Cómo los líderes de TI pueden prepararse para los desafíos de COVID-19 (coronavirus)

Con la propagación del coronavirus a nivel mundial, los expertos de la industria advierten a los líderes de TI que confirmen la recuperación de su negocio y los planes de preparación ante una pandemia se actualizan en caso de que un gran número de empleados tengan que trabajar de forma remota o estén demasiado enfermos para trabajar.

Y si no tienen planes, será mejor que empiecen a hacerlos hoy.

“Esto no es esperar y ver”, dijo Rob Smith, director de investigación de Gartner para seguridad de puntos finales con sede en Londres, dijo en una entrevista. “Cualquier organización podría tener un cierre forzado mañana. Esta es la pesadilla de 2020 “.

Smith y Roberta Witty, vicepresidenta de Gartner en el programa de seguridad y gestión de riesgos, dijeron que los planes y la infraestructura deben ser desempolvados y probados ahora antes de que la organización enfrente una crisis.

Por ejemplo, Yahoo Finance informó que el jueves pasado Amazon preguntó a todos los miembros del personal cuyos dispositivos están equipados para iniciar sesión a través de una red privada virtual (VPN) durante al menos 10 minutos para ver que su infraestructura podría manejar una gran carga simultánea. Bloomberg News informa que JPMorgan Chase le pidió a miles de su fuerza laboral de bancos de consumo estadounidenses que hicieran lo mismo.

En el estado de Washington, donde el coronavirus ha causado 10 muertes, Amazon, Microsoft, Google y Facebook están pidiendo al personal de sus oficinas del área de Seattle que trabajen desde su casa . Twitter y el proveedor de bolsa de trabajo con sede en Texas Indeed le han dicho al personal que trabaje desde casa. Apple ha seguido su ejemplo.

No se trata solo de asegurarse de que haya suficiente ancho de banda. Un cliente de Gartner le dijo a Smith el viernes que su empresa tiene eso, y que el problema es que la puerta de enlace VPN es demasiado vieja para manejar el tráfico. “Por lo tanto, tienen que soltar una tonelada de dinero muy rápidamente para actualizar el hardware”.

Es mejor probar que ser sorprendido sin saberlo, y Smith también dijo que conoce un banco global que tuvo que decirle a 23,000 empleados que se quedaran en casa debido al coronavirus, también conocido formalmente como COVID-19. “Tuvieron que fregar todo un edificio”

Cuando se le preguntó si el banco estaba preparado, Smith respondió: “Creo que todavía lo están resolviendo”.

La buena noticia es que, al conocer la situación, varias compañías tecnológicas han comenzado a ofrecer ofertas temporales de VPN basadas en la nube, soluciones de colaboración y videoconferencia. Las organizaciones que no necesitan conectividad a un centro de datos porque están trabajando a través de la nube pueden aprovechar mejor las soluciones en la nube, dijo Smith.

Aquí hay algunos consejos para comenzar a correr rápidamente:

A) Tienes un plan de algún tipo. ¿Está actualizado?

“Un plan de preparación para una pandemia es diferente de un plan de recuperación tradicional”, señaló Witty. Un plan de recuperación empresarial puede suponer que parte del personal puede trabajar de forma remota. Un plan de pandemia supone que el personal está demasiado enfermo para trabajar desde casa.

Aún así, hay algunos paralelos. Un plan de recuperación empresarial o análisis de impacto tiene que considerar qué personas, datos, procesos comerciales y proyectos son cruciales para la empresa. Eso prepara el escenario para determinar cómo puede continuar la organización si falta personal vital.

Si bien muchas organizaciones tienen planes de recuperación comercial, Witty no pudo estimar cuántas tienen un plan de pandemia. “Cualquiera que tenga un plan para una pandemia, probablemente tenga unos pocos años porque la última vez que tuvimos que pasar por esto fue 2009 con H1N1”. Gran parte de ese contenido puede ser inutilizable, dijo. El personal ha cambiado, así como los roles, los procesos comerciales, el cambio de instalaciones y el equipo de gestión de crisis.

El plan tendrá que considerar si los principales procesos comerciales pueden ser compatibles con el personal que trabaja desde casa, y si esas personas están listas ahora con VPN, colaboración y soluciones de videoconferencia si es necesario. El personal que ya usa acceso remoto no tiene ningún problema. Otros pueden necesitar ayuda para configurar las computadoras de su hogar. Eso podría causar una tensión inmediata en el personal de soporte de la mesa de ayuda.

Este es también el momento, dijo Witty, para averiguar si su infraestructura, incluidas las puertas de enlace, los firewalls y el proveedor de Internet, puede manejar el ancho de banda adicional o si se debe comprar capacidad adicional.

Finalmente, pregunte a los otros proveedores principales de la organización: proveedores de aplicaciones, proveedores de SaaS, proveedores de servicios en la nube y pregunte cómo continuarán abasteciendo si hay mucho ausentismo en sus empresas.

Un gran problema, dijo Smith, es que una organización puede tener el ancho de banda pero no puede escalar. “Imagina que eres una empresa y tienes 100 personas que trabajan desde casa”, dijo. “Todos estos días tienen un ancho de banda súper rápido (desde casa), por lo que tienen 100 mbps. Eso es 10 gigabits si todos usaran ancho de banda completo. Por lo tanto, es realmente fácil usar el ancho de banda de toda la corporación solo por un puñado de personas que acceden a la VPN “. Por lo tanto, el CIO puede necesitar limitar el tráfico a través de la puerta de enlace VPN.

Recuerde, agrega, algunos empleados pueden necesitar más ancho de banda que otros.

B) No tienes un plan

Comience a redactar uno rápidamente. Incluso si no puede escribir un plan formal y completo, al menos comience a pensar en quién necesita tener acceso remoto y cómo se les puede dar rápidamente.

En esto, las empresas medianas y pequeñas en gran medida basadas en la nube tienen una ventaja, dijo Smith. Microsoft Office 365, por ejemplo, viene con Skype. Regístrese en la versión Premium para obtener equipos para la colaboración. Los usuarios de G-Suite pueden configurar Grupos si aún no lo han hecho.

Smith dijo que las empresas con versiones locales de Office aún pueden obtener Teams o Slack, aunque los usuarios deben integrarse con Active Directory.

Otra posibilidad es el escritorio como servicio (escritorio remoto) a través de Amazon Workspaces, VMware Horizon, Citrix u otros.

Las VPN solo son necesarias si el personal tiene que conectarse a la red corporativa para acceder a las bases de datos locales. Smith señala que Windows 10 viene con una VPN, aunque debe ser configurada por el usuario final y el centro de datos debe tener un servidor VPN.

Para cualquier solución de acceso remoto, agregó Smith, la gestión de identidad y acceso es vital.

Nuevamente, Smith señaló que cualquier solución que el personal necesite agregar a las computadoras de su hogar vendrá al menos temporalmente con un mayor trabajo para la mesa de ayuda debido a la gran variedad de PC y Mac.

Finalmente, los CIO tienen que lidiar con la posibilidad de que el personal de TI no pueda trabajar debido a una enfermedad. Garantizar que el personal actual esté capacitado de manera cruzada para los trabajos del otro puede ayudar.