De frágil a ágil: El estado de la resiliencia operativa

Un componente esencial de la gestión de la continuidad empresarial, la resiliencia operativa, es la capacidad de lograr lo siguiente:

• Identificar y mitigar los riesgos potenciales
• Prevenir las caídas del servicio y los problemas futuros
• Acelerar la respuestas ante interrupciones continuas

Esto implica conocer los diferentes componentes de la cadena de suministro y cómo interactúan con las partes interesadas, los flujos de trabajo y las herramientas, a la vez que se promueve una cultura del aprendizaje y la adaptación.

La resiliencia operativa está interconectada con la ciberseguridad y se centra en la capacidad de la organización para soportar los ciberataques, recuperarse de ellos y adaptarse a ellos, todo esto mientras minimiza el impacto empresarial de estas interrupciones.

Tradicionalmente, lograr un marco de resiliencia operativa ha sido complejo debido a brechas de observabilidad importantes entre las redes e infraestructuras locales y basadas en la nube. Estas brechas condujeron a una crecimiento excesivo del número de herramientas y cargas de trabajo, información en silos y datos desconectados. Como resultado, los equipos de TI tenían dificultades para concentrarse en las actividades importantes que respaldaban la continuidad del negocio. Esto perjudica la resiliencia operativa y afecta a las partes interesadas, que dependen de que los servicios empresariales uniformes y confiables completen las operaciones empresariales habituales y garanticen la satisfacción de los clientes.

La visibilidad en tiempo real reduce la gestión de riesgos operativos, acorta los tiempos de respuesta ante incidentes y optimiza la toma de decisiones.

Para la resiliencia operativa, la observabilidad de la pila completa resulta esencial tanto para la continuidad empresarial como para la gestión del riesgo puesto que ofrece visibilidad completa de todos los servicios y datos. Mediante la consolidación de todos los datos en un solo panel, los sistemas de TI pueden supervisar y detectar de forma efectiva las vulnerabilidades y diferenciar los problemas importantes del ruido cotidiano.

Esta visibilidad mejorada optimiza la evaluación proactiva de los riesgos y reduce el riesgo de terceras partes gracias a la garantía de que las amenazas se abordan antes de que afecten a las operaciones empresariales.

Además, la observabilidad de la pila completa resulta esencial para medir y mejorar las métricas del tiempo hasta la resolución (MTT), que son los indicadores clave de la resiliencia operativa. Mediante la reducción del tiempo que lleva detectar y resolver los problemas, los negocios pueden mantener la resiliencia y minimizar el riesgo de tiempo sin servicio y así proteger la continuidad empresarial y los resultados generales.

Desde la perspectiva de la resiliencia operativa, los puntos problemáticos más comunes de mantener la continuidad empresarial son los siguientes:

1. Experiencia del cliente (71 %): Cuando se producen los problemas críticos y las caídas del sistema, lo primero que resulta afectado de forma inmediata es la experiencia del cliente. Unos clientes insatisfechos pueden recurrir a la competencia, lo que conduce a la pérdida de confianza y fidelidad.
2. Pérdida de ingresos (32 %): Las caídas del sistema pueden suponer pérdidas económicas importantes, puesto que los negocios pueden perder ventas e ingresos durante el tiempo sin servicio. Esto puede resultar particularmente perjudicial para el comercio electrónico y las empresas basadas en servicios.
3. Daño a la marca (28 %): Las caídas del sistema graves o recurrentes pueden dañar la reputación de la empresa y suponer un daño duradero para esta. Esto puede afectar a la confianza del cliente y dificultar atraer nuevos negocios.

Los responsables de TI de servicios financieros, atención sanitaria, cadenas de suministro, servicios empresariales y agencias gubernamentales están invirtiendo en lo siguiente:

• Mejorar la capacitación de los trabajadores, contratando a empleados con experiencia específica
• Priorizar la automatización y la IA
• Documentar los procesos al detalle y adoptar nuevas estrategias o actualizaciones de software

Sin olvidar la recuperación ante desastres (que incluye desastres naturales y ciberataques), también se centran en mejorar los flujos de trabajo y consolidar las herramientas para garantizar que respaldan los procesos empresariales, los proveedores de servicio y las operaciones críticas de manera efectiva.

El Informe de tendencias de TI de 2025 de SolarWinds es un informe anual e independiente que analiza los retos y estrategias que los equipos de TI enfrentan para lograr resiliencia operativa.

Se creó con la colaboración de UserEvidence, que encuestó a más de 600 responsables de TI. La encuesta se centra en cómo los participantes perciben la resiliencia operativa de su organización y los problemas subyacentes. Los participantes se dividieron de manera uniforme en los tres roles siguientes: Operaciones de TI, desarrolladores y gestión de servicios de TI, con una mezcla de niveles de experiencia que iba desde menos de 10 años hasta más de 15. Participaron organizaciones de diferentes tamaños, desde las que tenían menos de 1000 empleados hasta las que contaban con más de 5000.

La mayoría de los participantes (60 %) provenían del sector tecnológico, con la representación de otras industrias, como fabricación, servicios y asesoramiento, finanzas y seguros y telecomunicaciones. La encuesta incluyó a responsables de TI de nueve países de cuatro continentes: Canadá, Estados Unidos, Francia, India, Reino Unido, Alemania, Australia, Singapur y Arabia Saudí.