View
392
Download
1
Category
Preview:
DESCRIPTION
Ponencia de José Antonio Mañas. Catedrático de la ETSI telecomunicación. Universidad Politécnica de Madrid. Presentation by José Antonio Mañas. Professor, School of Telecommunication Engineers. Polytechnic University of Madrid. Curso de Verano / Summer Course CIGTR/URJC 2011
Citation preview
dit-upm
El riesgo de los impredecibles Black Swans
José A. Mañas < http://www.dit.upm.es/~pepe/> Dep. de Ingeniería de Sistemas Telemáticos
E.T.S. Ingenieros de Telecomunicación Universidad Politécnica de Madrid
Julio de 2011
BBVA – URJC cursos de verano, 2011
dit Rara avis
Decimus Iunius Iuvenalis rara avis in terris nigroque simillima cygno
Nassim Nicholas Taleb incidentes que son una sorpresa
(para el observador)
que tienen un grandísimo impacto
cisnes negros 2
dit
probabilidad
impacto
1
2
3
4
Análisis de riesgos
cisnes negros 3
dit Muy baja probabilidad
Sucesos extremadamente infrecuentes
Sucesos, no imposibles, pero jamás observados
Sucesos posibles que hemos atajado preventivamente hasta hacerlos prácticamente imposibles
¿Se puede calcular su probabilidad? la curva de Gauss
requiere multitud de observaciones
la experiencia sólo predice lo más probable
Incertidumbre extrema
cisnes negros 4
dit Impacto incierto
No hay experiencia ni propia
ni ajena
Somos parte del suceso ποταµοις τοις αυτοις εµβαινοµεν τε και ουκ εµβαινοµεν, ειµεν τε και ουκ ειµεν τε. Ἡράκλειτος ὁ Ἐφέσιος
En el mismo río entramos y no entramos, pues somos y no somos [los mismos]. Heráclito de Éfeso
cisnes negros 5
dit Impacto incierto
Reacción propia una carrera contra el impacto
Reacción externa los accionistas
los clientes
poderes públicos
la sociedad
cisnes negros 6
dit Gestión del riesgo
Todo lo que podamos prevenir ... ... si se justifica el coste
Escenarios de desastre previstos si es que el incidente es previsible
Gestión de crisis indicadores predictivos
detección y escalado de la alarma
gestión de los afectados sistemas, negocio, clientes, sociedad
recuperación business as usual?
cisnes negros 7
dit Gestión del incidente
Podemos ser pasivos y ver cómo evoluciona hasta el desastre parálisis
Podemos ser reactivos frenarlo – que no llegue a mayores
reconducirlo – sacarle provecho
Si sobrevivimos ... puede que podamos regresar a dónde antes
DRP – Disaster Recovery Plans
puede que podamos aprovechar nuevas oportunidades
debemos aprender a anticiparnos y a reaccionar
¿dejamos de directores a los mismos ciegos?
cisnes negros 8
dit Regulación & cumplimiento
Son respuestas ‘rápidas’ frente a escenarios que quizás nunca más se darán calman la alarma social
¿evitan empresas suicidas?
es difícil validar su efecto se trata de una intervención “rápida” en un proceso impredecible
Algunas medidas se toman por miedo al incumplimiento quedar fuera del mercado
acabar en prisión
lo que no puede ser es que te pillen con los deberes sin hacer
cisnes negros 9
dit Previsores
Expuestos alto impacto posible
1 es todo
sin margen de seguridad óptimos
frágiles
rápida propagación globalización
cloud computing
Protegidos impacto acotado
varios cestos
margen de seguridad capas de defensa
resilient
redundancia
propagación lenta retardadores
compartimentos estancos
cisnes negros 10
dit Resilience
The capability of an infrastructure, including physical, personnel, technology, and operational controls, to maintain essential services and protect critical assets while preempting and repelling attacks and minimizing the extend of corruption and compromise.
Resilience is most commonly understood as a process.
elasticidad de los materiales, capacidad de absorción de impacto
supervivencia de las organizaciones, de los seres vivos
adaptabilidad de las personas (y de las empresas) a un entorno cambiante
cisnes negros 11
dit Risk allocation
Las decisiones las debe tomar quien va a sufrir las consecuencias
Cualquier otro escenario es fuente de riesgos aceptables para el que tiene que gastar en su solución e inaceptables para el que tiene que asumir las consecuencias
cisnes negros 12
- “Majestad, he sido abofeteado en estas mejillas que son las de Vuestra Majestad”.
- “Ahí me las den todas”.
dit
cisnes negros 13
Eu non creo nas meigas, mais habelas, hainas
Recommended