CARBOCLORO AMPLIA CONTINGÊNCIA E INCLUI NOVOS SISTEMAS CRÍTICOS COM ATUALIZAÇÃO DOS PCNS
Perfil Instalada no Brasil em 1964, a Carbocloro é uma joint-venture da Unipar União de Indústrias Petroquímicas S.A com a Occidental Chemical Corporation: cada qual com 50% da composição acionária. A Carbocloro produz uma linha completa de cloro-soda e fornece matéria-prima para os mais importantes e variados segmentos da indústria brasileira. Seus produtos são fundamentais para a fabricação de sabões, detergentes, remédios, plásticos, comestíveis, tecidos e muitos outros. No cenário nacional, a empresa responde pela capacidade instalada de 355 mil toneladas anuais de cloro e de 400 mil toneladas anuais de soda cáustica. Além de demonstrar cuidado com a natureza e de investir no aumento da qualidade de vida de seus colaboradores e da população em geral, a empresa tem uma reserva ambiental de 650 mil m², que inclui uma Reserva Particular do Patrimônio Natural (RPPN) e um Criadouro Conservacionista, ambos outorgados pelo Instituto Brasileiro do Meio Ambiente e dos Recursos Renováveis (Ibama). Um espaço aberto à visitação que, com o advento do Programa Fábrica Aberta, é sucesso desde 1985. Site: http://www.carbocloro.com.br Situação Em 2002, a Carbocloro desenvolveu trabalhos voltados diretamente a processos de continuidade dos negócios (PCNs), envolvendo os seguintes pontos: análise de risco, análise de impacto e estratégia de solução. A tarefa resultou em um levantamento preciso dos processos que necessitavam de uma estratégia de recuperação e quais cenários tecnológicos poderiam atendê-los. O modelo escolhido baseou-se em um sincronismo online dos dados do ERP entre as localidades fábrica (em Cubatão) e o escritório central (em São Paulo no Itaim). Todo o processo foi automatizado e tecnologias importantes foram utilizadas, permitindo que os usuários dos processos envolvidos realizassem a passagem do ambiente de produção para o de contingência sem a ajuda da TI. Para publicar um case no Portal IT4CIO, entre em contato pelo e-mail comunicacao@it4cio.com. 02
Este processo foi exaustivamente testado e sofreu inúmeras melhorias no decorrer dos anos. Em 2011, a Carbocloro identificou a necessidade de uma revisão de toda a metodologia, com o objetivo de ampliar a contingência incluindo novos sistemas críticos a sua continuidade operacional. Solução Para avaliar novas variáveis de impacto, originados da interrupção prolongada dos recursos de TI, a Carbocloro estabeleceu uma parceria com uma empresa especializada. Novas análises de impacto e de riscos foram realizadas, considerando os seguintes fatores/hipotéticos: Análise de Impacto 1. Ocorreu um incidente que deixou indisponível todos os recursos de TI; 2. Recursos de TI: e-mail, servidor de arquivos, telefonia, internet, intranet, sistemas, aplicações, etc; 3. O incidente ocorreu no pior momento possível para o processo (momento em que a ausência dos recursos de TI causaria grande impacto na conclusão das atividades críticas); 4. A indisponibilidade durou 15 dias; 5. Toda documentação e equipamentos (estações de trabalho, notebooks e etc.) localizados nas áreas continuam disponíveis, porém sem nenhum acesso aos aplicativos, sistemas e serviços corporativos; 6. O fornecimento de serviços públicos (água, luz e etc.) encontra-se disponível; 7. Os serviços vitais providos por outras áreas estão disponíveis. Após as análises foram obtidos: 1. Tempo de parada aceitável - Tempo de parada aceitável dos sistemas, permitindo identificação dos processos de negócio com menor tolerância à indisponibilidade de TI, a partir da ocorrência de uma interrupção. Como mostra a figura a seguir: Para publicar um case no Portal IT4CIO, entre em contato pelo e-mail comunicacao@it4cio.com. 03
Figura 1: Tempo de Parada por Processo 2. Impacto Quantitativo - Foram identificadas as perdas financeiras estimadas durante a indisponibilidade de TI. Conforme a imagem abaixo: Figura 2: Impactos e Perdas FInanceiras Obs. Embora os dados sejam fictícios, percebe-se que o crescimento de perdas financeiras é exponencial após 72 horas de parada da infraestrutura de TI. Para publicar um case no Portal IT4CIO, entre em contato pelo e-mail comunicacao@it4cio.com. 04
3. Impacto Qualitativo - Na análise qualitativa foi verificado o potencial de impacto dos processos de negócio na imagem da empresa, no cumprimento de regulamentações e acordos legais, na operação e finalmente na satisfação do cliente. Análise de Risco 1. Riscos associados ao ambiente físico dos data centers; 2. Riscos associados aos processos de tecnologia. Após as analises foram obtidos: 1. A identificação dos graus de exposição da empresa aos riscos, avaliando como os controles aplicados para mitigação estavam ou não reduzindo a probabilidade e o impacto. Em seguida, a consultoria recomendou, quando aplicável, ações corretivas para as vulnerabilidades identificadas. Priorizando as aplicações das correções sugeridas, considerando o nível de criticidade do risco (alto e médio). Conforme mostra a figura a baixo: Figura 3: Matriz de Riscos A Carbocloro adquiriu durante a implementação equipamentos para duplicação da infraestrutura de rede e segurança, além de aumento das velocidades dos links de comunicação e internet. Para publicar um case no Portal IT4CIO, entre em contato pelo e-mail comunicacao@it4cio.com. 05
O projeto é garantido e sustentado pelo seu uso e a continuidade das operações da empresa. Em caso de perda do data center principal, de forma contínua ou esporádica, será facilmente mensurável pelo volume de produtos entregues aos clientes nestas situações, garantindo o faturamento e o fluxo de caixa normal da organização. Testes prévios sem aviso são rotineiramente realizados e as melhorias decorrentes implementadas. O investimento total, desde 2002, foi na ordem de U$ 250 mil e a implantação contou com o envolvimento de 10 funcionários. No futuro, o desafio será migrar o processo atual de contingência para um novo ERP, já em andamento, em virtude da contratação de uma nova infraestrutura de sistemas para a Carbocloro. Benefícios A TI e consultoria definiram um modelo de infraestrutura de comunicação que atingiu os seguintes objetivos diferenciados: 1. Cumprimento total das necessidades apontadas nas análises para sistemas e serviços de TI, considerados críticos à continuidade do negócio; 2. Transferência do acesso dos usuários de ambos os sites de forma dinâmica e transparente, sem ajuda de profissionais de TI; 3. Eliminação de todos os pontos únicos de falha da rede, garantido uma infraestrutura de comunicação 100% redundante; 4. Utilização de mecanismos e tecnologias de alta disponibilidade para os serviços e sistemas críticos; 5. Garantia da mitigação dos riscos de indisponibilidade de acesso à Internet, no caso de um desastre no data center principal de Cubatão. Hoje, a Carbocloro possui duas possibilidades de acesso à internet, em locais diferentes, com tecnologias diferentes (radio e fibra) e com provedores distintos; 6. Grande atenção dada às comunicações entre os ambientes que tiveram suas velocidades aumentadas exponencialmente, para que atividades básicas, como sincronismo de base entre ambientes, sejam realizadas sem impacto na comunicação dos sistemas produtivos e no uso de telefonia entre os sites. Conforme imagem a seguir: Para publicar um case no Portal IT4CIO, entre em contato pelo e-mail comunicacao@it4cio.com. 06
Figura 4: Processo Fala, CIO! A continuidade operacional da empresa é estratégica e fundamental a sua sobrevivência. Esta continuidade depende fundamentalmente da TI, pois toda logística e distribuição dos nossos produtos são automatizadas com uso de TI. Parar o carregamento e distribuição é impossível sem parar a produção. O projeto apresentado garante esta continuidade 100% e traz segurança à empresa e seus clientes. José Carlos Padilha CIO da Carbocloro Para publicar um case no Portal IT4CIO, entre em contato pelo e-mail comunicacao@it4cio.com. 07