Lo que su empresa puede aprender de la propuesta de resiliencia del Banco de Inglaterra

Lo que su empresa puede aprender de la propuesta de resiliencia del Banco de Inglaterra

Colaborador de Kolton Andrus

Kolton es cofundador y director general de Duendecillola empresa de ingeniería del caos que ayuda al mundo a construir una Internet más confiable.

Más publicaciones de este colaborador Un ex ingeniero del caos ofrece 5 consejos para manejar desastres en línea de forma remota

Los apagones en RBS, TSB y Visa dejó a millones de personas sin poder depositar sus cheques de pago, pagar sus facturas, adquirir nuevos préstamos y más. Como resultado, el Comité Selecto del Tesoro de la Cámara de los Comunes (TSC) inició una investigación de la industria financiera del Reino Unido y encontró el “El nivel actual de fallas de TI en los servicios financieros es inaceptable.A raíz de esto, el Banco de Inglaterra (BoE), la Autoridad de Regulación Prudencial (PRA) y la Autoridad de Conducta Financiera (FCA) decidieron tomar medidas y establecer un estándar para la resiliencia operativa.

Si bien las políticas a menudo pueden parecer onerosas y alejadas de la realidad, estas pautas son pasos razonables que cualquier empresa de cualquier industria puede aplicar para mejorar la resiliencia de sus sistemas de software.

El estándar BoE se divide en estos cinco pasos:

Identifique los servicios comerciales críticos en función de aquellos en los que más confían los usuarios finales. Establezca un nivel de tolerancia para la cantidad de tiempo de interrupción durante un incidente que sea aceptable para ese servicio, según la utilidad que proporcione el servicio. Pruebe si la empresa puede permanecer dentro de ese período de tiempo aceptable durante escenarios de la vida real. Involucrar a la gerencia en el informe y aprobación de estos umbrales y pruebas. Tome medidas para mejorar la resiliencia frente a los diferentes escenarios cuando sea factible.

Seguir este proceso se alinea con las mejores prácticas en la arquitectura de sistemas resilientes. Analicemos cada uno de estos pasos y analicemos cómo puede ayudar la ingeniería del caos.

Identificar los servicios comerciales críticos

El marco de resiliencia operativa recomienda centrarse en los servicios que sirven a los clientes externos. Si bien las aplicaciones internas son importantes para la productividad, esta mentalidad de dar prioridad al cliente es un buen consejo para determinar un punto de partida para los esfuerzos de confiabilidad. Si bien depende en última instancia de la empresa sopesar la criticidad de los diferentes servicios que ofrecen, los necesarios para realizar pagos, recuperar pagos, invertir o asegurarse contra riesgos son todas prioridades recomendadas.


Source link