Afrontando los desafíos de los riesgos y amenazas modernos
Desde su fundación en 1994 como la primera bolsa totalmente electrónica de la India, NSE siempre ha dependido en gran medida de la tecnología. NSE Infotech Services lidera la transformación digital actual de la bolsa, mientras mantiene sus sistemas de TI activos para evitar la interrupción del negocio.
Según GM Shenoy, Director de tecnología (CTO) de NSE, la interrupción del negocio puede ser debida a dos factores: "Podría ser un ciberataque. Podrían ser interrupciones en los propios sistemas de TI. Por lo tanto, para NSE es de vital importancia tener resiliencia integral, es decir, que nuestro negocio siga operando frente a un ciberataque o a otros incidentes".
Por ello, NSE realiza cada mes simulacros de recuperación ante desastres, así como simulacros de switchover completo desde su sitio principal en Bombay a un sitio de respaldo en Chennai cada seis meses. Su tiempo de recuperación objetivo, según exige la normativa, es de cuatro horas. Sin embargo, esto significa que durante el simulacro la bolsa podría dejar de estar en línea durante esas cuatro horas. "Hace aproximadamente un año empezamos a pensar que si bien, un tiempo de recuperación objetivo de tres a cuatro horas estaba bien en lo que respecta a la normativa, necesitábamos una forma más rápida de completar el switchover del sistema de transacciones al sitio de recuperación en caso de desastre", explica Shenoy.
Los simulacros de recuperación existentes dependían en gran medida de técnicos altamente cualificados para conmutar manualmente la heterogénea combinación de sistemas físicos y virtuales de NSE al sitio de respaldo en Chennai. El proceso era lento y engorroso y, según Shenoy, a veces se omitían pasos del proceso, que no era suficientemente eficiente.
"Nuestros primeros clientes son las unidades de negocio internas de NSE, y estas unidades de negocio sufrían retrasos y paradas de servicios", afirma Shenoy. "Necesitábamos encontrar la herramienta adecuada quenos ayudara a automatizar el proceso de recuperación ante desastres, de forma que pudiéramos seguir dando servicio a las unidades de negocio internas de la empresa así como a la comunidad comercial y de agentes externos."
Automatización de las operaciones de recuperación de desastres
La NSE colaboró con Kyndryl Business Resiliency Services para implementar una solución Kyndryl Resiliency Orchestration automatizada para la recuperación de desastres de las aplicaciones críticas.
La solución automatizada está diseñada para reducir el tiempo de switchover y proporcionar una recuperación de desastres simplificada y predecible para mejorar los servicios empresariales. El equipo de Kyndryl creó flujos de trabajo personalizados mediante el catálogo de soluciones de recuperación automatizadas. La solución basada en la nube es especialmente idónea para utilizarla en un entorno híbrido o multicloud como el de NSE.
El equipo de Kyndryl ha adoptado un método de implantación de la solución por fases. En la primera fase, abordó el sistema de gestión de riesgos de NSE (RISK) y las aplicaciones de conexión a NSE (C2N). Las fases posteriores incluyeron sus aplicaciones de índice, canal de información, canal de divisas y vigilancia (IICS), compensación y liquidación (DNS), empresa, terceros y disponibilidad para transacciones. NSE ha pasado de un soporte de servicios de implementación a un soporte de servicios gestionados hasta 2022, tras ampliar el alcance de la solución.
La solución Resiliency Orchestration automatiza los ejercicios de recuperación ante desastres para ayudar a limitar los errores y esfuerzos humanos, al tiempo que garantiza que las actividades de recuperación se realizan según los acuerdos de nivel de servicio (SLA) definidos por NSE. NSE puede realizar fácilmente sus simulacros mensuales y semestrales, incluido el switchover del centro de datos a su centro de datos de respaldo de Chennai, sin mayores consecuencias para las operaciones internas o los servicios externos.
Hacer que la recuperación ante desastres no altere la normalidad
Al implementar la solución de orquestación de resiliencia, NSE ha logrado una reducción del 80% en tiempos de switchover y switchback. "Cuando utilizamos por primera vez la herramienta [de Kyndryl], el tiempo se redujo a aproximadamente una hora", explica Shenoy. "Ahora que hemos implementado con éxito la actividad de recuperación de desastres en todo el sistema de trading, hemos logrado reducirlo a apenas 40 minutos".
Y el ahorro de tiempo ha sido constante a lo largo del tiempo. "No solo la implementamos y la probamos, sino que ahora también la utilizamos para todos los simulacros mensuales, así que siempre estamos preparados", explica Shenoy. NSE ha visto un índice de éxito del 100% en sus simulacros mensuales. Además, la solución ha funcionado bien durante los simulacros del switchover principal de NSE. Shenoy explica: "Cada seis meses, cuando realizamos un switchover planificado a nuestro sitio de Chennai, nos aseguramos de que todo el switchover se realiza con la herramienta de orquestación [Kyndryl]. Eso significa que dirigimos el mercado desde Chennai utilizando la herramienta".
El uso de la herramienta también reduce el esfuerzo humano necesario para el switchover, gracias a sus flujos de trabajo automatizados e inteligentes, que agilizan el proceso y reducen la intervención y los errores humanos. Esto permite a los expertos de TI centrar sus capacidades en las necesidades de recuperación más urgentes durante el tiempo de inactividad. Shenoy afirma: "Mi propia gente de tecnología está segura de que la herramienta funcionará y dará los mejores resultados en el menor tiempo posible." Automatización también significa que los simulacros de recuperación tras desastre pueden iniciarse con apenas pulsar un botón de la mano de la persona adecuada, por supuesto.
Anteriormente, era necesario que equipos completos de expertos en recuperación ante desastres estuvieran preparados para que NSE pudiera iniciar sus simulacros.
Shenoy señala que sus clientes internos y externos están satisfechos. "La implementación ha beneficiado a su organización, especialmente al área de negocio", explica, acerca de las unidades internas de negocio. "Están contentos no solo porque se han solucionado los retrasos y paradas de servicio, sino también porque el proceso general es ahora muy eficiente". Añade:"Para la comunidad de agentes e inversores, se trata de una actividad totalmente transparente. Para ellos, un switchover total es solo otro día normal en la bolsa. Con este proceso pueden proporcionar un día normal y se sienten satisfechos de que todo funcione con normalidad."
Shenoy tiene gran confianza en la herramienta. "Si me pregunta por nuestro grado de tranquilidad en caso de desastre, podemos afirmar que estamos preparados", explica. "Hacemos pruebas cada mes en un entorno simulado. Y realizamos simulacros de switchover cada seis meses. Lo hemos probado con éxito."
Octubre de 2021
