A revolução digital e a garantia de um futuro mais eficiente, inovador e sustentável

Este artigo explora a crescente necessidade de rede e conectividade na sociedade do século XXI e como a convergência de tecnologias é fundamental para atender essa demanda.

Vanderlei Rigatieri, CEO da WDC Networks

A crescente dependência da Internet e da interconectividade entre dispositivos têm impulsionado a busca por produtos que sejam fáceis de implementar e operar, desonerando as áreas de TI na mesma medida em que o processo e negócios são automatizados e aperfeiçoados. O avanço da IoT – Internet das coisas associada à evolução das conexões sem fio, cada vez mais rápidas e seguras – recente projeção da consultoria Gartner aponta que instalação de dispositivos conectados no País cresce a uma taxa anual de 13,5%.

Neste artigo, iremos explorar a crescente necessidade de rede e conectividade na sociedade do século XXI – sobretudo no setor corporativo – e como a convergência de tecnologias é fundamental para atender essa demanda, oferecendo soluções práticas e acessíveis que otimizam operações em empresas, residências, indústrias e até mesmo em cidades inteligentes.

Sim, vivemos a era da conectividade e organizações de todos os nichos e portes precisam estar no ambiente online para atuar de forma competitiva no seu mercado. Engana-se quem pensa que precisa apenas contratar um plano de banda larga corporativo e deixar o resto com a equipe de TI para organizar a rede de tráfego de dados. É preciso pensar com cuidado e olhar estratégico para engenharia, tráfego e segurança de dados na implantação de soluções aderentes ao modelo operacional e isso envolve, cada vez mais, diferentes áreas e profissionais especializados dentro das organizações.

Em artigo anterior, comentamos que é mandatório ao provedor de internet ter uma boa infraestrutura para dar suporte às diferentes demandas de conexão e novas formas de convergência identificadas nos clientes, sejam corporativos ou residenciais. É possível extrapolar essa mesma necessidade quando falamos de pontos críticos em conectividade – uma boa estrutura de rede em termos de banda larga, otimização de tráfego, latência e atendimento à digitalização do negócio – e convergência – produtos de fácil implementação e operação no mercado que podem simplificar soluções de TI e outras do negócio, otimizando custos e tempo – às demais empresas.

 

Infraestrutura de rede 

 

A “boa estrutura de rede” sobre a qual me refiro é muito mais do que a velocidade de banda larga. Para implantar e escalonar sua rede, contemplando conexões, aplicações e dispositivos conectados, a companhia precisa entender como funciona seu volume de dados no trabalho para poder tomar as melhores decisões técnicas e aderentes ao negócio, desde a arquitetura de dados até o balanceamento de rede. Também é imprescindível ter claros os objetivos e os resultados que se espera alcançar.

Essas determinações preliminares é que vão nortear a arquitetura de rede e as configurações iniciais que vão impactar diretamente nos custos e na eficiência da operação da empresa. Ou seja, um planejamento de acordo com a realidade do seu empreendimento ou do lugar onde se quer chegar é essencial para não só montar a infraestrutura ideal, mas também garantir a escalabilidade futura, acompanhando o crescimento da empresa.

 

Convergência de tecnologias 

 

A convergência de tecnologias é outra estratégia que otimiza processos e ajuda a direcionar os investimentos de forma inteligente. Impulsionada pela conectividade, banda larga e 5G, convergir soluções hoje envolve ecossistemas que incluem recursos de IoT, Inteligência Artificial e aprendizado de máquina promovendo sinergia entre as aplicações e, em consequência, otimizando processos.

É fato que essas inovações geram novas oportunidades, mas também englobam desafios que envolvem a entrega de uma conectividade pronta para atender essas novas demandas e segurança da informação para dados cada vez mais descentralizados em múltiplas nuvens. Um estudo da IDC aponta que a cloud computing mantém ainda posição de liderança entre os setores com maior crescimento em TI – cerca de 20% ao ano.

A integração de múltiplos pontos de coleta e troca de dados é a promessa tecnológica para viabilização de casas inteligentes, empresas inteligentes e cidades inteligentes. Com o objetivo de incentivar o desenvolvimento do setor de Internet das Coisas, o governo Federal criou o Plano Nacional de IoT, que reúne setor acadêmico, iniciativa privada e estrutura de governança em busca de novas práticas e soluções de automação de dispositivos ou processos.

O principal desafio da iniciativa, como aponta estudo produzido pelo Instituto de Pesquisa Aplicada (Ipea), é fazer com que a adoção de IoT não seja restrita aos casos de sucesso entre as grandes empresas, mas que ganhe escala e seja uma realidade também nas pequenas e médias organizações. Um passo importante nessa direção está no programa de capacitação e formação de mão de obra, de entidades como o Senai – Serviço Nacional de Aprendizagem Industrial voltado a preparar profissionais que possam lidar com IoT, das indústrias ao agronegócio, em diferentes partes do país.

 

O potencial das micro e PMEs 

 

Segundo pesquisa recentemente divulgada pela Amazon Web Services (AWS), as micro, pequenas e médias empresas que adotam tecnologias habilitadas para nuvem no Brasil devem gerar R$ 24,3 bilhões de ganhos anuais em produtividade até 2030. Além disso, o crescimento da oferta de soluções e modelos de negócio facilitados, como o “As a Service” facilitou às Startups e PMES investirem em tecnologias conectadas e integradas. Esse é um caminho sem volta para quem não quer perder competividade, uma vez que a grande maioria das pequenas e médias empresas brasileiras concluiu ou está implementando a transformação digital, de acordo com pesquisa da Microsoft.

Em resumo, vivemos uma era onde a interconectividade redefine a maneira como vivemos e fazemos negócios. Nesse contexto, a visão estratégica, a adaptação ágil e a colaboração se tornam os alicerces para aproveitar ao máximo as oportunidades oferecidas pela revolução digital e garantir um futuro mais eficiente, inovador e sustentável.

Guia de resiliência contra os 4 maiores riscos da TI

Paulo de Godoy, country manager da Pure Storage no Brasil

Os departamentos de TI enfrentam riscos e desafios diariamente. É por isso que a “resiliência”, a capacidade de resistir ou se recuperar rapidamente de dificuldades, é fundamental. As coisas vão dar errado. O importante é como você lida com elas e quão rápido você se levanta.

Um importante passo é o alinhamento. Para ajudar a evitar qualquer um dos riscos abaixo, as organizações de TI precisam alinhar as estratégias do departamento com os objetivos comerciais mais amplos. Os líderes de TI devem se envolver com a gerência sênior para entender as prioridades em evolução e desenvolver roteiros de tecnologia que contribuam diretamente para a resiliência e o crescimento dos negócios.

Confira abaixo os quatro riscos de TI mais comuns e um guia para te ajudar a criar resiliência contra cada um deles dentro da sua empresa.

 

Complexidade operacional

 

Vamos admitir isso: a complexidade é a ruína de muitos, se não da maioria, dos departamentos de TI nos dias de hoje. A complexidade operacional surge quando o cenário de TI de uma empresa se torna intrincado, interconectado e difícil de gerenciar. Geralmente, é o resultado da busca de novas tecnologias e estratégias sem um plano claro para otimizar a integração.

Conforme as empresas expandem suas operações, implementam diversas aplicações e adotam ambientes híbridos ou com várias nuvens, a complexidade do gerenciamento e da manutenção desses sistemas pode se tornar esmagadora. Isso fica ainda pior quando se trata da complexidade operacional de empresas globais que operam data centers em vários continentes.

Essa complexidade pode levar a:

·      Tempo de inatividade e falhas sistêmicas: um dos riscos mais iminentes da complexidade operacional é o aumento da suscetibilidade ao tempo de inatividade e às falhas do sistema. À medida que os sistemas se tornam mais interconectados, uma falha em um componente pode desencadear um efeito dominó, levando a interrupções generalizadas de serviço. Essas interrupções podem prejudicar as operações, minar a confiança do cliente e resultar em perdas financeiras.

·      Vulnerabilidades de segurança: ambientes complexos de TI geralmente têm vários pontos de entrada para ameaças cibernéticas. Cada nova tecnologia introduzida aumenta a superfície de ataque em potencial, deixando as empresas vulneráveis a violações, vazamentos de dados e ataques maliciosos. Quanto mais complexa for a infraestrutura, mais difícil será identificar e solucionar as falhas de segurança, criando um playground para os criminosos cibernéticos.

·      Redução da agilidade e da inovação: ironicamente, a busca pela inovação pode ser prejudicada pela complexidade operacional. Conforme as equipes de TI enfrentam desafios para gerenciar sistemas complexos, elas têm menos tempo e recursos para se dedicar à exploração de novas tecnologias e estratégias. Essa agilidade reduzida pode prejudicar a capacidade da empresa de se adaptar às mudanças nas condições do mercado e aos avanços tecnológicos.

·      Aumento dos custos operacionais: o gerenciamento de sistemas complexos exige conhecimento especializado e monitoramento constante. Isso eleva os custos com equipes, pois as empresas precisam contratar profissionais de TI mais qualificados. Além disso, os custos associados ao tempo de inatividade, às violações de segurança e às falhas do sistema podem aumentar rapidamente em um ambiente complexo.

 

Como criar resiliência contra os riscos da complexidade operacional

·      Mitigação: adote uma estratégia de nuvem bem definida que leve em conta mecanismos de redundância e failover. Isso garante que, se um componente falhar, haverá um backup para manter as operações.

·      Testes: realize testes regulares de recuperação de desastres para garantir que, em caso de tempo de inatividade ou falha devido a desastres naturais ou provocados por humanos, seus sistemas possam ser restaurados de forma rápida e eficiente.

·      Segurança: implemente protocolos de segurança robustos para se defender contra ameaças de ransomware. Atualize e corrija regularmente seus sistemas e instrua sua equipe sobre phishing e outros riscos de segurança.

·      Flexibilidade: os departamentos de TI talvez precisem encontrar maneiras inovadoras de atingir suas metas enquanto trabalham com recursos limitados. Isso pode envolver a exploração de soluções econômicas, a adoção de tecnologias de código aberto e de serviços baseados em nuvem para escalonar com eficiência. A adaptação às novas tecnologias pode ajudar as empresas a permanecerem competitivas mesmo durante uma turbulência econômica.

·      STaaS: o armazenamento como serviço (STaaS) combina a agilidade e a flexibilidade do armazenamento em nuvem pública com a segurança e o desempenho de uma infraestrutura sustentável totalmente em tecnologia flash. Ele facilita o armazenamento de dados, reduzindo os custos operacionais e a complexidade.

 

Tecnologia legada

 

A tecnologia legada é outro grande risco atualmente para os departamentos de TI, embora não seja algo fácil de resolver. As palavras “remover e substituir” assustam a maioria das pessoas, e por um bom motivo. Grandes mudanças envolvem o gerenciamento de mudanças, uma iniciativa de toda a empresa que nunca é fácil. Os riscos e desafios do legado já estão bem documentados e não são muito diferentes daqueles da complexidade operacional:

·      Aumento dos custos

·      Segurança reduzida

·      Inovação prejudicada

Isso sem falar na perda de talentos. Quando suas melhores mentes não conseguem fazer o melhor trabalho porque não têm as ferramentas certas. É aí que elas começam a procurar emprego em outro lugar.

 

Como criar resiliência contra os riscos dos sistemas legados

·      Modernização: desenvolva uma abordagem em fases para atualizar ou substituir seus sistemas legados. Priorize os sistemas que apresentam maior risco devido à falta de suporte e às vulnerabilidades de segurança.

·      Orçamento: alocar recursos para manter e modernizar sistemas legados ou migrar para plataformas mais novas. Considere os benefícios de longo prazo do aumento da eficiência e da redução dos riscos.

·      Suporte do fornecedor: envolva-se com fornecedores que ofereçam suporte contínuo para seus produtos. Isso garante o acesso a atualizações e patches críticos para atenuar as vulnerabilidades de segurança.

·      STaaS: obtenha inovação mais rápida e aumente a confiabilidade, a disponibilidade e a segurança com o STaaS. A mudança do legado para o STaaS também pode servir como base para a transformação.

 

Macroeconomia

 

As condições macroeconômicas têm sido desafiadoras nos últimos cinco anos, para dizer o mínimo. De desafios de saúde global a guerras, inflação, mercados em ruínas e desastres climáticos, os fatores que mais podem prejudicar sua operação de TI são também aqueles sobre os quais você tem menos controle e contra os quais parece mais impotente.

A macroeconomia afeta:

·      Orçamento: as flutuações macroeconômicas podem levar a restrições orçamentárias para as organizações, o que afeta diretamente os departamentos de TI, tornando difícil manter e atualizar sistemas e tecnologias essenciais.

·      Gerenciamento de talentos e dinâmica das equipes: as recessões econômicas geralmente levam à redução de equipes e ao congelamento das contratações. Para os departamentos de TI, atrair e reter profissionais qualificados torna-se ainda mais difícil quando a segurança no emprego é incerta. As mudanças econômicas também podem influenciar a disponibilidade de pools de talentos remotos.

·      Inovação e adoção de tecnologia: os desafios macroeconômicos podem forçar os líderes a repensarem suas estratégias de tecnologia.

·      Segurança cibernética e privacidade de dados: durante as recessões econômicas, geralmente há um aumento nas ameaças e nos ataques cibernéticos, pois os criminosos procuram explorar as vulnerabilidades.

·      Supply chain: as flutuações econômicas globais podem interromper as cadeias de suprimento, afetando a disponibilidade de hardware, software e serviços de TI.

 

Como criar resiliência contra os riscos da macroeconomia

É mais fácil falar do que fazer, certo? Bem, é sempre assim. Mas há certas coisas em que as empresas podem se concentrar para se tornarem resistentes a mudanças, desafios e riscos macroeconômicos.

·      Planejamento financeiro: crie planos de contingência que levem em conta possíveis retrações econômicas. Diversifique seus investimentos em tecnologia e mantenha uma base financeira sólida para enfrentar as incertezas.

·      Desenvolvimento de habilidades: resolva as lacunas de habilidades investindo em treinamento contínuo para a sua equipe de TI. Isso os ajuda a se manterem atualizados sobre as tecnologias mais recentes e as práticas recomendadas.

·      Cibersegurança: os departamentos de TI devem reforçar suas medidas de segurança cibernética para proteger dados confidenciais e garantir a continuidade dos negócios. Com orçamentos limitados, eles precisam encontrar um equilíbrio entre investir em sistemas de segurança robustos e manter outras funções críticas de TI.

·      Consciência geopolítica: mantenha-se informado sobre eventos geopolíticos que possam afetar suas operações de TI, como restrições comerciais ou normas de privacidade de dados. Crie flexibilidade em seus planos para acomodar mudanças nas circunstâncias.

·      Networking: os departamentos de TI devem diversificar seus relacionamentos com os fornecedores e explorar planos de contingência para reduzir o impacto das interrupções na cadeia de suprimentos. A negociação de contratos flexíveis com os fornecedores pode proporcionar a flexibilidade necessária para navegar em condições econômicas incertas.

·      Ganhos de curto prazo: os departamentos de TI devem se concentrar em melhorias incrementais e ganhos rápidos que possam agregar valor no curto prazo. Isso pode envolver a otimização dos processos existentes, a automatização de tarefas repetitivas e a adoção de metodologias ágeis para o gerenciamento de projetos.

·      STaaS: o STaaS aumenta a eficiência e reduz os custos, tornando as empresas muito mais resistentes às questões orçamentárias que geralmente acompanham os desafios macroeconômicos.

 

Ambiental, social e de governança (ESG)

 

Muito mais do que um “termo da moda”, o ESG se tornou uma iniciativa global que está forçando as empresas a mudarem rapidamente as prioridades para construir eficiência e prevenir multas e taxas.

O foco crescente em ESG apresenta desafios únicos em relação a:

·      Eficiência energética e redução da pegada de carbono: os data centers e a infraestrutura de TI são notórios por seu consumo de energia e emissões de carbono. O cumprimento das metas de ESG exige que os departamentos de TI minimizem o uso de energia e mantenham a eficiência operacional.

·      Gerenciamento de resíduos eletrônicos: os rápidos avanços tecnológicos levam à rápida obsolescência do hardware, contribuindo para o lixo eletrônico (e-waste). O descarte e a reciclagem adequados do lixo eletrônico são essenciais para a conformidade ESG.

·      Privacidade e segurança dos dados: a proteção de dados confidenciais e o respeito à privacidade do usuário são considerações ESG cruciais. As violações de dados não apenas prejudicam a reputação de uma empresa, mas também levam a implicações financeiras e legais.

·      Diversidade e inclusão: a diversidade e a inclusão são componentes integrais do ESG, mas o setor de tecnologia muitas vezes tem dificuldades com a representação e a igualdade entre gêneros, etnias e origens socioeconômicas.

 

Como criar resiliência contra os riscos de ESG

·      Comece com o RH: o ESG precisa ser visto como um processo contínuo e em constante evolução que envolve não apenas a TI, mas todos os departamentos, começando pelo RH. Estabeleça práticas de contratação inclusivas, promova a diversidade em cargos de liderança e promova um ambiente de trabalho favorável. Colabore com o RH para implementar iniciativas que atraiam e retenham talentos diversificados no departamento de TI.

·      Criar programas dedicados: desenvolver uma estratégia robusta de gerenciamento de lixo eletrônico, fazendo parcerias com instalações certificadas de reciclagem. Estenda o ciclo de vida dos ativos de TI por meio de reformas e atualizações, reduzindo a necessidade de substituições frequentes. Você também pode investir em práticas sustentáveis em sua infraestrutura de TI. Isso pode incluir hardware com eficiência energética, resfriamento otimizado do data center e descarte responsável de lixo eletrônico.

·      Cibersegurança: também é importante instituir medidas rigorosas de segurança cibernética, cumprir as normas relevantes de proteção de dados (como LGPD) e priorizar práticas transparentes de tratamento de dados. Certifique-se de atualizar regularmente os protocolos de segurança e realizar o treinamento dos funcionários para reduzir os riscos.

·      Relatório: sua empresa também deve desenvolver mecanismos robustos de relatórios para rastrear e comunicar os esforços de ESG do departamento de TI. A transparência pode aumentar a confiança das partes interessadas e melhorar a reputação de sua organização.

·      Alinhar: por fim, certifique-se de que suas iniciativas de TI estejam alinhadas com as metas ESG mais amplas de sua empresa. Considere os impactos ambientais e sociais das decisões tecnológicas juntamente com as considerações comerciais tradicionais.

O papel dos data centers na digitalização do Brasil

Simone Rodrigues, Editora da Infra News Telecom

Com o avanço da digitalização do país, cresce a necessidade de infraestruturas de data centers cada vez mais robustas e preparadas para atender diferentes tipos de aplicações, com segurança e resiliência.

Um estudo inédito feito pelo MDIC – Ministério do Desenvolvimento, Indústria, Comércio e Serviços e a ABDI – Agência Brasileira de Desenvolvimento Industrial mostra que o Brasil é o principal mercado de data centers na América Latina, reunindo 17 provedores em 44 instalações. Os setores que mais demandam os serviços de armazenamento, de acordo com o diagnóstico, são os de alimentos e bebidas (13,7%), comércio varejista e agropecuária (ambos com 9,8%), veículos e peças (7,8%) e TI e telecom (5,9%).
O documento será usado como base para definir projetos e metas prioritários que irão nortear a política pública do mercado nacional de data centers. Entre as orientações da pesquisa, estão: redução de custos de investimento e operação; elevação da segurança do fornecimento de energia e ampliar a oferta e o acesso à energia renovável; formação de mão de obra qualificada para data centers e de tecnologia em geral; elevação da segurança jurídica, acelerar investimentos e reduzir riscos; estímulo à demanda; e criação de um canal de comunicação dinâmico entre setor público e privado.
Um artigo publicado nesta edição trata da importância dos ISPs nesse cenário e aborda a necessidade dessas empresas contarem com data centers preparados para a entrega de serviços digitais com segurança. Segundo o autor, no próximo ano, empresas de todas as regiões do país dependerão de data centers de ISPs para avançar em seus negócios. “Ficará cada vez mais claro quem trabalha 24×7 pela excelência na entrega de serviços digitais “limpos” de ataques. Nuvens rodando nesses centros de dados exigem inovações como IA, ML e o conceito ZTNA para avançar em sua postura de cybersecurity e, com isso, proteger a economia digital do Brasil.”

 

Resiliência na TI

 

Esta edição também traz um artigo que indica os quatro principais riscos da TI e como evitá-los. Para o autor um importante passo é o alinhamento. “As organizações de TI precisam alinhar as estratégias do departamento com os objetivos comerciais mais amplos. Os líderes de TI devem se envolver com a gerência sênior para entender as prioridades em evolução e desenvolver roteiros de tecnologia que contribuam diretamente para a resiliência e o crescimento dos negócios.”
Também são temas desta edição inteligência artificial, tipos de geradores, uso de tecnologia para melhorar a experiência dos clientes, revolução digital, DevOps, segurança de dados e Carreira.

Data centers de ISPs protegem as nuvens de seus clientes com ajuda de IA, ML e do conceito zero trust network access

Dennis Godoy, gerente de desenvolvimento de negócios da Hillstone Brasil

A velocidade de inovação em tecnologia – e em malware – está mais acelerada do que nunca. Conscientes deste fato, CEOs, CISOs e CFOs precisam estar sempre atualizados sobre o impacto de ameaças sobre os negócios digitais. Uma das áreas mais críticas para todas as verticais da economia digital brasileira é o setor de data centers. Segundo o Data Center Map, hoje o Brasil conta com 82 centros de dados de colocation. Cresce a cada dia a presença de data centers nível mundial em cidades espalhadas por todo o Brasil. Trata-se de localidades onde os negócios digitais são suportados, em sua maioria, por data centers operando em ISPs com alto grau de expertise em tecnologia. É o caso de data centers de ISPs atuando em Uberlândia, Maringá, Cascavel, Joinville, Ribeirão Preto e em capitais regionais como Fortaleza e Porto Alegre.

Segmentos como o agronegócio são um exemplo de indústria altamente produtiva e digitalizada que conta com os serviços de dados de ISPs locais. Por competirem com gigantes globais, os líderes do agrobusiness brasileiro selecionam seus parceiros de dados a partir de critérios muito exigentes. Trata-se de uma tendência mundial. Estudo da consultoria norte-americana AAG de abril de 2023 indica que, até 2025, 60% das organizações escolherão seus fornecedores de serviços digitais a partir de um diagnóstico dos riscos de cybersecurity apresentados por essa empresa.

Por sua própria natureza, todo data center busca a resiliência máxima. Estudo do Uptime Institute de maio de 2022 revela que, entre 1.000 gestores de data centers entrevistados, 25% afirmaram ter sofrido perdas de mais de 1 milhão de dólares com períodos de downtime no ano de 2021. Esses prejuízos não contabilizam as perdas em cascata que incidem sobre as empresas que dependem do data center para realizar negócios.

Uma das razões do downtime ou da indisponibilidade desses centros de dados são ataques digitais cada vez mais sofisticados. Para enfrentar essa realidade, os gestores estão trabalhando para avançar em três frentes de batalha: a adoção da IA – inteligência artificial e do ML – aprendizado de máquina, o crescente alinhamento ao conceito ZTNA – Zero Trust Network Access e a proteção de complexos ambientes multinuvem hospedados nos data centers.

 

Inteligência artificial e machine learning aumentam a segurança do centro de dados

 

A melhor estratégia para vencer a nova geração de ameaças cibernéticas construídas com apoio de IA é usar soluções do mesmo naipe para proteger a organização. Estudo da Precedence Research indica que o tamanho do mercado global de Inteligência Artificial  em segurança cibernética foi avaliado em USD 17,4 bilhões em 2022 e deve chegar a USD 102,78 bilhões até 2032.

Nos data centers, IA e ML são particularmente adequadas para ampliar mecanismos de defesa, detectar anomalias e indicadores de comprometimento, e responder automaticamente a ameaças emergentes. Isso tem de ser feito em escala de milhares ou milhões de acessos por segundo.

IA e ML podem analisar rapidamente grandes conjuntos de dados recolhidos de logs e outros fluxos. A meta é identificar potenciais ameaças, ataques ou uso indevido de dados corporativos, bem como prever prováveis riscos e vulnerabilidades. O uso dessas técnicas permite que se processe enormes quantidades de dados muito rapidamente.

Além disso, podem aprimorar a detecção de explorações mais sutis, mas muitas vezes mais perigosas, como ameaças persistentes avançadas (APTs), ataques de dia zero e ameaças internas. A meta é isolar ameaças antes de elas transbordem para as muitas nuvens presentes no data center do ISP brasileiro.

IA e ML estão incorporadas em uma variedade de tecnologias de segurança cibernética, como firewalls de última geração e gerenciamento de informações e eventos de segurança (SIEM), bem como uma introdução mais recente em plataformas de proteção de cargas de trabalho em nuvem.

 

Controlando o acesso ao data center: ZTNA

 

Controlar quem e o que (Bots) pode acessar recursos críticos do data center é igualmente importante para a maturidade de cybersecurity do centro de dados. É por essa razão que os gestores de data centers estão adotando cada vez mais o acesso de confiança zero à rede (ZTNA), que trata todos os usuários, dispositivos e interações como potencialmente maliciosos.

O modelo ZTNA é baseado no conceito de privilégio mínimo: nunca confie, sempre verifique. A meta é oferecer acesso mínimo a recursos e a usuários. A base de tudo é o conceito Software Defined Perimeter. A cada acesso, o usuário é desafiado, por várias funções de autenticação e checagem do contexto, a provar que tem as credenciais necessárias. Graças a essa abordagem, o conceito Zero Trust Network Access é uma forma de adicionar controle a todos os acessos ao data center.

Isso explica porque, para o Gartner, até 2025, pelo menos 70% das novas implementações de acesso remoto ao data center dependerão de serviços ZTNA. Segundo estimativas da Markets and Markets, espera-se que, até 2027, as empresas globais invistam até 60 bilhões de dólares por ano em ZTNA.

 

O data center é o coração da nuvem

 

A terceira tendência principal na segurança de data centers é a proliferação de implantações multinuvem. Dados da Statista indicam que, até o final deste ano, 591,79 bilhões de dólares serão gastos com serviços de cloud computing em todo o mundo.

O coração da nuvem é o data center – isso vale para a nuvens privadas, públicas e híbridas em sites centrais (cloud), na borda da rede (edge) ou entre esses dois polos (fog). Cabe ao CISO do centro de dados proteger dados, aplicações e APIs – Application Programming Interface rodando em “n” nuvens. Tendo em vista a escala de crescimento sem limites das nuvens brasileiras, os gestores de data centers usam a própria nuvem para aumentar a resiliência e a confiabilidade dos dados e serviços que oferecem aos seus clientes.

A configuração em multinuvem do data center oferece uma superfície de ataque muito maior, o que complica os esforços de rede e de segurança cibernética. O valor de mercado do data center depende da utilização de plataformas de cybersecurity que ofereçam, a partir de um ponto centralizado e com granularidade máxima, visibilidade e controle sobre as muitas nuvens no centro de dados.

Ganhará market share quem demonstrar que conta com políticas e controles de segurança implementados em todas as nuvens e atualizados regularmente. Automação e orquestração são outros diferenciais desta estratégia – a meta é agilizar as operações e, ao mesmo tempo, minimizar o risco de erro humano. Essa abordagem colabora para a maturidade da cultura de segurança do data center como um todo.

Em 2024, empresas de todas as regiões do país dependerão de data centers de ISPs para avançar em seus negócios. Ficará cada vez mais claro quem trabalha 24×7 pela excelência na entrega de serviços digitais “limpos” de ataques. Nuvens rodando nesses centros de dados exigem inovações como IA, ML e o conceito ZTNA para avançar em sua postura de cybersecurity e, com isso, proteger a economia digital do Brasil.

 

Dados e operação: Entenda como proteger esses ativos valiosos

Renan Salinas, CEO & Founder da Yank Solutions

De acordo com a pesquisa Zendesk CX Trends 2023, 62% das empresas entrevistadas afirmam ter aumentado o investimento em automação de processos nos últimos 12 meses. Este, sem dúvida, é um caminho sem volta, já que vários setores da economia conseguem se beneficiar a partir da adoção de tecnologias avançadas.

No entanto, à medida que a automação se torna mais comum, a segurança dos dados e das operações assume um papel de destaque. Como é possível garantir a proteção adequada nesse ambiente digital em constante evolução?

Informações sensíveis, como dados de clientes, situações financeiras e segredos comerciais, são manipuladas por sistemas automatizados. Portanto, a segurança cibernética deve ser uma prioridade absoluta e isso envolve a implementação de medidas de segurança robustas, como firewalls, criptografia de dados e sistemas de detecção de intrusos.

Segundo o State of the CIO Study 2022, da Foundry, 76% dos CIOS afirmaram que aumentarão o tempo que dedicam a questões relacionadas à cibersegurança em 2023 e 51% deles afirmam já estarem focados no gerenciamento de segurança em sua função. Inclusive, esta deve ser a conduta de todas as empresas.

Manter a segurança na automação de processo requer alguns cuidados. Um deles é ter uma autenticação multifatorial para garantir que apenas pessoas autorizadas tenham acesso aos sistemas automatizados. Além disso, senhas fortes e atualizações regulares também desempenham um papel importante na prevenção de violações de segurança.

Um ponto que precisa ser considerado é a questão de conscientizar os colaboradores sobre os riscos cibernéticos e dar suporte para que saibam reconhecer possíveis ameaças, como ataques de phishing. As empresas precisam, inclusive, estabelecer políticas de segurança claras e procedimentos para lidar com violações de dados.

Além da segurança de dados, a integridade das operações é vital na automação de processos. Os sistemas automatizados devem ser monitorados de perto para garantir que funcionem conforme o esperado. A detecção de erros ou falhas em tempo real é essencial para evitar interrupções significativas nas operações.

Por isso, é importante implementar backups regulares e sistemas de recuperação como uma importante da estratégia de segurança. Isso garante que, em caso de falha no sistema, as operações possam ser restauradas rapidamente, minimizando o impacto nos negócios.

As companhias que investem em medidas de segurança cibernética, treinamento de pessoal e conformidade com regulamentações, certamente, não se arrependem e estão mais bem preparadas para colher os benefícios da automação, enquanto protegem seus ativos mais valiosos: seus dados e operações.

Quatro gerações diferentes no mercado de trabalho

Edgar Amorim, facilitador DiSC e coach executivo, da Amorizar Pessoas

Diferentes tipos de geradores e suas aplicações

Este artigo, aborda os tipos de geradores de sinais mais comuns encontrados no mercado, suas principais características e algumas aplicações práticas.

Fabrício Gonçalves Torres, pesquisador do IPT – Instituto de Pesquisas Tecnológicas do Estado de São Paulo

Geradores de sinais são equipamentos amplamente utilizados e possuem uma quantidade enorme de aplicações. É um equipamento indispensável para quem atua com telecomunicações, compatibilidade eletromagnética, desenvolvimentos de produtos, ou qualquer outra finalidade que necessite geração de sinais elétricos. Como exemplo, algumas aplicações são detalhadas a seguir.

• Testes em sistemas eletrônicos: permite a geração de sinais precisos e customizáveis, podendo realizar testes em condições que simulam situações reais.
• Telecomunicações: geradores de alta frequência permitem testar sistemas de comunicação, tais como redes móveis e satélites. Por meio de um gerador, é possível, por exemplo, estimar a sensibilidade de receptores, além de avaliar outros parâmetros.
• Áudio e vídeo: geradores podem ser usados para avaliar a resposta em frequência de amplificadores, microfones ou outros dispositivos de áudio ou vídeo.
• Automotivo: por meio da simulação de sinais de sensores automotivos, é possível avaliar dispositivos, tais como sistemas de gerenciamento de motor, por exemplo.

Geradores de sinais são encontrados no mercado com diversos nomes e possuem diferentes especificações técnicas, que devem ser entendidas por técnicos e engenheiros para o seu uso adequado na aplicação em que o gerador será empregado. A quantidade de geradores disponíveis não só se diferencia na frequência, cujas faixas variam a partir de DC até algumas dezenas de GHz, mas também, no seu princípio de funcionamento e na disponibilidade de recursos presentes no equipamento.

 

Gerador de funções

 

Um gerador de funções usualmente gera sinais de baixa frequência até algumas dezenas de MHz. Com este equipamento, é possível gerar sinais com algumas formas de onda básicas, que estão gravadas na memória do equipamento, tais como: senoidal, quadrada e triangular. Alguns parâmetros podem ser variados além da frequência (ou período) e da amplitude, como, por exemplo, duty cycle, e offset da forma de onda quadrada, transformando-a em ondas pulsantes.

 

Gerador de formas de onda arbitrárias

 

É uma versão melhorada de um gerador de funções, pois, além de poder gerar formas de onda básicas, este equipamento permite a geração de qualquer forma de onda criada pelo usuário. Normalmente, o gerador já possui em sua memória uma grande variedade de formas, além das principais (senoidal, quadrada e triangular).

Com este equipamento, é possível gerar sinais modulados ou pulsos lógicos para testes de alguns circuitos digitais de baixa frequência. Entretanto, suas aplicações continuam limitadas decorrente da faixa de frequência que, usualmente, é inferior a 100 MHz.

Na figura 1, um gerador de formas de onda arbitrárias é usado pelo Laboratório de Metrologia Elétrica do IPT para calibração do intervalo de tempo de um contador universal. Neste caso, a exatidão da frequência é essencial para este serviço.

Gerador de pulsos

 

Apesar de um gerador de funções ou de formas de onda arbitrárias terem a capacidade de gerar pulsos, eles são limitados na frequência e no tempo de subida.

Para testes em circuitos digitais de alta velocidade e sistemas de telecomunicações, geradores de pulsos são mais adequados por gerarem o pulso com tempo de subida extremamente baixo, ou seja, a mudança de estado do bit é realizada de forma bastante rápida. Para isso, estes geradores devem possuir alta largura de banda (> 1 GHz) para garantir a velocidade necessária, já que este parâmetro influencia significativamente no tempo de subida do sinal gerado (figura 2).

Gerador de radiofrequência (RF)

 

Para aplicações em que são necessárias frequências mais elevadas, tais como em sistemas de comunicação sem fio, um gerador de RF é recomendado. Estes geradores permitem a geração de sinais de radiofrequência e micro-ondas.

A faixa de frequência é um parâmetro importante que altera significativamente o custo deste equipamento. Portanto, é necessário que o usuário avalie a frequência necessária antes da aquisição de um gerador de RF.

Além da frequência, a faixa de amplitude também é um parâmetro que pode variar significativamente entre marcas e modelos de geradores de RF. Alguns fabricantes, por exemplo, por meio de opcionais, possibilitam a geração de sinais com amplitude abaixo de -140 dBm e acima de +20 dBm.

Geralmente, o gerador de RF possui opcionais para geração de sinais modulados analogicamente (AM, FM e PM).

 

Gerador de sinal vetorial

 

Um gerador de sinal vetorial é um gerador de RF que, além da geração de modulação analógica, permite a geração de sinais modulados digitalmente, tais como QAM, QPSK, FSK e BPSK.

Por meio das modulações digitais, é possível transformar este equipamento em um simulador para testes em diversas tecnologias, tais como:

• simulador GNSS, que possibilita a simulação de uma constelação de satélites (GPS, Glonass, Galileo, entre outros).
• simulador de WiFi, Bluetooth, ou qualquer outra tecnologia de comunicação sem fio, presentes nas 3ª, 4ª ou 5ª gerações de comunicação móvel (3G, 4G ou 5G).
• simulador de TV digital (DVB-T, por exemplo).
• simulador de IoT (802.15, ZigBee).

Na figura 3, a seguir, verifica-se a aplicação de um gerador de sinal vetorial para calibrações estáticas, que avalia a exatidão de posicionamento de receptores de GPS; e dinâmicas, que consiste na calibração em velocidade e/ou aceleração, que são parâmetros essenciais para o uso desses equipamentos em pistas de teste, por exemplo.

Confiabilidade metrológica de geradores de sinais

 

Os geradores de sinais, quando utilizados em processos que afetam significativamente o resultado de um serviço ou produto, devem ser calibrados em laboratórios que possuem a capacitação necessária para a garantia da confiabilidade metrológica desses equipamentos.

Alguns dos parâmetros que necessitam de atenção no uso de geradores são: exatidão em frequência; exatidão em nível; resposta em frequência; linearidade; distorção harmônica; entre outros. Usualmente, as características do gerador são encontradas nos manuais do fabricante ou em datasheets, e devem ser asseguradas periodicamente através das calibrações.

Fabrício Gonçalves Torres é físico, mestre em Processos Industriais e responsável pela área de Alta Frequência e Telecomunicações do Laboratório de Metrologia Elétrica do IPT. Possui mais de 18 anos de experiência em metrologia e realiza auditorias, consultorias e treinamentos na área de qualidade, metrologia e instrumentação.
fabrigt@ipt.br; www.linkedin.com/in/fabriciogt

Black Friday: A tecnologia tem um papel essencial nessa época

Fernando Ortega, CISO da Paschoalotto

A Black Friday se aproxima, e, sem dúvida, esta é uma das datas mais aguardadas pelas empresas. Além de impulsionar as vendas, o evento representa uma oportunidade estratégica para oferecer um atendimento exemplar ao cliente e uma experiência de compra diferenciada. Essa dinâmica se aplica tanto às lojas físicas quanto às virtuais.

Nesse contexto, a experiência omnicanal emerge como uma estratégia essencial para unir os mundos digital e físico, proporcionando aos clientes uma jornada de compra fluida e integrada.

O objetivo é integrar todas as plataformas de vendas de uma empresa, eliminando barreiras entre os canais online e offline. Durante a Black Friday, essa integração w3 torna ainda mais crucial, pois os consumidores exploram ambas as opções, muitas vezes, alternando entre a comodidade das compras online e a experiência tátil das lojas físicas.

Recentemente, a empresa All iN e Social Miner, em parceria com a Opinion Box, conduziu um estudo que revelou a quantidade significativa de brasileiros que adotaram o consumo híbrido (varejo online e físico). Cerca de 60% dos entrevistados realizam suas compras utilizando essa modalidade, sendo que 16% do público começou a adotar esse formato omnichannel desde 2020.

Portanto, para quem adota a omnicanalidade, os benefícios são numerosos, incluindo a fidelização de clientes, melhorias na concepção da marca e aumento nas vendas. De acordo com a pesquisa da V12 Data, a frequência de compra é 250% maior quando a abordagem é omnichannel em comparação com um único canal.

E não para por aí: o valor médio do pedido pode aumentar em até 13%, e aproximadamente 89% dos clientes demonstram maior engajamento com marcas que oferecem uma experiência de omnicanal.

 

Black Friday e a tecnologia estão de mãos dadas

 

A tecnologia desempenha um papel fundamental na criação dessa sinergia, proporcionando uma experiência unificada que transcende as barreiras tradicionais.

A coleta e análise inteligente de dados são a espinha dorsal da personalização na experiência do cliente. Integrar sistemas que rastreiam as interações dos consumidores em lojas físicas e online permite a criação de perfis detalhados.

Esses perfis alimentam algoritmos que oferecem recomendações personalizadas, promovendo produtos com base nas preferências e histórico de compras de cada cliente.

Além disso, as lojas que investem em realidade aumentada (RA) e virtual (RV) permitem que os clientes vivenciem produtos antes da compra, independentemente do canal escolhido. Na RA, informações adicionais sobre produtos podem ser fornecidas ao escanear etiquetas em lojas físicas. Já no ambiente virtual, a RV possibilita que os clientes “experimentem” produtos, como móveis ou roupas, antes de decidirem pela compra. Essa integração cria uma experiência imersiva que transcende a distância física.

Outro ponto crucial são os aplicativos móveis, que unificam a experiência do cliente, fornecendo um ponto de acesso central para lojas físicas e virtuais. Esses aplicativos oferecem funcionalidades como rastreamento de pedidos, cupons personalizados, programas de fidelidade e até mesmo navegação interna em lojas físicas. A facilidade de uso e acessibilidade desses aplicativos promovem uma experiência integrada e consistente.

Os chatbots e assistentes virtuais também são essenciais. Essas tecnologias fornecem suporte instantâneo e personalizado, permitindo integrações eficazes que acompanhem todo o contexto da interação. Isso fornece informações mais precisas sobre produtos, políticas de devolução e promoções em tempo real.

Portanto, para que as empresas alcancem sucesso nas vendas, mantenham-se competitivas e ofereçam uma experiência diferenciada para seus consumidores, é necessário investir em tecnologias que auxiliem em todo o processo de conexão. Isso é válido para qualquer época do ano, sendo ainda mais relevante durante a Black Friday.

Entenda como a IA mudou a maneira de fazer Black Friday

Prof.ª e Dra. Alessandra Montini

Foi-se o tempo em que as pessoas corriam para uma loja física durante a Black Friday, um dos eventos mais esperado do ano, e se agarravam, literalmente, com os produtos que gostariam de levar

A verdade é que essa data passou por uma grande transformação. Surgiram os e-commerces que também trazem diferentes ofertas e conquistaram o público brasileiro que, nesta época, já se cadastra nesses sites para receber as principais ofertas.

A IA – inteligência artificial revolucionou a maneira como a Black Friday é conduzida, trazendo benefícios tanto para as empresas quanto para os consumidores. É por isso que 35,7% dos varejistas digitais têm planos de investir em inteligência artificial para a temporada, de acordo com a pesquisa do Pagar.me, plataforma de pagamento digital da StoneCo.

O levantamento aponta que a IA é a tecnologia mais escolhida entre as opções de big data (19,4%) e realidade aumentada e virtual (7,7%).

 

Uma inteligência que soma na estratégia de vendas

 

Primeiramente, ela aprimorou a personalização das ofertas. Antigamente, a Black Friday consistia principalmente em promoções amplas, muitas vezes sem levar em consideração as preferências individuais dos consumidores.

Agora, as empresas podem analisar o histórico de compras, o comportamento de navegação e as preferências dos clientes, proporcionando ofertas personalizadas. Isso não só aumenta as chances de os consumidores encontrarem produtos de seu interesse, mas também impulsiona as vendas, já que as ofertas são mais relevantes para cada indivíduo.

Além disso, a IA melhorou a eficiência operacional das empresas durante a Black Friday. Chatbots e assistentes virtuais são amplamente utilizados para responder a perguntas frequentes dos consumidores, direcionar clientes para produtos e processar pedidos. Essa automação permite que as empresas lidem com um grande volume de interações de forma mais eficaz, reduzindo o tempo de espera e melhorando a experiência do cliente.

Olhando para o potencial da IA, ela também desempenha um papel fundamental na tomada de decisões das empresas durante a Black Friday. A capacidade de analisar em tempo real o comportamento dos consumidores, identificar tendências de compra e ajustar estratégias de vendas rapidamente é uma vantagem competitiva significativa. Isso permite que as empresas otimizem seus estoques, promoções e preços, garantindo que estejam atendendo às demandas dos clientes da melhor maneira possível.

Outro aspecto importante é a segurança. Com o aumento das compras online durante a Black Friday, a proteção das informações dos clientes é de extrema importância. A IA desempenha um papel vital na detecção de atividades fraudulentas, na autenticação de dois fatores e na criptografia de dados, garantindo que as transações sejam seguras, construindo a confiança dos consumidores.

Por fim, a IA possibilitou a criação de uma experiência omnicanal mais integrada. Os consumidores agora esperam uma experiência consistente em todos os canais, seja online, na loja física ou por telefone. A IA permite a integração eficiente desses canais, proporcionando uma experiência de compra mais fluida e conveniente.

Com a IA moldando a estratégia de vendas, provavelmente, a Black Friday nunca mais será a mesma e caminha para ser um evento cada vez melhor e mais personalizado.

Três tendências para evoluir sua estratégia de DevOps

Valdinei Ribeiro, head of cloud & DevOps na Iteris

Participei do “DevOps Enterprise Summit – 2023”, um dos maiores e mais importantes eventos de DevOps que ocorre ao redor do mundo, e tive a oportunidade de presenciar palestrantes especialistas em diferentes temas, e que trouxeram insights valiosos sobre as tendências de mercado para DevOps.

Muito foi falado sobre inovação e como grandes empresas têm adotado, mantido e evoluído suas práticas de DevOps cada vez mais necessárias nesse mercado que evolui cada dia mais rápido. Dentre as principais tendências citadas durante o evento, as quais tivemos diversas palestras sobre, selecionei as três que, na minha visão, são as mais importantes e promissoras no mercado de tecnologia.

 

Generative AI no contexto de DevOps

 

Um dos tópicos centrais discutidos foi o uso da Generative AI, em particular, o ChatGPT, para aprimorar o trabalho dos engenheiros DevOps. Com a tecnologia, é possível obter informações e insights abrangentes sobre o funcionamento da plataforma, incluindo o status das pipelines, a identificação e a resolução de problemas, a geração de alertas e até mesmo a automação de tarefas menos complexas. Tudo isso é realizado por meio do uso do conceito de “prompt engineering” para fazer perguntas específicas ao ChatGPT.

A ideia de observabilidade desempenha um papel fundamental nesse contexto. A Generative AI pode fornecer alertas proativos sobre problemas iminentes em seu ambiente DevOps, como a necessidade de escalar um cluster Kubernetes em breve ou o aumento dos custos de instâncias AWS EC2 nas últimas semanas. Essa abordagem oferece inúmeras oportunidades, uma vez que uma IA com amplo conhecimento e visibilidade da plataforma DevOps pode simplificar vários aspectos do trabalho das equipes, como a SER – Engenharia de Confiabilidade de Sites, por exemplo.

Além disso, a otimização do acompanhamento e dos indicadores é uma realidade. Com algumas perguntas direcionadas ao ChatGPT, é possível obter insights valiosos. A IA age como um assistente personalizado para as tarefas diárias das equipes DevOps, melhorando a eficiência em todo o processo.

 

Platform Engineering e IDP

 

Outro assunto muito discutido foi o Platform Engineering, uma disciplina que se concentra na criação de ferramentas e fluxos de trabalho que capacitam as áreas de engenharia de software na era Cloud-Native. Os engenheiros de plataforma desempenham um papel crucial, oferecendo um produto integrado chamado de IDP – Internal Developer Platform, que abrange todas as necessidades operacionais ao longo do ciclo de vida de um aplicativo, incluindo o conceito de ‘Golden Paths.’

O IDP reúne várias tecnologias e ferramentas de forma a simplificar a vida dos desenvolvedores, permitindo o autoatendimento do desenvolvedor sem ocultar o contexto ou as tecnologias subjacentes. Seguindo as melhores práticas, as equipes de plataforma tratam o IDP como um produto que evolui com base na pesquisa do usuário, garantindo melhorias contínuas.

Essa plataforma traz inúmeros benefícios, desde facilitar a integração de novos desenvolvedores e a manutenção de padrões de desenvolvimento até o aprimoramento das carreiras dos desenvolvedores. Além disso, ela permite que as equipes de DevOps e SRE se concentrem na inovação e na melhoria contínua, em vez de gastar tempo constante fornecendo suporte em questões relacionadas à plataforma, pipelines e infraestrutura.

 

DevEx

 

O DevEx – Developer Experience visa conceder autonomia aos desenvolvedores, liberando-os das tarefas operacionais para se concentrarem em solucionar problemas reais de negócio. Ferramentas como GitHub Copilot e ChatGPT apoiam essa abordagem, atuando como ‘pair programmers’ especializados. Elas oferecem sugestões de código, garantem a qualidade e a segurança, permitindo que os desenvolvedores foquem na lógica e na eficácia das soluções.

Durante o evento, Jacob DePriest (VP da GitHub) compartilhou insights valiosos sobre como a equipe do GitHub utiliza o “GitHub Copilot” como um ‘pair programmer’ especializado. Essa ferramenta permite que desenvolvedores forneçam contexto e façam perguntas, recebendo não apenas sugestões de código, mas também considerações sobre segurança e qualidade. O Copilot incorpora tecnologias como “AI-based security vulnerability filtering” e “Code Security Modeling” para garantir um código seguro.

Contudo, surgem preocupações sobre a segurança, especialmente no caso do Copilot, com possíveis riscos para a propriedade intelectual e o uso de bibliotecas de terceiros. O controle sobre os dados e a privacidade é fundamental. No entanto, empresas como o GitHub têm adotado medidas para evitar a retenção de informações dos usuários.

Essa abordagem melhora a experiência dos desenvolvedores, acelera o time-to-market e mantém a segurança no centro das atenções, garantindo a competitividade e a satisfação dos profissionais.

Certamente, essa abordagem irá proporcionar insights valiosos para líderes que buscam orientações sólidas para conduzir transformações em suas empresas, assegurando a qualidade e a excelência na jornada.

Fato é que o mercado está em constante evolução e novas tendências surgem a todo momento. O principal aqui é entender cada uma dessas tendências a fundo para identificar se, de fato, é algo que vai agregar valor ao seu negócio. Acredito que essas três que citei ao longo do texto têm um alto potencial de transformar a forma como vemos a abordagem DevOps hoje e, por isso, merecem a sua atenção.