O guia sobre projetos de missão crítica para a sua empresa!

Transcrição

1 O guia sobre projetos de missão crítica para a sua empresa!

2 Introdução Entenda o que são projetos de missão crítica Por que isso é tão importante para a sua empresa O que deve ser analisado para o seu planejamento? O que é necessário para garantir a segurança e o bom funcionamento do projeto de missão crítica O custo de um ambiente de missão crítica Conclusão Sobre a Alerta Security

3 Introdução

4 Introdução Quando um gestor não consegue acessar o corporativo, temse um problema. Para solucioná-lo, existem ações corretivas. Mas quando um cliente não consegue realizar um negócio porque o sistema da empresa está fora do ar, tem-se uma crise. E, para esse caso, a solução é um projeto de missão crítica. O que diferencia uma situação de outra é o nível de criticidade e o tempo de ação. Um problema pode ser corrigido de forma reativa, porque não impacta significativamente a atividade-fim da empresa. Já uma falha em um serviço essencial exige atitudes proativas, planejamento prévio e ações preventivas. Neste e-book será abordada a missão crítica, relacionada a tudo o que é indispensável para manter um negócio. E é isso que dá um aspecto estratégico ao assunto e exige que as empresas estejam preparadas para lidar com ele. Acompanhe-nos! 4

5 Entenda o que são projetos de missão crítica

6 Entenda o que são projetos de missão crítica A expressão missão crítica está diretamente ligada ao conceito de continuidade dos negócios. Ou seja, projetos de missão crítica são aqueles relacionados a tudo o que é crítico para a manutenção de serviços essenciais a um empreendimento. Na atualidade, é impossível pensar em serviços indispensáveis sem considerar a Tecnologia da Informação. Certamente toda empresa terá necessidades básicas que só a TI atende, como bases de dados, sistemas para fluxos operacionais, softwares de gestão, interfaces para uso interno e dos clientes, redes de dados para conectar a empresa ao seu público-alvo. 6

7 Entenda o que são projetos de missão crítica Nesse contexto, pode-se dizer que uma missão crítica constrói e mantém um ambiente tecnológico seguro, estável, íntegro e disponível para evitar perdas do negócio, sejam financeiras ou de imagem. Para estruturar esse ambiente, são utilizados equipamentos e inteligências para monitoramento permanente e providências automatizadas, previstas em um plano de contingência para recuperação dos serviços essenciais, em caso de incidente ou desastre. Para exemplificar a necessidade de se ter projetos de missão crítica, basta imaginar um aeroporto afetado por uma queda do sistema central, ocasionada pela interrupção da transmissão de dados na rede. O caos está instalado e reverter essa situação se faz urgente: há voos para decolar e, pior, outros próximos de aterrissar. Tudo dependendo de logística e de uma organização totalmente ligada a inteligências computacionais. 7

8 Entenda o que são projetos de missão crítica Esse é um caso bem extremo de uma situação de crise. Quando ela ocorre, gestores de negócio e de TI se unem para identificar a causa central e sanar o problema o quanto antes. Cada minuto perdido coloca a empresa em situação vulnerável, aumenta os riscos e gera prejuízos. Outros casos mais comuns, ocasionados por falhas ou indisponibilidade de recursos de TI, são: Um sistema internet de banking apresentando falha de conexão e não permitindo que clientes autentiquem o acesso ou realizem transações; Perda de dados do cadastro dos clientes; Loja virtual com problemas para apresentar o catálogo de produtos online; Algoritmo de análise de dados de um sistema Big Data corrompido ou com uma atualização que não se completa por problemas no deploy manual; Mesa de negociação de uma seguradora sem poder realizar simulações de prêmios a pagar pelo segurado, por problema na ferramenta que automatiza as metodologias de cálculo; Transportadora com sistema de gestão integrada cujo módulo de logística fica indisponível por falta de conexão com o servidor que o suporta; 8

9 Entenda o que são projetos de missão crítica Montadora de automóveis com a esteira do chão de fábrica parada por indisponibilidade do sistema de gestão da produção; Cirurgias canceladas por perda de prontuários eletrônicos e imagens armazenadas em banco de dados do hospital; Site de prestação de serviços online, como consulta a restrição de cadastro de clientes, indisponível em função de um ciberataque. Esses tipos de ocorrências são comuns quando o ambiente de TI não é bem monitorado, ou seja, não conta com suporte tecnológico para registrar falhas em toda a cadeia produtiva. O resultado é a impossibilidade de antecipar riscos e atuar proativamente, com agilidade e eficiência. Por isso, boas práticas de mercado e frameworks estão cada vez mais disseminados, visando a um gerenciamento de serviços de TI robusto e eficiente. Alguns exemplos são o ITIL (Information Technology Infrastructure Library), o Cobit (Control Objectives for Information and related Technology) e o ISO/IEC (Information Technology Service Management). O foco dessas referências internacionais é manter a capacidade, a disponibilidade, a integridade de dados, de sistemas e de componentes de hardware, visando ao funcionamento contínuo dos negócios. 9

10 Por que isso é tão importante para a sua empresa

11 Por que isso é tão importante para a sua empresa No exemplo do aeroporto, os impactos do desastre podem ser minimizados quando a origem do problema é identificada rapidamente. Isso pode ocorrer quando se tem um mapeamento dos serviços de TI críticos, aqueles que suportam processos estratégicos e viabilizam o negócio. Além disso, quando se tem um panorama de vulnerabilidades e planos de recuperação de desastres formalizados, há um roteiro a ser seguido do que precisa ser feito para atacar os problemas e reerguer os serviços. E muitas dessas ações são automáticas, previamente programadas em soluções de manutenção de serviços de TI. Nesses casos, não é preciso uma profunda e demorada investigação de causas e as providências de contorno são tomadas rapidamente. 11

12 Por que isso é tão importante para a sua empresa Com isso, os clientes internos e externos nem percebem a falha e seguem normalmente em suas intenções de uso dos serviços. Assim, a depender do planejamento existente, algumas iniciativas são acionadas, como operação normal de sistemas mesmo sem conexão com um controlador central, a redundância entre bases de dados para ativação de uma enquanto a outra é corrigida e o balanceamento de carga entre equipamentos para que um supra outro inoperante. Os projetos de missão crítica são tão importantes que, quando inexistentes, a empresa enfrenta o pior dos riscos: o de paralisar o negócio. Como consequências, vêm a perda de clientes para a concorrência, riscos legal e de imagem, perda financeira, perda de espaço no mercado e impacto negativo no nível de competitividade e de lucratividade. Para ficar mais claro, listamos alguns dos principais impactos que recaem sobre empresas que não mantêm planos de missão crítica: Perda de dados; Violação de dados sigilosos; Indisponibilidade de serviços; Riscos operacionais; 12

13 Por que isso é tão importante para a sua empresa Riscos materiais; Riscos monetários; Riscos sobre vidas humanas; Desperdício de recursos e maior custo da TI; Impacto negativo na qualidade e produtividade; Perda de prazos negociados com o cliente, fornecedores e órgãos reguladores. O assunto é tão sério que merece uma atuação estratégica, um planejamento específico e recursos destinados exclusivamente para construir e manter missões críticas nos melhores níveis de eficiência. 13

14 O que deve ser analisado para o seu planejamento?

15 O que deve ser analisado para o seu planejamento? O primeiro insumo para elaborar um planejamento eficiente de missões críticas é conhecer profundamente o negócio, suas necessidades, vulnerabilidades, exigências legais, cobranças do mercado e expectativas do cliente. Tudo isso é fundamental para se ter um mapa do que é realmente crítico e, por isso, merece que sejam direcionados esforços, recursos, investimentos. Com essa fotografia, pode-se fatiar o ambiente empresarial em vários níveis de criticidade, de forma que o ambiente tecnológico correspondente a cada fatia herde o mesmo tom crítico. Assim, fica mais fácil destinar a atenção devida, conforme a necessidade de cada parte do negócio. Na fatia de TI aderente aos pontos mais críticos do negócio, precisarão ser alocados equipamentos e soluções tolerantes a falhas. Com esse método, recursos sobressalentes entram em ação sempre que o principal deixar de funcionar corretamente. 15

16 O que deve ser analisado para o seu planejamento? Outra opção é adotar tecnologias de alta disponibilidade, que não exigem máquinas de retaguarda, mas contam com espelhamento em outros equipamentos e com uma arquitetura tecnológica que garante índices mínimos de risco de falhas. Mais um problema que não pode acometer ambientes de missão crítica é a sobrecarga de sistemas e de capacidade dos equipamentos. Mas isso não significa que se deva investir em equipamentos de alta performance, necessariamente, com consequente despesa para aquisição e manutenção. Para essa questão, a solução é o conceito de escalabilidade. Nele, a capacidade de software e de hardware é expandida conforme a demanda aumenta. As necessidades variam em cada empresa, conforme o que é dado como crítico para cada negócio. Então não há um escopo comum que possa ser abordado. Assim, além de tolerância a falhas, disponibilidade e escalabilidade, outros quesitos podem ser indispensáveis no planejamento de missões críticas. 16

17 O que é necessário para garantir a segurança e o bom funcionamento do projeto de missão crítica

18 O que é necessário para garantir a segurança e o funcionamento do projeto de missão crítica A intenção em manter ativos todos os serviços críticos ao negócio só se concretiza quando há tecnologias especializadas nesse assunto. Além dos recursos computacionais, é preciso contar também com expertise de pessoal e com ambiente apropriado. Dessa forma, a segurança do ambiente físico de missão crítica perpassa por alguns aspectos, como: Espaço físico Equipamentos dedicados às missões críticas precisam ser protegidos de riscos como incêndios e, por isso, pedem climatização específica. Outros pontos como possibilidade de inundações ou arrombamentos precisam ser controlados. Acesso de pessoas O controle deve ser rígido não só para entradas e saídas, mas também quanto ao registro de tudo o que foi feito dentro do ambiente pelas pessoas autorizadas. Esse controle de acesso deve prever alterações constantes de senha e exclusão de usuários quando mudam de setor ou se desligam da empresa. 18

19 Conclusão Disposição dos elementos Equipamentos e componentes de hardware devem ficar dispostos adequadamente e bem organizados. Isso vale para servidores, cabos e armários nada pode estar posicionado de forma a prejudicar o ciclo de vida útil do hardware ou provocar algum acidente durante a passagem de pessoas. Fonte de energia elétrica É preciso garantir o provimento de energia dos equipamentos que sustentam o negócio. As opções são nobreaks e geradores independentes. Outra abordagem muito relevante é a segurança dos sistemas corporativos. Os instalados em ambiente de missão crítica devem contar com firewalls, sistemas de detecção de intrusos, criptografia, controle de acesso conforme hierarquia de usuários, certificação digital e autenticação digital de usuários com chaves seguras. 19

20 O custo de um ambiente de missão crítica

21 O custo de um ambiente de missão crítica A intenção não é discriminar valores, nem tentar convencer gestores de negócio e de TI de que é simples e barato manter ambiente para projetos de missão crítica. Na realidade, manter o negócio de pé custa caro, consome recursos financeiros, tecnológicos, pessoais e tempo. Uma das opções para a empresa que não pretende desviar sua atenção do core business, mas que depende de capacidade, disponibilidade e estabilidade dos serviços de TI para suportar o negócio, é contar com parceiros de mercado para oferecer infraestrutura e aplicações. 21

22 O custo de um ambiente de missão crítica Em geral, essas empresas de mercado disponibilizam os recursos de seu data center, com requisitos robustos de segurança. A base para efetivar esse compartilhamento é a Cloud Computing, que permite que tanto infraestrutura (IaaS Infraestrutura como Serviço) quanto softwares (SaaS Software como Serviço) sejam acessados pelas empresas de forma remota, mediante controle de acesso. Uma das vantagens é que a empresa contratante não precisa se preocupar com questões tão complexas, como velocidade de processamento e capacidade de armazenamento, segurança da informação e de TI, licenças, manutenção e equipe especializada. Em troca, o cliente ainda recebe garantia de alta disponibilidade, capacidade, integridade, consistência, escalabilidade, política de backup, planos de contingência e tudo que for necessário para continuidade dos negócios. 22

23 O custo de um ambiente de missão crítica Tudo isso com acesso 24 horas por dia, 7 dias por semana e 365 dias por ano, a partir de dispositivos diversos, móveis ou não. Essa gestão terceirizada do ambiente de missão crítica permite a implantação de ações proativas de sustentação do ambiente de TI. Isso pode ser acompanhado e medido por meio de indicadores de performance, que trazem mais confiança para a governança da TI como um todo. Um ponto importante nesse caminho de terceirização da gestão do ambiente tecnológico é buscar um parceiro que ofereça consultoria de análise dos processos de negócios, que mapeie vulnerabilidades inerentes ao negócio e que ofereça uma solução sob medida para cada empresa. Isso garante melhores retornos para o investimento nos projetos de missão crítica, maximizando os resultados e ainda reduzindo custos de TI. 23

24 Conclusão

25 Conclusão No mercado atual, as empresas estão cada vez mais dependentes da tecnologia para viabilizar suas estratégias negociais. Isso transfere à TI um valor agregado antes não muito reconhecido no meio empresarial. Com isso, o que era visto como atividade de suporte passou a integrar o coração do negócio. Assim, a TI é cada vez mais indissociável dos objetivos organizacionais. Nesse contexto, correr o risco de indisponibilidade ou funcionamento inadequado de processos, equipamentos, aplicações e procedimentos automatizados é algo muito grave, que representa prejuízos que crescem na mesma medida do tempo de paralisação dos serviços. Se um desses recursos é crucial para a sobrevivência do negócio, é preciso haver um tratamento diferenciado, uma abordagem mais completa, que antecipe possíveis problemas e prepare o ambiente tecnológico para reagir rapidamente. É importante entender que gerir missões críticas é algo que traz maturidade à governança de TI, o que repercute positivamente na manutenção de serviços essenciais e na continuidade dos negócios como um todo. 25

26 Sobre a Alerta Security Fundada em 2004, a Alerta Security presta soluções e serviços relativos à segurança da informação, sendo especializada em Controle de Acesso Lógico e Monitoramento Remoto. O principal modelo de negócios da instituição é baseado no MSP (Managed Service Provider), o provedor de segurança gerenciado para empresas de alto valor agregado. Oferecemos o nosso trabalho para mais de 100 grandes grandes clientes através de uma terceirização remota da segurança de internet e firewall gerenciado. Tudo alinhado com o conceito UTM (Unified Threat Management) da Dell que, atuando junto do monitoramento remoto da plataforma Zabbix, oferece uma ótima gestão para toda a infraestrutura da rede! Para oferecer esse tipo de serviço, temos um SOC (Security Operation Center) que funciona 24h por dia e está instalado em um dos maiores Data Center do mundo. Além disso, a Alerta Security tem uma metodologia que está de acordo com o treinamento recebido por meio de parcerias com líderes mundiais como a Dell e a Zabbix. Por fim, nosso trabalho principal é B2B, mas também atuamos com o ensino de algumas práticas para profissionais que queiram se especializar. Oferecemos aulas sobre direito eletrônico e certificações relativas ao Centro de Formação Dell SonicWall e Zabbix. Também oferecemos treinamentos customizados para a sua empresa, caso ela precise de algo especializado para algum setor.