiante de Ingeniería de Software de ESAN University¸presentará su investigación en ICSTE 2026, conferencia internacional de ingeniería de software que se celebrará del 18 al 20 de diciembre en la Universidad de Hyogo (Japón). SOUL Core brinda continuidad y seguridad a los agentes de inteligencia artificial al conservar su historial y bloquear acciones no autorizadas, incluso cuando cambian de modelo.
Estudiantes de ESAN University crean "RatBeats", un dispositivo con inteligencia artificial que detecta ratas antes de que contaminen los alimentos
El dispositivo se llama RatBeats y emplea inteligencia artificial para reconocer los chillidos de los roedores con una precisión del 97 % y alertar al propietario sin grabar el audio. La investigación se publicó en Intercon 2026 y continuará con la validación del dispositivo en almacenes reales para comprobar su desempeño.
El Niño ya no es solo un fenómeno climático: también es un riesgo para la economía peruana
¿Y si el Fenómeno El Niño fuera también una amenaza para el crecimiento económico del Perú? Sus efectos van más allá de las lluvias y los daños en infraestructura: pueden afectar la producción agrícola y pesquera, el transporte, el empleo y los precios de los alimentos. Frente a este escenario, anticiparse es clave para reducir las pérdidas y evitar mayores costos de reconstrucción. Edmundo Lizarzaburu, profesor de la carrera de Administración y Finanzas de ESAN University, analiza los riesgos económicos de este fenómeno y las medidas de prevención que pueden adoptar las empresas y el Estado.