Seguridad informática: Una historia para recordar

Los ataques del "11-S" y el fuerte impacto que causaron en el mundo de la tecnología.

En las Torres Gemelas de Nueva York había 435 empresas -entre las que se encontraban algunas de las mayores entidades financieras del mundo, como Deutsche Bank, ABM Amro, Bank of America, Lehman Brothers o Morgan Stanley-, que han salvado su información gracias a que tenían los datos replicados.

 Lehman Brothers, un gigante de las finanzas demostró hace 11 años la importancia de resguardar los datos informáticos de las compañías y, tras el atentado, ese ejemplo fue imitado en todo el mundo.

Los ataques terroristas del 11 de septiembre de 2001, en Estados Unidos, tuvieron un fuerte impacto en ciertos sectores de las tecnologías de la información y la comunicación (TIC).

Esto es así dado que, tras los atentados, aumentó la conciencia en las empresas sobre la necesidad de resguardar y respaldar datos en forma remota.

La historia que mejor refleja la mayoría de estos cambios es la de un gigante de las finanzas, Lehman Brothers, que siguió adelante, a pesar de que en el 11-S fueron arrasadas sus oficinas centrales, pero al que luego le llegó finalmente su hora cuando, casi 7 años después (el 15 de septiembre de 2008) pidió la quiebra.

Aquel trágico día, a las 8.45 (hora de Nueva York), el vuelo 11 de American Airlines chocaba contra la Torre Uno del World Trade Center (WTC). Los escombros comenzaron a aparecer  frente a la ventana del despacho de Bob Schwartz, el director de tecnologías de la información (CTO) de Lehman Brothers.

El ejecutivo no dudó sobre la gravedad de la situación y movilizó a todo el personal de los departamentos de Economía y también al suyo, que ocupaban las plantas 38,39 y 40 de la torre. Los empleados y directivos huyeron por las escaleras, mientras que los servidores de la compañia quedaron solos.

Pero mientras huía, Schwartz tomó la decisión de activar el plan de recuperación del negocio. Para ello se valió de su teléfono móvil BlackBerry.

   “Como el BlackBerry nos permite enviar y recibir correo electrónico, alerté al director informático (CIO) de la compañía, que ese día se encontraba en nuestro centro de Londres, y a nuestros colegas de Nueva Jersey, que rápidamente tomaron las riendas. Desde las mismas escaleras de la Torre Uno, activamos el plan de recuperación abriendo un centro de comandos y poniendo en marcha puentes de voz para mantener conferencias", recordó meses después de los ataques Schwartz a la revista Network World.

Una media hora después de que el ejecutivo de Lehman Brothers alcanzara la calle, la torre se vino abajo. Pese a la catástrofe, ese mismo día, el departamento de Economía de Lehman se desplazó al centro de respaldo y siguió con sus tareas de gestión de fondos.

El 12 de septiembre, la compañía ya tenía 400 empleados en línea preparados para manejar acciones y fondos cuando la Bolsa de Nueva York reabriera sus puertas el lunes siguiente.

Schwartz destacó que “la red fue la verdadera heroína. Su diseño y planificación nos salvó. A excepción de alguna pequeña cosa, ninguna información crítica se perdió, y pudimos seguir dando servicios a nuestros clientes”.

La sede mundial del banco estaba en el distrito neoyorkino de Manhattan, distribuida en distintas oficinas situadas en cuatro edificios del área del World Trade Center: los equipos de desarrolladores de aplicaciones, ingenieros y personal de gestión de tecnología estaba albergado en la Torre Uno. Y Lehman tenía personal en tres edificios del muy próximo World Financial Center.

Para tomar dimensión de lo que le pasó a este banco vale destacar que oficinas, computadoras, servidores, redes e infraestructuras del departamento tecnológico desaparecieron bajo los escombros, y los otros tres edificios también quedaron inutilizados.

La compañía perdió 5.000 computadoras de escritorio, un centro de datos entero y todo su equipamiento de redes.

“Es realmente duro que llegue a producirse el desastre que ha de poner a prueba todo lo planificado. Pero siempre fuimos precavidamente optimistas de nuestra capacidad para restaurar por etapas todas las aplicaciones clave en un tiempo aceptable", dijo Schwartz.

Considerando todo lo perdido en relación con las tecnologías informática, según un inventario del Tower Group, una firma de investigación de tecnología, se pudo contabilizar lo siguiente: 50.000 computadoras de las mesas de operaciones,  34.000 computadoras personales,  8.000 servidores Intel y 5.000 servidores Unix, 1.000 terminales de información y varios de cientos de impresoras, tableros, plaquetas, almacenamiento de datos y hardware para redes.

¿Dónde estaba la información? 

   Las oficinas de Lehman en Manhattan contaban con redes redundantes a ambos lados del río Hudson, que separa Nueva York y Jersey City, en el estado de Nueva Jersey, donde el banco disponía de un centro de bacup.

Cada aplicación corría en ambos centros. Todos los enlaces WAN estaban completamente duplicados.   Había dos líneas, una finalizaba en Nueva York y la otra en Nueva Jersey. Cuando el WTC se vino abajo, fue posible seguir accediendo a las 45 sucursales a través del centro de backup de Jersey City.

Los dos centros de datos eran idénticos y estaban enlazados por fibra óptica tendida bajo el Hudson. Así, el backup fue automático.

Durante los primeros días después de los atentados, el equipo de recuperación de desastres reconstruyó la infraestructura tecnológica de la compañía.

Aquí tuvieron un rol fundamental los proveedores: Compaq suministró 2500 computadoras. Además, se levantó una instalación comercial en el centro de Nueva Jersey, y se llegó a un acuerdo con el Hotel Sheraton Manhattan para utilizar habitaciones como lugar de trabajo, retirando camas y colocando mesas y computadoras. En el salón de baile se instaló un hub con conectividad de red privada virtual (VPN) con Jersey City.

   El plan de recuperación y continuidad salvó a Lehman del abismo provocado por los ataques, aunque siete años después no sobrevivió a la crisis de los créditos “subprime”.  Pero el caso de esta compañía fue imitado en todo el mundo como un buen ejemplo de un plan de contingencia ante catástrofes.

   La seguridad informática ha evolucionado mucho en los últimos tiempos, hasta el punto que se pueden salvar los datos hasta el mismo momento de un desastre, como el ocurrido el 11-S. El resguardo de la información depende de la decisión de la empresa: qué datos quiere proteger al máximo y cuáles no suponen una "tragedia" si se perdieran.

   Hay organizaciones que hacen  copias peródicas de sus datos una vez a la semana y otras que prefieren hacerlo a diario. Por su parte, las organizaciones que manejan datos muy delicados eligen un grado mayor de protección y duplican sus sistemas de manera exacta y simultánea en equipos situados, al menos, a 60 kilometros de distancia. Así, cuando el sistema "cae", el sustituto comienza a funcionar sin que el trabajo se pierda e, incluso, sin apenas percibir el contratiempo. Un ejemplo de este caso vimos en clase en relación a un importante banco de nuestra ciudad.

   Para finalizar este post debemos ser conscientes de "la importancia y fragilidad de la información en todas las Organizaciones".

Fuente:

- Publicado por César Dergarabedian, 10/09/2011. iProfesional.com. Sitio web: http://tecnologia.iprofesional.com . Consultado 22/10/2011.

- Sitio web “El País”. Elpais.com. Consultado 22/10/2011.

Para reflexionar e investigar:
1) ¿Cuáles son los conceptos vistos en clase en relación con la seguridad informática que se mencionan en este  relato?.
2)  Investigar en una Organización de nuestro medio, el método utilizado para resguardar la información más importante de la misma.