Reflexiones Resiliencia Operacional

1. La resiliencia operacional y la administración de resiliencia operacional la podemos observar como un contexto global a toda la organización para garantizar la protección y sostenibilidad de losdiferentes servicios que cumplen la misión, allí se involucran los procesos de negocio, la gente, los activos y las instalaciones físicas; entre esos activos dos de ellos son de consideración y estánrelacionados con el ciclo de vida del software y son las aplicaciones tecnológicas y el software como tal, de manera que el objetivo es hacer que estos activos sean realmente resilientes ante ataques,amenazas, interrupciones, fallos, atributos que garanticen la calidad en el aseguramiento del software.
2. Cuando se va a adquirir un nuevo programa o aplicación se debe asegurar que ese nuevoactivo encuentre requerimientos de resiliencia a través de un EXD(External Dependencies Management), otra labor importante es monitoreo(MON) en los procesos, encontramos entonces que estas labores cobranun alto grado de valor y se identifican como parte importante para garantizar la resiliencia relacionada con la adquisición de nuevas herramientas en vez de la elaboración de uno nuevo.
3. Lainteracción entre modelos juega un papel importante entre la seguridad y el desarrollo de software, desde que se elaboran los requerimientos, se debe garantizar que la seguridad está involucrada, unacombinación que genera influencia en estos aspectos son RD(Requirement Development) para analizar los requerimientos y TS (Technical solution) para diseño, desarrollo e implementación para losrequerimientos, todo lo anterior junto con la resiliencia del software, no se deben ignorar para desarrollar productos más seguros y confiables que los convencionales.
4. En la actualidad, las organizacionesno deben pasar por desapercibido la existencia de modelos y prácticas de seguridad (ejemplo CMMI PRM, Microsoft SDL, OpenSAMM, BSIMM2) que pueden utilizarse como referencia para las necesidades de...