Tabletop de DR antes de huracanes: guía para equipos en Puerto Rico
Escenarios de tabletop: datacenter local caído, AWS region degradada, personal disperso post-tormenta.
Tabletop de disaster recovery en noviembre — antes de temporada de huracanes atlántica — debería ser ritual anual en empresas boricuas con dependencia digital. CISA publica ejercicios y inject cards adaptables; no necesita consultora cara para facilitar sesión de tres horas con IT, operaciones, legal y comunicaciones.
Escenario base PR: Tormenta categoría 3 impacta isla, oficina San Juan sin power 72h, 40% staff incommunicado, AWS us-east-1 operacional pero VPN site-to-site caída. ¿Quién declara disaster? ¿Activamos runbook RDS failover? ¿Cómo atienden clientes mainland? Injects cada 30 minutos complican: "Noticia reporta flooding en datacenter colo local" o "Phishing aprovecha crisis con email falso de FEMA".
Documente gaps sin culpar: runbook desactualizado, contactos AWS obsoletos, backups no probados desde marzo. NIST SP 800-84 guía exercise programs — tabletop es low cost, high insight. Incluya vendor críticos: ISP, hosting, MSSP — ¿SLA durante disaster?
Post-ejercicio: action items priorizados con owner y fecha. Un tabletop sin follow-up es teatro. Empresas turísticas en Condado e Isla Verde tienen seasonal peak overlapping hurricane season — DR tabletop alinea continuidad técnica con continuidad comercial.
Personal disperso post-tormenta en Orlando, Tampa, Dallas sirviendo operación PR es realidad post-María. Runbook debe asumir comunicación degradada — Signal, sat phone, contact tree offline. Tabletop revela dependencia de un solo líder; suplentes entrenados son parte del output.
Escribe sobre ciberseguridad práctica para pymes en Puerto Rico y el Caribe — sin relleno, con lo que realmente hay que hacer.
