Cada organización tiene un plan de continuidad de las operaciones.
Se preparan para ciberataques, fallas de hardware, desastres naturales y servicios. Construyen la redundancia en sus redes, entornos cloud y procesos operativos para asegurar que sus negocios puedan continuar funcionando durante períodos de perturbación.
Pero hay un riesgo creciente que muchas organizaciones todavía pasan por alto.
No es un riesgo tecnológico.
Es un riesgo de dependencia.
Hoy en día, muchas empresas dependen sin saberlo de sistemas que no controlan directamente para mantener los activos digitales que sustentan sus operaciones. Dado que los recursos del número de Internet han evolucionado de los registros administrativos a activos económicamente importantes, también deben evolucionar las hipótesis relativas a la continuidad de las operaciones.
La protección de la infraestructura ya no es suficiente.
Las organizaciones también deben comprender y proteger los derechos asociados a la infraestructura de la que dependen sus empresas.
Los derechos de dirección IP afectan la continuidad de las operaciones porque las organizaciones modernas dependen de los recursos del número de Internet para operar infraestructura digital, servicios al cliente y operaciones de red. A medida que estos recursos se vuelven cada vez más valiosos, las empresas deben gestionar no sólo los riesgos tecnológicos sino también los riesgos de dependencia asociados con los sistemas que reconocen y administran estos activos.
¿Por qué IP Dirección Derechos Más que nunca
Durante décadas, las direcciones IP fueron consideradas como identificadores técnicos que permitieron a dispositivos y redes comunicarse.
Esa descripción ya no es suficiente.
Hoy en día, los recursos del número de Internet se han convertido en:
- Scarce
- Transferible
- Revenue-enabling
- Incrustados en operaciones empresariales críticas
- Planificación esencial a largo plazo de la infraestructura
Los proveedores de cloud, las empresas anfitrionas, los operadores de red, las empresas de telecomunicaciones y las empresas han construido enormes cantidades de actividad económica en torno a estos recursos.
En la práctica, Dirección de IP se han convertido en activos operarios incrustados dentro de negocios reales.
Las organizaciones invierten capital significativo alrededor de ellos, construyen servicios sobre ellos, y confían en su continuidad todos los días.
Cuanto más grande se convierte una organización, más profundamente integrados se convierten en estos recursos a lo largo de sus operaciones.
La continuidad del negocio es más larga que un problema tecnológico
La planificación tradicional de la continuidad de las operaciones hace una pregunta sencilla:
¿Qué dependencias podrían interrumpir nuestro negocio?
Las organizaciones evalúan periódicamente los riesgos que entrañan:
- Proveedores de cloud
- Transportistas de telecomunicaciones
- Centros de datos
- Proveedores de seguridad cibernética
- Cadenas de suministro
Sin embargo, otra dependencia a menudo pasa desapercibida.
Las empresas también dependen de los sistemas responsables de reconocer y administrar sus recursos de número de Internet.
Esto importa porque la continuidad no es sólo sobre si existe infraestructura.
También se trata de si las organizaciones pueden seguir dependiendo de las condiciones que permitan que esa infraestructura funcione.
A medida que las empresas digitales dependen más de los recursos del número de Internet, la resiliencia de la gobernanza se convierte en resiliencia operacional.
La Unicidad Global requiere coordinación, no una gobernanza excesiva
La Internet funciona por un principio fundamental: la singularidad mundial.
Sin recursos globales únicos de número de Internet, miles de millones de dispositivos, redes, servicios y aplicaciones no podían interoperar como un solo Internet.
La singularidad mundial requiere coordinación.
No requiere una gobernanza excesiva.
Cuanto más complejidad se acumula alrededor de la capa de singularidad, más organizaciones se exponen a riesgos que tienen poco que ver con la coordinación técnica misma.
El Internet fue diseñado originalmente para eliminar puntos únicos de fracaso.
Sus sistemas fundacionales deben reflejar la misma filosofía.
La capa de coordinación debe seguir siendo:
- Neutral
- Transparent
- Predictable
- Centrarse estrechamente en la interoperabilidad
El poder más discrecional se acumula alrededor de esa capa, más fragilidad se introduce en el ecosistema digital más amplio.
Como se discutió en "Sobre por qué NRS Exist y por qué la descentralización no es opcional más larga," Los sistemas resistentes se construyen reduciendo la dependencia y eliminando los puntajes innecesarios, no concentrando más energía en una sola capa.
Riesgo de registro se está convirtiendo en un riesgo de continuidad de negocios
Las funciones de registro son necesarias.
La cuestión no es su existencia.
La cuestión surge cuando los sistemas administrativos se convierten en sistemas de dependencia que se sitúan por encima de los activos económicamente importantes sin llevar una rendición de cuentas equivalente.
Las organizaciones entonces se exponen a los riesgos que no crearon ni controlan.
Esto crea una nueva categoría de riesgo de continuidad de las operaciones: dependencia del registro.
Las empresas dependen de estructuras administrativas externas, al tiempo que llevan todas las consecuencias operacionales y financieras si esos sistemas se vuelven inestables.
Ese desequilibrio merece atención.
Comprender la extracción doble
Esta cuestión se hace más clara a través del concepto de doble extracción.
Como se explora en "En los Registros Regionales de Internet: Thick Governance Turns Uniqueness into Double Extraction," los operadores se encuentran cada vez más atrapados entre dos formas de asimetría.
Por un lado, se suprime el potencial económico de sus activos.
Por otro lado, siguen estando plenamente expuestos a los riesgos asociados con los sistemas que administran esos activos.
Primera Extracción: Reconocimiento de Activos Suprimidos
Las organizaciones han construido un enorme valor económico en torno a los escasos recursos de Internet.
Sin embargo, estos recursos siguen siendo tratados institucionalmente como si fueran simplemente asignaciones administrativas.
Esta incertidumbre suprime las características normales de los activos.
La certeza reducida conduce a:
- Liquidez reducida
- Reducción de la capitalización
- Reducción de las oportunidades de financiación
- Reducción de la flexibilidad estratégica
- Reducción de la confianza en la planificación a largo plazo
El activo no es confiscado.
Está descontado.
Se impide a las empresas realizar plenamente el valor económico de los recursos que ya han integrado en sus operaciones.
Segunda Extracción: Riesgo de dependencia retenido
Mientras se suprime el lado positivo, la desventaja permanece enteramente con el operador.
Las organizaciones siguen dependiendo del reconocimiento administrativo, la transferibilidad y la seguridad operacional continua.
Esto crea un desequilibrio estructural.
Los operadores crean el valor.
Los operadores soportan los riesgos.
Pero los operadores no controlan plenamente las condiciones bajo las cuales existen esos activos.
Ese desequilibrio afecta directamente a la continuidad de las operaciones.
Por qué los pequeños y medianos operadores enfrentan mayor exposición
Las grandes organizaciones pueden poseer equipos jurídicos, reservas y redundancia operacional.
Muchos operadores más pequeños no.
Cada operador debe hacer una pregunta simple:
Si la incertidumbre prolongada afecta a los recursos de su número de Internet, ¿podría su negocio sobrevivirlo?
¿Podría su organización absorber:
- Interrupción operacional
- Intrición del cliente
- Años de incertidumbre
- Costos jurídicos importantes
- Daños correccionales
Para muchas organizaciones, la respuesta es no.
Es precisamente por eso que la planificación de la continuidad debe evolucionar.
Las empresas no deben esperar hasta que estén directamente expuestas a descubrir lo dependientes que se han convertido.
Cómo las Organizaciones pueden construir Resiliencia de Infraestructura Digital
Las organizaciones deben comenzar a tratar los recursos del número de Internet como activos estratégicos.
Hacer estas preguntas:
- ¿Cómo estamos expuestos a las dependencias del registro?
- ¿Qué tan resiliente son nuestros derechos de dirección IP?
- ¿Qué planes de contingencia existen?
- ¿Cómo podemos reducir los puntos de fracaso?
- ¿Nuestras inversiones de infraestructura a largo plazo están adecuadamente protegidas?
Estos ya no son nicho discusiones de gobernanza de Internet.
Son debates sobre la resiliencia operacional.
¿Por qué IP Dirección Derechos Más que nunca
Durante décadas, las direcciones IP fueron consideradas como identificadores técnicos que permitieron a dispositivos y redes comunicarse.
Esa descripción ya no es suficiente.
Hoy en día, los recursos del número de Internet se han convertido en:
- Scarce
- Transferible
- Revenue-enabling
- Incrustados en operaciones empresariales críticas
- Planificación esencial a largo plazo de la infraestructura
Los proveedores de cloud, las empresas anfitrionas, los operadores de red, las empresas de telecomunicaciones y las empresas han construido enormes cantidades de actividad económica en torno a estos recursos.
En la práctica, Dirección de IP se han convertido en activos operarios incrustados dentro de negocios reales.
Las organizaciones invierten capital significativo alrededor de ellos, construyen servicios sobre ellos, y confían en su continuidad todos los días.
Cuanto más grande se convierte una organización, más profundamente integrados se convierten en estos recursos a lo largo de sus operaciones.
La continuidad del negocio es más larga que un problema tecnológico
La planificación tradicional de la continuidad de las operaciones hace una pregunta sencilla:
¿Qué dependencias podrían interrumpir nuestro negocio?
Las organizaciones evalúan periódicamente los riesgos que entrañan:
- Proveedores de cloud
- Transportistas de telecomunicaciones
- Centros de datos
- Proveedores de seguridad cibernética
- Cadenas de suministro
Sin embargo, otra dependencia a menudo pasa desapercibida.
Las empresas también dependen de los sistemas responsables de reconocer y administrar sus recursos de número de Internet.
Esto importa porque la continuidad no es sólo sobre si existe infraestructura.
También se trata de si las organizaciones pueden seguir dependiendo de las condiciones que permitan que esa infraestructura funcione.
A medida que las empresas digitales dependen más de los recursos del número de Internet, la resiliencia de la gobernanza se convierte en resiliencia operacional.
La Unicidad Global requiere coordinación, no una gobernanza excesiva
La Internet funciona por un principio fundamental: la singularidad mundial.
Sin recursos globales únicos de número de Internet, miles de millones de dispositivos, redes, servicios y aplicaciones no podían interoperar como un solo Internet.
La singularidad mundial requiere coordinación.
No requiere una gobernanza excesiva.
Cuanto más complejidad se acumula alrededor de la capa de singularidad, más organizaciones se exponen a riesgos que tienen poco que ver con la coordinación técnica misma.
El Internet fue diseñado originalmente para eliminar puntos únicos de fracaso.
Sus sistemas fundacionales deben reflejar la misma filosofía.
La capa de coordinación debe seguir siendo:
- Neutral
- Transparent
- Predictable
- Centrarse estrechamente en la interoperabilidad
El poder más discrecional se acumula alrededor de esa capa, más fragilidad se introduce en el ecosistema digital más amplio.
Como se discutió en "Sobre por qué NRS Exist y por qué la descentralización no es opcional más larga," Los sistemas resistentes se construyen reduciendo la dependencia y eliminando los puntajes innecesarios, no concentrando más energía en una sola capa.
Riesgo de registro se está convirtiendo en un riesgo de continuidad de negocios
Las funciones de registro son necesarias.
La cuestión no es su existencia.
La cuestión surge cuando los sistemas administrativos se convierten en sistemas de dependencia que se sitúan por encima de los activos económicamente importantes sin llevar una rendición de cuentas equivalente.
Las organizaciones entonces se exponen a los riesgos que no crearon ni controlan.
Esto crea una nueva categoría de riesgo de continuidad de las operaciones: dependencia del registro.
Las empresas dependen de estructuras administrativas externas, al tiempo que llevan todas las consecuencias operacionales y financieras si esos sistemas se vuelven inestables.
Ese desequilibrio merece atención.
Comprender la extracción doble
Esta cuestión se hace más clara a través del concepto de doble extracción.
Como se explora en "En los Registros Regionales de Internet: Thick Governance Turns Uniqueness into Double Extraction," los operadores se encuentran cada vez más atrapados entre dos formas de asimetría.
Por un lado, se suprime el potencial económico de sus activos.
Por otro lado, siguen estando plenamente expuestos a los riesgos asociados con los sistemas que administran esos activos.
Primera Extracción: Reconocimiento de Activos Suprimidos
Las organizaciones han construido un enorme valor económico en torno a los escasos recursos de Internet.
Sin embargo, estos recursos siguen siendo tratados institucionalmente como si fueran simplemente asignaciones administrativas.
Esta incertidumbre suprime las características normales de los activos.
La certeza reducida conduce a:
- Liquidez reducida
- Reducción de la capitalización
- Reducción de las oportunidades de financiación
- Reducción de la flexibilidad estratégica
- Reducción de la confianza en la planificación a largo plazo
El activo no es confiscado.
Está descontado.
Se impide a las empresas realizar plenamente el valor económico de los recursos que ya han integrado en sus operaciones.
Segunda Extracción: Riesgo de dependencia retenido
Mientras se suprime el lado positivo, la desventaja permanece enteramente con el operador.
Las organizaciones siguen dependiendo del reconocimiento administrativo, la transferibilidad y la seguridad operacional continua.
Esto crea un desequilibrio estructural.
Los operadores crean el valor.
Los operadores soportan los riesgos.
Pero los operadores no controlan plenamente las condiciones bajo las cuales existen esos activos.
Ese desequilibrio afecta directamente a la continuidad de las operaciones.
Por qué los pequeños y medianos operadores enfrentan mayor exposición
Las grandes organizaciones pueden poseer equipos jurídicos, reservas y redundancia operacional.
Muchos operadores más pequeños no.
Cada operador debe hacer una pregunta simple:
Si la incertidumbre prolongada afecta a los recursos de su número de Internet, ¿podría su negocio sobrevivirlo?
¿Podría su organización absorber:
- Interrupción operacional
- Intrición del cliente
- Años de incertidumbre
- Costos jurídicos importantes
- Daños correccionales
Para muchas organizaciones, la respuesta es no.
Es precisamente por eso que la planificación de la continuidad debe evolucionar.
Las empresas no deben esperar hasta que estén directamente expuestas a descubrir lo dependientes que se han convertido.
Cómo las Organizaciones pueden construir Resiliencia de Infraestructura Digital
Las organizaciones deben comenzar a tratar los recursos del número de Internet como activos estratégicos.
Hacer estas preguntas:
- ¿Cómo estamos expuestos a las dependencias del registro?
- ¿Qué tan resiliente son nuestros derechos de dirección IP?
- ¿Qué planes de contingencia existen?
- ¿Cómo podemos reducir los puntos de fracaso?
- ¿Nuestras inversiones de infraestructura a largo plazo están adecuadamente protegidas?
Estos ya no son nicho discusiones de gobernanza de Internet.
Son debates sobre la resiliencia operacional.
El Futuro es Operador-Primera Resiliencia
La Internet se basó en la descentralización.
Sus estructuras de apoyo deben abarcar el mismo principio.
La singularidad mundial se hace más fuerte cuando la coordinación permanece delgada, neutral y limitada.
La continuidad de las operaciones ya no comienza con planes de recuperación de desastres solos.
Comienza con la comprensión de cada dependencia incrustada bajo su infraestructura.
Porque en última instancia, la continuidad no se trata de superar fallas tecnológicas.
Se trata de sobrevivir los fracasos de dependencia.
