CaixaBank caigut: què ensenya una caiguda de banca en línia sobre continuïtat digital

Per què això importa a una empresa que opera a Espanya

Darrere de cada moviment del mercat tecnològic hi ha una conseqüència pràctica per a les empreses: canvis de preu, fi de suport d'un producte, noves capacitats disponibles o proveïdors que reorienten la seva estratègia. Anticipar-se a aquests moviments evita compres precipitades i renovacions a destemps.

El nostre criteri és senzill: cada novetat s'ha de traduir en una acció concreta del pla tecnològic anual, o no mereix ocupar temps de direcció.

Impacte real en el negoci

Abans de decidir una inversió, convé posar nom al que hi ha en joc. En projectes de disaster recovery, solem revisar aquests quatre fronts amb la direcció i amb el responsable de sistemes:

• Equipament fora de suport que deixa de rebre actualitzacions de seguretat.
• Renovacions de llicències sense comparativa prèvia ni ajust a l'ús real.
• Projectes tecnològics sense responsable intern clar, que s'allarguen i s'encareixen.
• Decisions de compra preses per urgència en comptes de per planificació.

Pla d'acció en cinc passos

Un pla útil cap en una pàgina. Aquest és l'itinerari que apliquem amb els nostres clients per passar de la notícia a una millora mesurable, sense frenar l'operativa diària:

• Llistar els serveis externs dels quals depèn cada procés crític: banca, ERP, correu, signatura electrònica, passarel·les de pagament i logística.
• Posar una xifra a l’impacte: quant costa una hora d’aturada de cadascun, en euros i en comandes o cobraments no processats.
• Acordar un procediment alternatiu per a cada dependència crítica, encara que sigui manual, i deixar-lo escrit i accessible sense connexió.
• Definir qui detecta, qui decideix activar el pla i qui comunica als clients i a l’equip intern.
• Assajar-ho un cop l’any amb un simulacre curt i ajustar allò que no hagi funcionat.

Indicadors que hauries d'estar mesurant

El que no es mesura no es gestiona. Aquests indicadors permeten comprovar si la inversió tecnològica està donant resultat i serveixen de base per als informes periòdics que lliurem als nostres clients:

• Nombre de processos crítics amb alternativa documentada respecte al total.
• Temps des de la detecció d’una caiguda externa fins a l’activació del pla de contingència.
• Cost estimat per hora d’indisponibilitat de cada servei extern crític.
• Data del darrer simulacre de continuïtat fet amb direcció.

Com ho abordem des de Seintec: Disaster Recovery

Dades accessibles en menys de 4 hores. Treballem des del nostre CPD propi a Espanya, amb un equip tècnic certificat i un interlocutor únic que coneix la teva infraestructura, de manera que no hagis d'explicar el teu entorn cada vegada que sorgeix una incidència.

Aquestes són les capacitats que posem sobre la taula en un projecte de disaster recovery:

• Replicació contínua: Sincronització de màquines virtuals.
• Arrencada en cloud: Failover amb un clic sobre la nostra plataforma.
• Proves de failover: Simulacres documentats i repetibles.
• Runbook del DRP: Procediment clar per a cada escenari.
• Reports periòdics: Estat de rèpliques i temps mesurats.
• Revisió trimestral: El pla evoluciona amb la teva infraestructura.

Què guanyes en treballar amb un partner tecnològic

Externalitzar no significa perdre el control: significa guanyar previsibilitat, cobertura i criteri tècnic independent. Aquests són els beneficis que els nostres clients destaquen:

• RTO objectiu < 4 h i RPO proper a 0: Recupera servidors, aplicacions i bases de dades abans que el client ho percebi.
• Rèplica completa en cloud privada: Copiem contínuament les teves màquines virtuals i les mantenim llistes per arrancar.
• Model pay-per-use competitiu: Oblida't de comprar hardware extra: pagues només per la capacitat protegida.
• Servei gestionat 24 × 7: Dissenyem, operem i provem el DRP; tu només reps informes de tranquil·litat.

Preguntes freqüents

Va ser un ciberatac la caiguda de CaixaBank?

No hi ha informació oficial que ho confirmi. L’entitat va restablir el servei sense comunicar un incident de seguretat, de manera que qualsevol atribució de causa seria especulació. El que és verificable és que hi va haver indisponibilitat de l’accés en línia i mòbil durant un període limitat.

Com es pot protegir una pime de la caiguda d’un proveïdor que no controla?

No pot evitar la caiguda, però sí reduir-ne l’impacte: identificant les dependències crítiques, definint un procediment alternatiu per a cadascuna i provant-lo. La diferència entre una molèstia i una aturada de negoci sol raure en aquesta preparació prèvia.

Cada quant convé renovar la infraestructura?

Quan el cost de manteniment i les incidències superen el de renovar, habitualment entre els quatre i els sis anys. Un pla de renovació esglaonat evita pics d'inversió i equips fora de suport.

Per on comença una empresa que vol abordar disaster recovery?

Per una auditoria de l'entorn actual. A Seintec realitzem una revisió inicial sense cost que identifica riscos, dependències i prioritats, i acaba en un pla per fases amb terminis i pressupost tancat.

És necessari aturar l'activitat durant el projecte?

No. Planifiquem les migracions i els canvis en finestres acordades, amb proves pilot prèvies i possibilitat de marxa enrere, de manera que la interrupció sigui mínima o inexistent per als usuaris.

Quin tipus d'empreses ateneu?

Pimes i mitjanes empreses de sectors com indústria, automoció, logística, retail, legal i sociosanitari, tant amb infraestructura pròpia com en núvol híbrid.

Quina cobertura i temps de resposta oferiu?

Atenció de dilluns a divendres de 9:00 a 18:00 i urgències 24x7 els 365 dies de l'any, amb SLA de resposta compromès i un 99,98% de SLA de servei el 2025.