alexskopje - stock.adobe.com
La importancia de contar con un DRP y multinube en la aviación
Durante la falla generada por Crowdstrike, más de 39 mil vuelos se retrasaron y se cancelaron unos 4.400 en todo el mundo, afectando a cientos de miles de viajeros que quedaron varados.
En el dinámico mundo de la aviación, la continuidad operativa es tan crucial como el mismo combustible que impulsa los aviones. Por ello, y frente a eventos como el de Crowdstrike, contar con un sólido plan de recuperación ante desastres (DRP) y una infraestructura multinube no pueden subestimarse. Si un piloto navega a través de una tormenta inesperada, sin un plan claro y sin un sistema de respaldo confiable, puede encontrar que las turbulencias pueden convertirse rápidamente en desastres.
La interrupción masiva de TI por la falla de Crowdstrike ha resaltado esta realidad, reforzando la necesidad urgente de que las aerolíneas fortalezcan sus infraestructuras de TI y se preparen para lo imprevisible. Así, la continuidad operativa se convierte en la piedra angular del éxito, aseguran desde enITma, especialistas de TI en la industria aérea. Un retraso, una cancelación o una falla en el sistema puede tener un efecto dominó que genere pérdidas económicas, dañe la reputación de la empresa e inclusive ponga en riesgo la seguridad de los pasajeros.
“Las aerolíneas dependen de la continuidad y la precisión, por lo que deben establecer relaciones estrechas con socios y proveedores tecnológicos que no solo comprendan la importancia de estos sistemas, sino que también posean sus propios planes DRP robustos”, comenta Enrique Mendoza Arce, director general de enITma. “Los proveedores de soluciones de tecnología especializadas en la industria aérea y que están equipados con estrategias de recuperación bien diseñadas, se convierten en aliados cruciales para garantizar que, ante cualquier interrupción, las operaciones puedan continuar sin fisuras”, agrega.
De acuerdo con la Asociación Mexicana de Ciberseguridad, el 70 % de las empresas en Latinoamérica no tienen un plan de continuidad de negocio y, ante cualquier eventualidad, solamente el 18 % de la información se puede recuperar sin un DRP. Para las aerolíneas, lo que está en juego es particularmente alto, ya que implica la seguridad y la satisfacción de millones de pasajeros en todo el mundo.
Para las empresas de aviación, enITma señala que un DRP robusto garantiza:
- Continuidad operativa: minimiza el tiempo de inactividad y mantiene los horarios de los vuelos;
- Protección de datos: salvaguarda la información confidencial de los pasajeros y los datos operativos críticos;
- Estabilidad económica: evita pérdidas financieras debido a paradas operativas e interrupciones del sistema;
- Confianza del cliente: mantiene la confianza de los viajeros al garantizar un servicio fiable.
Enrique Mendoza indica que, un aspecto importante a considerar al desarrollar un plan de recuperación ante desastres, es medir su efectividad mediante varios indicadores clave de rendimiento (KPI) y métricas específicas, tales como:
- Tiempo de recuperación objetivo (RTO): Es el tiempo máximo que una organización puede tolerar para recuperar sus sistemas y datos después de un desastre. Un DRP efectivo se mide por su capacidad para cumplir con el RTO establecido.
- Punto de recuperación objetivo (RPO): Es la cantidad máxima de datos que una organización puede tolerar perder durante un incidente. Un DRP exitoso logra cumplir con el RPO definido, asegurando una pérdida mínima de datos.
- Ejercicios de prueba: La realización de simulacros y pruebas periódicas del DRP ayuda a evaluar su efectividad y la capacidad de respuesta del personal ante un desastre. La frecuencia y los resultados de estas pruebas son indicadores importantes.
- Costo de implementación vs. costos de interrupción: Comparar el costo de implementar y mantener el DRP con el potencial costo de tiempo de inactividad y pérdida de datos en caso de un desastre puede ser una forma de medir su eficacia.
- Cumplimiento normativo: Si la organización está sujeta a regulaciones específicas, el grado en que el DRP cumple con los requisitos legales y normativos también puede servir como una medida de su efectividad.
- Tiempo medio entre fallas (MTBF) y tiempo medio para reparar (MTTR): Estas métricas se utilizan para medir la confiabilidad y la capacidad de respuesta de los sistemas y procesos de recuperación ante desastres.
“Es importante establecer métricas claras al desarrollar un DRP, y monitorear regularmente su desempeño para identificar áreas de mejora y garantizar que la organización esté preparada para enfrentar cualquier situación de emergencia con eficacia”, destaca Mendoza.
Múltiples nubes para asegurar la redundancia
El experto de enITma indica que el uso de una infraestructura multinube, donde los servicios se distribuyen a través de múltiples plataformas en la nube, ofrece varios beneficios estratégicos para las aerolíneas:
- Redundancia y confiabilidad: Al aprovechar múltiples proveedores en la nube, las aerolíneas pueden asegurarse de que si una plataforma falla, otras pueden hacerse cargo sin problemas, asegurando un servicio ininterrumpido.
- Flexibilidad y escalabilidad: Las configuraciones multinube permiten a las aerolíneas escalar dinámicamente los recursos de acuerdo con la demanda, como durante las temporadas altas de viaje.
- Mitigación de riesgos: La diversificación a través de múltiples nubes reduce el riesgo de fallo total del sistema, que puede ser catastrófico en las operaciones de aviación.
Las aerolíneas también deben examinar las capacidades de DRP de sus socios tecnológicos. Los proveedores de SaaS (software como servicio) y PaaS (plataforma como servicio) desempeñan un papel crucial en las operaciones de aviación modernas, por lo que es esencial asegurarse de que estos socios tengan protocolos DRP sólidos para mantener la resiliencia operativa.
La industria de la aviación debe dar prioridad a un DRP robusto y a una infraestructura multinube para protegerse contra las interrupciones. “El incidente de Crowdstrike ha sido un potente recordatorio de las vulnerabilidades que existen y de la importancia crítica de la preparación. Al fomentar asociaciones sólidas con proveedores de tecnología y garantizar la recuperación integral de desastres y las estrategias multinube, las aerolíneas pueden mejorar su resiliencia operativa, proteger sus intereses económicos y mantener la confianza de sus pasajeros”, concluye Mendoza.
