Resiliência O próximo nível da Continuidade de Negócio

Transcrição

1 Resiliência O próximo nível da Continuidade de Negócio Jaime Pires Business Continuity and Resiliency Services Team Leader

2 agenda Os riscos de hoje e o impacto nos negócios Estratégia de Resiliência Aproximação metódica RMAF Serviços de Resiliência 2

3 Hoje há mais riscos do que alguma vez houve... Death Toll Rises After Cyclone in Myanmar updated 8 minutes ago 18,000 buried under debris in China 1 From CNN News yesterday at 15:41 (Portuguese Time The death toll from a powerful cyclone that struck Myanmar over the weekend continued to rise, and foreign governments and aid organizations began mobilizing for a major relief operation. People collected water in Yangon on Tuesday. Photo: Reuters related Article: Aid Flows to Myanmar as Death Toll Rises to 22,500 3

4 ... e as disrupções têm um impacto severo nos Negócios. Indisponibilidade varia entre 300 1,200 horas por Ano, dependendo do Sector 4 Nalguns sectores os Custos de Indisponibilidade vão até 16% dos lucros 4 Para 32% das Organizações, uma paragem de 4 horas pode causar danos severos 5 Crescem os Ataques Online, causando indisponibilidades e perda de Lucros. A Segurança é uma área de preocupação crescente, Alguns Sectores poderão ser penalizados pelas Indisponibilidades ou incapacidade de cumprimento dos Regulamentos 4 Infonetics Research, The Costs of Enterprise Downtime: North American Vertical Markets 2005, Rob Dearborn and others, January Continuity Central, Business Continuity Unwrapped, 2006, 4

5 As Empresas hoje enfrentam muitos riscos no complexo Mundo dos Negócios Estes riscos devem ser mitigados adoptando uma Estratégia de Resiliência. Frequency of occurrences per year Frequent Infrequent Source: IBM 1, /10 1/100 1/1,000 1/10,000 1/100,000 US$1 US$10 US$100 US$1,000 US$10,000 US$100,000 US$1,000,000 US$10,000,000 US$100,000,000 Low Virus Worms Data corruption System availability failures Disk failure Network problem Data driven Application outage Failure to meet regulatory compliance Business driven Lack of governance Failure to meet industry standards Workplace inaccessibility Terrorism/civil unrest Regional power failures Building fire Consequences (single occurrence loss) in dollars per occurrence Event driven Natural disaster Pandemic High 5

6 A necessidade de maiores níveis de Resiliência aumenta à medida que o negócio online aumenta. Mais negócio Online Mais Aplicações e Dados Aumento do Custo de Indisponibilidade dos dados Capacidade de recuperar usando um Plano de Recuperação tradicional Distanciamento Requer disponibilidade contínua Sistemas mais complexos Janela de recuperação mais reduzida 6

7 O balanço entre o custo de indisponibilidade e o custo de disponibilidade pode ser crítico para o sucesso de uma Empresa. Indisponibilidade Perda de lucros Perda de produtividade Perda de reputação e de imagem Multas Reorganização Performance financeira descontrolada Clientes insatisfeitos Disponibilidade Custo de instalações adicionais (Centros de Recuperação, Postos de trabalho) Custo de tecnologia adicional (servidores, comms, storage, etc.) Organização dispersa geograficamente Definição de processos 7

8 Para aumentar a disponibilidade é necessário limitar três factores que afectam a indisponibilidade. Elementos de medida Causas Acções Frequência Duração Âmbito Numero de indisponibilidades Paragem de Sistema ou servidor Paragem de subsistemas ou aplicações Erros Humanos Falhas de Hardware Repetição de problemas Alterações não testadas Complexidade Duração da Indisponibilidade Não execução do Problem Determination Procedimentos de Recuperação informais Indecisões Falta de Backups Formas de inicialização Numero de utilizadores afectados Desenho do sistema Desenho das aplicações Desenho de Dados Configurações dos sistemas Dependências comuns Reinicializações desnecessárias Diminuir a frequência Desenho robusto dos sistemas Procedimentos documentados Componentes de Hardware redundantes Prevenção proactiva de problemas Politicas de Change management Monitorização proactiva Standarização Diminuir a duração Revisão de incidentes repetidos Procedimentos de backup e recuperação documentados Automação Desenho de sistemas e aplicações Limitar o âmbito Desenho e integração dos sistemas Desenho das aplicações Desenho dos dados Independência de aplicações vitais 8

9 Uma aproximação metódica permite assegurar a Resiliência do Negócio e reduzir a indisponibilidade Que tipos de riscos existem na Empresa? Business driven Data driven Event driven Qual é a ameaça financeira do nosso Negócio? Risco, tipo e dimensão Framework de Resiliência Quais são as áreas de vulnerabilidade? Que resiliência devemos possuir? Capacidade de prevenir Capacidade de proteger Capacidade de gerir Capacidade de recuperar Resilient enterprise blueprint Estratégia de Resiliência Qual é a estratégia apropriada? Continuidade Segurança Disponibilidade Recuperação 9

10 Tipo e Dimensão ajudam a identificar os tipos de risco que podem afectar a Resiliência. Riscos para a continuidade global do negócio, das operações, gestão e regulamentação Riscos de perda de conhecimentos, dos dados e disponibilidade dos sistemas Riscos de incapacidade de responder a uma crise ou acontecimento 10

11 O próximo passo consiste em usar uma framework como o Resiliency Maturity Assessment Framework (RMAF), para analisar as áreas de vulnerabilidade Estratégia e visão Estratégias para mitigação de risco Business driven Data driven Event driven Organização Processos Aplicações e dados Tecnologia Facilities Instalações Business resilience 11

12 A estratégia deve combinar as diferentes partes para reduzir os riscos e aumentar a Resiliência do negócio Estratégia e Visão Organização Processos Aplicações e Dados Tecnologia Instalações Processos de Gestão de Crise Conhecimento dos Executivos em relação à resiliência do negócio Processos de Change mannagement Modelo de Gestão articulado Dispersão geográfica da Empresa Arvores de notificação e Backups dos Postos de Trabalho Identificação dos processos criticos Divisão de Suporte/Call centers Divisão de funções Links chave com as companhias externas Mirroring de Dados críticos Auditoria regular dos backups Arquitectura orientada para serviços (SOA) Information lifecycle management Login e autenticação espelhados. IBM Geographically Dispersed Parallel Sysplex (GDPS ) - tecnologia para mainframe High availability cluster multiprocessing Blade configuração dinâmica Alimentações alternadas Pontos de acesso de comunicações diversificados UPS com redundância Gerador diesel Fornecedores com conhecimentos das necessidades Resiliência usada como vantagem competitiva Politicas de segurança articuladas Normas e responsabilidades articuladas Comand Center bem definido e identificado Implementação de IT Infrastructure Library (ITIL ) e Control Objectives for Information and related Technology (COBIT) standards Integração em help desk/monitorzação Database (IBM DB2 software, Oracle) failover and standby Identity management filtragem e recuperação Disponibilidade de componentes extra Grid computing para aplicações pesadas Monitorização 24x7 para intrusão e detecção de sistemas (IDS) Localização secundária a mais de 70 Km Segurança físita e controle 24x7 Outros sistemas de segurança física 12

13 A estratégia de Resiliência deve ser balanceada entre o custo de indisponibilidade e o custo de disponibilidade. $ Determine The Impact Impacto no Negócio Long Term Financial Impact / Customer Base Lost versus $ Custo de disponibilidade Mirrored or Replicated Data Determine The Cost Of Availability Financial Exposure Productivity / Quality Losses Availability Investment Hot Site Data Center Cold Site Data Center Short Term Financial Impact / Customer Base Affected 8 hrs 24 hrs 48 hrs 72 hrs Time To Recovery Days Weeks 8 hrs 24 hrs 48 hrs 72 hrs Time To Recovery Days Weeks Source: IBM 13

14 Para ajudar a prevenir, proteger, gerir e recuperar destes riscos as Empresas devem assegurar a Resiliência dos seus Negócios. Serviços Assessment e planeamento Desenho Implementação Program management Áreas Consultoria, Apoio Especializado e Ferramentas Protecção Remota de Dados Centros de Dados Protecção de Dados Onsite Gestão de Protecção de dados Retenção e Arquivo de dados Gestão de Continuidade Gestão de Disponibilidade Recuperação de Postos de trabalho Recuperação de Infra-estrutura de IT Gestão e Resposta de Crise Postos de trabalho para processos críticos 14

15 Os serviços de Resiliência ajudam a reduzir o risco para o negócio das Empresas, com os seguintes benefícios. 1 Melhoria da Resiliência do Negócio Reduzindo riscos e protegendo a propriedade intelectual Minimização e controle do impacto de disrupções (planeadas e não planeadas) 2 Melhoria da Segurança na Infra-estrutura de IT Protegendo os assets críticos e reduzindo custos evitando ameaças 3 Desenvolvendo uma Governação de Excelência Melhorando a visibilidade da gestão de serviço, controle e automação Alinhando os investimentos com as prioridades de negócio Melhorando a gestão e suporte das exigências regulamentares 15

16 Obrigado. Resiliência O próximo nível da Continuidade de Negócio Jaime Pires Business Continuity and Resiliency Services Team Leader