Gestão da infraestrutura de TI

Simone Rodrigues, Editora da Infra News Telecom

A gestão da infraestrutura de TI é uma prática fundamental para garantir o sucesso do negócio. São vários equipamentos, processos e sistemas que precisam de cuidados para manter toda a operação funcionando de forma eficiente e sem falhas.

Com o avanço da IA – inteligência artificial e da transformação digital, administrar os recursos e elementos de TI é ainda mais desafiador. Num artigo publicado nesta edição, Paulo de Godoy, country manager da Pure Storage, traz uma análise desse novo cenário do ponto de vista do armazenamento de dados e mostra como soluções de alta tecnologia podem ajudar os líderes de TI.

O autor percorre temas que vão da complexidade das aplicações ao futuro da gestão, apresentando alternativas para viabilizar uma administração moderna e contínua. Segundo ele, “as empresas inteligentes de TI transformarão a função do administrador em algo como um gerente de produto. Isso significa definir soluções de armazenamento por meio de conceitos de abstração, como classes e políticas”.

O executivo ainda destaca que “é preciso permitir o autoatendimento pelos clientes internos das empresas e pelas plataformas de orquestração em vez de ser a pessoa que provisiona os objetos, deixando o novo gerente de produtos livre para gerenciar frotas de dispositivos em vez de arrays individuais, monitorar o uso dos serviços existentes e criar ofertas”.

Outros temas desta edição são o papel da IA na redução ou ampliação das diferenças sociais; exatidão de um analisador de espectro para medidas de nível; análise e coleta de feedback em tempo real; como aumentar a precisão de dados e minimizar erros humanos com a automação; carreira; e a reconstrução da rede de fibra óptica no Rio Grande do Sul.

Boa Leitura!

Guia de resiliência contra os 4 maiores riscos da TI

Paulo de Godoy, country manager da Pure Storage no Brasil

Os departamentos de TI enfrentam riscos e desafios diariamente. É por isso que a “resiliência”, a capacidade de resistir ou se recuperar rapidamente de dificuldades, é fundamental. As coisas vão dar errado. O importante é como você lida com elas e quão rápido você se levanta.

Um importante passo é o alinhamento. Para ajudar a evitar qualquer um dos riscos abaixo, as organizações de TI precisam alinhar as estratégias do departamento com os objetivos comerciais mais amplos. Os líderes de TI devem se envolver com a gerência sênior para entender as prioridades em evolução e desenvolver roteiros de tecnologia que contribuam diretamente para a resiliência e o crescimento dos negócios.

Confira abaixo os quatro riscos de TI mais comuns e um guia para te ajudar a criar resiliência contra cada um deles dentro da sua empresa.

 

Complexidade operacional

 

Vamos admitir isso: a complexidade é a ruína de muitos, se não da maioria, dos departamentos de TI nos dias de hoje. A complexidade operacional surge quando o cenário de TI de uma empresa se torna intrincado, interconectado e difícil de gerenciar. Geralmente, é o resultado da busca de novas tecnologias e estratégias sem um plano claro para otimizar a integração.

Conforme as empresas expandem suas operações, implementam diversas aplicações e adotam ambientes híbridos ou com várias nuvens, a complexidade do gerenciamento e da manutenção desses sistemas pode se tornar esmagadora. Isso fica ainda pior quando se trata da complexidade operacional de empresas globais que operam data centers em vários continentes.

Essa complexidade pode levar a:

·      Tempo de inatividade e falhas sistêmicas: um dos riscos mais iminentes da complexidade operacional é o aumento da suscetibilidade ao tempo de inatividade e às falhas do sistema. À medida que os sistemas se tornam mais interconectados, uma falha em um componente pode desencadear um efeito dominó, levando a interrupções generalizadas de serviço. Essas interrupções podem prejudicar as operações, minar a confiança do cliente e resultar em perdas financeiras.

·      Vulnerabilidades de segurança: ambientes complexos de TI geralmente têm vários pontos de entrada para ameaças cibernéticas. Cada nova tecnologia introduzida aumenta a superfície de ataque em potencial, deixando as empresas vulneráveis a violações, vazamentos de dados e ataques maliciosos. Quanto mais complexa for a infraestrutura, mais difícil será identificar e solucionar as falhas de segurança, criando um playground para os criminosos cibernéticos.

·      Redução da agilidade e da inovação: ironicamente, a busca pela inovação pode ser prejudicada pela complexidade operacional. Conforme as equipes de TI enfrentam desafios para gerenciar sistemas complexos, elas têm menos tempo e recursos para se dedicar à exploração de novas tecnologias e estratégias. Essa agilidade reduzida pode prejudicar a capacidade da empresa de se adaptar às mudanças nas condições do mercado e aos avanços tecnológicos.

·      Aumento dos custos operacionais: o gerenciamento de sistemas complexos exige conhecimento especializado e monitoramento constante. Isso eleva os custos com equipes, pois as empresas precisam contratar profissionais de TI mais qualificados. Além disso, os custos associados ao tempo de inatividade, às violações de segurança e às falhas do sistema podem aumentar rapidamente em um ambiente complexo.

 

Como criar resiliência contra os riscos da complexidade operacional

·      Mitigação: adote uma estratégia de nuvem bem definida que leve em conta mecanismos de redundância e failover. Isso garante que, se um componente falhar, haverá um backup para manter as operações.

·      Testes: realize testes regulares de recuperação de desastres para garantir que, em caso de tempo de inatividade ou falha devido a desastres naturais ou provocados por humanos, seus sistemas possam ser restaurados de forma rápida e eficiente.

·      Segurança: implemente protocolos de segurança robustos para se defender contra ameaças de ransomware. Atualize e corrija regularmente seus sistemas e instrua sua equipe sobre phishing e outros riscos de segurança.

·      Flexibilidade: os departamentos de TI talvez precisem encontrar maneiras inovadoras de atingir suas metas enquanto trabalham com recursos limitados. Isso pode envolver a exploração de soluções econômicas, a adoção de tecnologias de código aberto e de serviços baseados em nuvem para escalonar com eficiência. A adaptação às novas tecnologias pode ajudar as empresas a permanecerem competitivas mesmo durante uma turbulência econômica.

·      STaaS: o armazenamento como serviço (STaaS) combina a agilidade e a flexibilidade do armazenamento em nuvem pública com a segurança e o desempenho de uma infraestrutura sustentável totalmente em tecnologia flash. Ele facilita o armazenamento de dados, reduzindo os custos operacionais e a complexidade.

 

Tecnologia legada

 

A tecnologia legada é outro grande risco atualmente para os departamentos de TI, embora não seja algo fácil de resolver. As palavras “remover e substituir” assustam a maioria das pessoas, e por um bom motivo. Grandes mudanças envolvem o gerenciamento de mudanças, uma iniciativa de toda a empresa que nunca é fácil. Os riscos e desafios do legado já estão bem documentados e não são muito diferentes daqueles da complexidade operacional:

·      Aumento dos custos

·      Segurança reduzida

·      Inovação prejudicada

Isso sem falar na perda de talentos. Quando suas melhores mentes não conseguem fazer o melhor trabalho porque não têm as ferramentas certas. É aí que elas começam a procurar emprego em outro lugar.

 

Como criar resiliência contra os riscos dos sistemas legados

·      Modernização: desenvolva uma abordagem em fases para atualizar ou substituir seus sistemas legados. Priorize os sistemas que apresentam maior risco devido à falta de suporte e às vulnerabilidades de segurança.

·      Orçamento: alocar recursos para manter e modernizar sistemas legados ou migrar para plataformas mais novas. Considere os benefícios de longo prazo do aumento da eficiência e da redução dos riscos.

·      Suporte do fornecedor: envolva-se com fornecedores que ofereçam suporte contínuo para seus produtos. Isso garante o acesso a atualizações e patches críticos para atenuar as vulnerabilidades de segurança.

·      STaaS: obtenha inovação mais rápida e aumente a confiabilidade, a disponibilidade e a segurança com o STaaS. A mudança do legado para o STaaS também pode servir como base para a transformação.

 

Macroeconomia

 

As condições macroeconômicas têm sido desafiadoras nos últimos cinco anos, para dizer o mínimo. De desafios de saúde global a guerras, inflação, mercados em ruínas e desastres climáticos, os fatores que mais podem prejudicar sua operação de TI são também aqueles sobre os quais você tem menos controle e contra os quais parece mais impotente.

A macroeconomia afeta:

·      Orçamento: as flutuações macroeconômicas podem levar a restrições orçamentárias para as organizações, o que afeta diretamente os departamentos de TI, tornando difícil manter e atualizar sistemas e tecnologias essenciais.

·      Gerenciamento de talentos e dinâmica das equipes: as recessões econômicas geralmente levam à redução de equipes e ao congelamento das contratações. Para os departamentos de TI, atrair e reter profissionais qualificados torna-se ainda mais difícil quando a segurança no emprego é incerta. As mudanças econômicas também podem influenciar a disponibilidade de pools de talentos remotos.

·      Inovação e adoção de tecnologia: os desafios macroeconômicos podem forçar os líderes a repensarem suas estratégias de tecnologia.

·      Segurança cibernética e privacidade de dados: durante as recessões econômicas, geralmente há um aumento nas ameaças e nos ataques cibernéticos, pois os criminosos procuram explorar as vulnerabilidades.

·      Supply chain: as flutuações econômicas globais podem interromper as cadeias de suprimento, afetando a disponibilidade de hardware, software e serviços de TI.

 

Como criar resiliência contra os riscos da macroeconomia

É mais fácil falar do que fazer, certo? Bem, é sempre assim. Mas há certas coisas em que as empresas podem se concentrar para se tornarem resistentes a mudanças, desafios e riscos macroeconômicos.

·      Planejamento financeiro: crie planos de contingência que levem em conta possíveis retrações econômicas. Diversifique seus investimentos em tecnologia e mantenha uma base financeira sólida para enfrentar as incertezas.

·      Desenvolvimento de habilidades: resolva as lacunas de habilidades investindo em treinamento contínuo para a sua equipe de TI. Isso os ajuda a se manterem atualizados sobre as tecnologias mais recentes e as práticas recomendadas.

·      Cibersegurança: os departamentos de TI devem reforçar suas medidas de segurança cibernética para proteger dados confidenciais e garantir a continuidade dos negócios. Com orçamentos limitados, eles precisam encontrar um equilíbrio entre investir em sistemas de segurança robustos e manter outras funções críticas de TI.

·      Consciência geopolítica: mantenha-se informado sobre eventos geopolíticos que possam afetar suas operações de TI, como restrições comerciais ou normas de privacidade de dados. Crie flexibilidade em seus planos para acomodar mudanças nas circunstâncias.

·      Networking: os departamentos de TI devem diversificar seus relacionamentos com os fornecedores e explorar planos de contingência para reduzir o impacto das interrupções na cadeia de suprimentos. A negociação de contratos flexíveis com os fornecedores pode proporcionar a flexibilidade necessária para navegar em condições econômicas incertas.

·      Ganhos de curto prazo: os departamentos de TI devem se concentrar em melhorias incrementais e ganhos rápidos que possam agregar valor no curto prazo. Isso pode envolver a otimização dos processos existentes, a automatização de tarefas repetitivas e a adoção de metodologias ágeis para o gerenciamento de projetos.

·      STaaS: o STaaS aumenta a eficiência e reduz os custos, tornando as empresas muito mais resistentes às questões orçamentárias que geralmente acompanham os desafios macroeconômicos.

 

Ambiental, social e de governança (ESG)

 

Muito mais do que um “termo da moda”, o ESG se tornou uma iniciativa global que está forçando as empresas a mudarem rapidamente as prioridades para construir eficiência e prevenir multas e taxas.

O foco crescente em ESG apresenta desafios únicos em relação a:

·      Eficiência energética e redução da pegada de carbono: os data centers e a infraestrutura de TI são notórios por seu consumo de energia e emissões de carbono. O cumprimento das metas de ESG exige que os departamentos de TI minimizem o uso de energia e mantenham a eficiência operacional.

·      Gerenciamento de resíduos eletrônicos: os rápidos avanços tecnológicos levam à rápida obsolescência do hardware, contribuindo para o lixo eletrônico (e-waste). O descarte e a reciclagem adequados do lixo eletrônico são essenciais para a conformidade ESG.

·      Privacidade e segurança dos dados: a proteção de dados confidenciais e o respeito à privacidade do usuário são considerações ESG cruciais. As violações de dados não apenas prejudicam a reputação de uma empresa, mas também levam a implicações financeiras e legais.

·      Diversidade e inclusão: a diversidade e a inclusão são componentes integrais do ESG, mas o setor de tecnologia muitas vezes tem dificuldades com a representação e a igualdade entre gêneros, etnias e origens socioeconômicas.

 

Como criar resiliência contra os riscos de ESG

·      Comece com o RH: o ESG precisa ser visto como um processo contínuo e em constante evolução que envolve não apenas a TI, mas todos os departamentos, começando pelo RH. Estabeleça práticas de contratação inclusivas, promova a diversidade em cargos de liderança e promova um ambiente de trabalho favorável. Colabore com o RH para implementar iniciativas que atraiam e retenham talentos diversificados no departamento de TI.

·      Criar programas dedicados: desenvolver uma estratégia robusta de gerenciamento de lixo eletrônico, fazendo parcerias com instalações certificadas de reciclagem. Estenda o ciclo de vida dos ativos de TI por meio de reformas e atualizações, reduzindo a necessidade de substituições frequentes. Você também pode investir em práticas sustentáveis em sua infraestrutura de TI. Isso pode incluir hardware com eficiência energética, resfriamento otimizado do data center e descarte responsável de lixo eletrônico.

·      Cibersegurança: também é importante instituir medidas rigorosas de segurança cibernética, cumprir as normas relevantes de proteção de dados (como LGPD) e priorizar práticas transparentes de tratamento de dados. Certifique-se de atualizar regularmente os protocolos de segurança e realizar o treinamento dos funcionários para reduzir os riscos.

·      Relatório: sua empresa também deve desenvolver mecanismos robustos de relatórios para rastrear e comunicar os esforços de ESG do departamento de TI. A transparência pode aumentar a confiança das partes interessadas e melhorar a reputação de sua organização.

·      Alinhar: por fim, certifique-se de que suas iniciativas de TI estejam alinhadas com as metas ESG mais amplas de sua empresa. Considere os impactos ambientais e sociais das decisões tecnológicas juntamente com as considerações comerciais tradicionais.

Gatos, IA e storage: A reflexão que você não sabia que precisava

Paulo de Godoy, country manager da Pure Storage no Brasil

Sejam memes, vídeos fofos ou jogos temáticos, a Internet está inundada de gatos. Não importa se você está nas redes sociais ou buscando notícias e entretenimento, algum conteúdo de gato vai chegar à sua tela. Inclusive, você pode até ter um ou dois gigas de armazenamento de telefone dedicados ao seu próprio gato – não julgo.

Por isso, hoje trago aqui uma reflexão curiosa: Quanto dos dados do mundo são relacionados a esse fenômeno felino?

 

Tráfego de gatos na Internet

 

Uma pesquisa de 2015 apontou que conteúdos relacionados a gatos geram cerca de 15% do tráfego total da Internet. Muitos anos se passaram – e os registros só aumentam – mas se usarmos essa porcentagem como base, dos cerca de 5,19 bilhões de pessoas que utilizam regularmente a Internet, 778,5 milhões acessam, em algum momento, gatos e/ou conteúdos relacionados a eles todos os meses. Agora, a questão que importa é: lembre-se que todos esses dados precisam ser armazenados em algum lugar.

 

Conteúdo de gatos são dados não estruturados – que também estão bombando

Os gatos não podem estar fisicamente em um data center – são muitos cabos para mastigar – mas, virtualmente, eles se sentem em casa. Você provavelmente já leu muito sobre dados não estruturados em meus artigos – são os dados que não possuem um modelo predefinido ou que não são facilmente organizados em tabelas. Cerca de 90% dos dados do mundo são dados não estruturados e esse número só vai crescer.

O conteúdo felino é praticamente todo não estruturado – vídeos, fotos e áudio. É muito parecido com pelos de gato em casa; você não percebe o quanto existe até começar a tentar controlar esse caos.

 

Então, quantos dados não estruturados de gatos existem?

 

Em 2010, estimou-se que havia cerca de 1,3 bilhão de fotos de gatos na internet. Hoje, esse número deve ser superior a 6,5 bilhões. O tamanho médio da imagem JPEG varia entre 3,5 MB e 7 MB – faça as contas! Mais de 2 milhões de vídeos de gatos foram postados no YouTube somente em 2014, o que representou mais de 26 bilhões de visualizações. Agora, quase uma década depois, o número de vídeos de gatos no YouTube já se multiplicou muito. E o TikTok está explodindo com esse tipo de conteúdo – incluindo a página de um gato chamado Paquito, que traz diversos vídeos com dezenas de milhões de visualizações.

Os gatos estão até criando seus próprios vídeos agora. O New York Times noticiou: “A ascensão da tecnologia de câmeras vestíveis, embora usada com mais frequência por esportistas do que por animais de estimação, trouxe um novo estilo de nicho de conteúdo para gatos”. Esses vídeos em alta resolução acoplados aos animais permitem que os gatos transmitam suas aventuras, como o Mr. Kitters e seus amigos, que têm mais de 1 milhão de seguidores no Instagram.

É difícil afirmar hoje quanto dos dados não estruturados do mundo são conteúdo de gatos, mas aqui vai uma noção: se você começasse agora, ainda não seria capaz de consumir todo o conteúdo de gatos da Internet durante a sua vida.

 

Gatos e inteligência artificial

Todos nós sabemos que os dados estão explodindo – ainda mais agora com a IA generativa nos ajudando a criar conteúdo, imagens e possivelmente até GIFs de gatos. O CatGPT – Cat mesmo, você não está lendo errado – está afundando suas garras em grandes modelos de linguagem (LLMs) alimentados por IA com recursos como GPT-Meow (faça uma pergunta, ele mia de volta) e GPT-Furr, um modelo integrado ao ChatGPT para obter respostas reais de IA e GIFs animados de gatos.

Testei o CatGPT perguntando se os ratos mastigam fios em data centers e parece que os gatos estão firmes na missão de dar respostas robustas:

Ou seja, a IA generativa com foco na realidade alternativa felina está fornecendo respostas às nossas perguntas e criando sua própria arte de IA para ajudar a aumentar a adoção da ferramenta.

 

Por que isso é importante para os negócios?

 

Embora os gatos possam ser criaturas misteriosas, uma coisa é certa: o conteúdo e os dados sobre gatos estão se multiplicando – e isso não vai parar. Os números deste artigo representam uma porcentagem de uma imensidão de dados não estruturados com os quais lidamos todos os dias e continuarão aumentando em alta velocidade.

Isso significa que a preocupação com o armazenamento desses dados, principalmente dentro de empresas, nas quais se consome dados pessoais e corporativos simultaneamente, deve ser colocada no topo das discussões das lideranças. Esse aumento exponencial e contínuo dos dados precisa estar apoiado em tecnologia avançada e simplificada para que seja possível armazenar, movimentar e até mesmo proteger todo conteúdo existente e o que ainda está por vir, principalmente quando estão relacionados aos negócios.

Saiba como alinhar sustentabilidade e economia na crise de energia nos data centers

Paulo de Godoy, country manager da Pure Storage no Brasil

A preocupação com a sustentabilidade para reduzir o consumo de energia e de refrigeração nos ambientes tecnológicos também gera vantagens para os resultados financeiros. É justamente por isso que as iniciativas por uma Green IT (TI Verde) e a adoção de infraestruturas modernas se tornaram fundamentais para os líderes no atual cenário de crise global de energia.

Os data centers foram responsáveis pelo aumento em 40% nas contas de energia nos últimos três anos, representando de 10% a 30% dos custos operacionais. Com isso, os líderes passaram a priorizar em seus projetos uma tecnologia de infraestrutura capaz de reduzir esses custos em mais de 50%.

Estamos falando do armazenamento em flash, que oferece uma capacidade mais densa e eficiente. Além disso, a modularização do hardware e o consumo do storage como serviço ajudam a economizar, alimentando apenas o que é necessário no momento.

A TI verde afeta diretamente os negócios

 

A próxima geração de jovens funcionários quer trabalhar para empresas preocupadas com o meio ambiente e com a sociedade. Além disso, de acordo com o CBI, dois terços dos investidores consideram fatores ESG ao avaliar uma empresa. As empresas têm metas que precisam ser cumpridas em termos de pegada de carbono e emissões de gases de efeito estufa.

Todas essas questões impactam os resultados financeiros e são agravadas pela instabilidade do custo da energia, com tendência a aumentar. A inflação está afetando o custo de todos os bens, mas não proporcionalmente. De acordo com a Organização para Cooperação e Desenvolvimento Econômico, em toda a Europa e nas Américas, vimos dobrar, triplicar ou até quadruplicar a variação percentual anual no índice de preços ao consumidor para energia em relação a outros bens, como alimentos.

Este é um grande problema para as empresas porque cerca de 3% de toda a eletricidade do mundo é usada por data centers e, se não for gerenciada de perto, a infraestrutura de TI pode devorar a energia para ter que alimentar o hardware e mantê-lo resfriado, além de ocupar grandes áreas de espaço físico. Se as mudanças conscientes não forem realizadas agora, esse volume de consumo de energia vai atingir as empresas onde dói: nos lucros.

Três vantagens ecológicas que podem reduzir custos

 

Uma grande desvantagem dos HDDs é a baixa densidade de armazenamento em comparação com os SSDs. A tecnologia flash oferece uma capacidade muito maior por unidade, com unidades no mercado com capacidade de quase 50 TB e que só aumentará nos próximos anos, em comparação com os 20 e poucos TB do disco giratório.

Além disso, um disco giratório consome muito mais energia do que o flash. Os HDDs consomem vários watts durante as leituras e gravações e uma quantidade semelhante quando ociosos, pois os discos permanecem girando e disponíveis. O consumo do flash em atividade é semelhante, mas consome meros miliwatts quando ocioso. Além disso, os SSDs são significativamente melhores no desempenho – um requisito fundamental para muitas aplicações de produção – do que os HDDs e, portanto, exigem muito menos componentes para alimentar aplicações com grande consumo de dados.

Outro ponto da economia com a TI verde vem do surgimento de atualizações de hardware de armazenamento modular. Antigamente, quando era preciso mais capacidade ou poder de processamento da controladora, a única opção era substituir todo o array. Agora, alguns fornecedores podem trocar e atualizar componentes individuais sem causar interrupções, mesmo entre diferentes gerações. As atualizações são caras, geram desperdício e afetam a continuidade dos negócios, e com as soluções modernas toda essa dor de cabeça pode ficar no passado.

Por fim, o modelo de consumo real de aquisição de armazenamento foi interrompido nos últimos anos com a ampla adoção do consumo de storage como serviço (STaaS). Essas ofertas podem ajudar na eficiência energética e no combate ao lixo eletrônico, incluindo a capacidade de aumentar e diminuir a capacidade conforme necessário, tudo com base no monitoramento constante de software para avaliar o estado de armazenamento sem a necessidade de implementar hardware antecipadamente pelos próximos 3 a 5 anos. No entanto, é importante que a oferta STaaS venha com um Acordo de Nível de Serviço (SLA). Isso significa, por exemplo, que se o desempenho e a capacidade acordados forem comprometidos, o provedor deve resolver isso de forma proativa.

Todas essas vantagens tornam o data center mais sustentável e podem ajudar os negócios e o meio ambiente.

 

Por que o flash é verde?

 

A mídia flash é uma ótima aposta, mas certifique-se de examinar os detalhes do produto oferecido. Embora essa mídia possa ser a mesma para diferentes fornecedores, eles se diferenciam projetando suas próprias unidades de dados e software controlador para tornar os dispositivos flash mais densos e eficientes, para trazer maior confiabilidade e ciclos de vida mais longos. A redução de dados pode ser incorporada ao sistema de storage para melhorar a densidade.

Enquanto isso, a atualização de componentes individuais permite aumentar a capacidade e o desempenho de forma independente e evitar o desperdício de recursos de processamento ou armazenamento. Se um fornecedor se oferecer para atualizar parte do sistema ao longo de vários anos além do ciclo de atualização tradicional, melhor ainda, pois isso aumenta a vida útil dos sistemas de armazenamento e reduz o lixo eletrônico.

Aqui é onde a modularidade converge com os modelos como serviço. É fundamental obter atualizações sem interrupções com base no monitoramento e previsão de estatísticas de uso e na capacidade de aumentar e atualizar o sistema de armazenamento sob demanda ao longo do tempo. Isso deve vir com uma variedade de níveis de serviço, em armazenamento de bloco, arquivo e objeto, incluindo capacidade de nuvem.

As opções para pagar pela infraestrutura de storage devem variar desde a compra completa com atualizações por assinatura, até como serviço, em que o equipamento é propriedade do fornecedor e as atualizações ocorrem sem problemas, conforme exigido e previsto pelo monitoramento orientado por IA/ML e telemetria.

As empresas também devem priorizar o rastreamento da eficiência do hardware de armazenamento por meio de uma variedade de métricas. Entre elas: energia usada em comparação com a carga de energia nominal na frota, data center ou array; emissões de gases de efeito estufa estimadas com base no uso de energia; e watts usados por unidade de dados armazenados.

Também devem ser consideradas as políticas sustentáveis e éticas do fornecedor, bem como as metas que visam reduzir os

gases de efeito estufa na cadeia de suprimentos.

 

Como garantir um impacto nos seus resultados

 

Certifique-se de pedir aos fornecedores evidências de economia. É possível encontrar depoimentos de clientes em que o espaço em rack e o consumo de energia foram reduzidos em até 75% ao passar do armazenamento legado para produtos modernos, modulares e baseados em flash.

Finalmente, como diz a máxima, confie, mas verifique. Você deve coletar e monitorar métricas de uso de energia para seus sistemas de storage e outros componentes de infraestrutura. As unidades inteligentes de distribuição de energia (PDUs) são ferramentas essenciais no data center para ajudar as empresas a identificar como e onde a energia está sendo usada.

As empresas não precisam mais de compras excessivas e de atualizações que geram despesas, interrupções e lixo eletrônico. O planeta e o nosso futuro agradecem.

Infraestrutura como código é um tesouro para a automação

Paulo de Godoy, country manager da Pure Storage no Brasil

A transformação digital tem tudo a ver com a capacidade de responder rapidamente a novas situações. Esse termo tão utilizado, quando analisado separadamente, envolve uma variedade de significados e complexidades, com múltiplas implicações práticas tanto para os negócios quanto para a TI.

Para os negócios, essa mudança promete níveis de agilidade antes inimagináveis ​​na capacidade de responder às novas demandas dos clientes com base em inovação e escala. Afinal, ambos exigem extrema rapidez para atender às condições modernas do mercado. No aspecto tecnológico, significa que a velocidade de desenvolvimento e implementação das aplicações devem ser construídas sobre uma plataforma, independentemente de onde ela esteja, mesmo na nuvem.

Hoje, a transformação das empresas está cada vez mais centralizada na maximização do valor dos dados e o armazenamento se tornou um elemento fundamental para alcançar isso. Neste conteúdo veremos os requisitos do armazenamento para promover essa transformação e como o storage evoluiu para disponibilizar serviços em uma velocidade recorde e de forma simplificada para os desenvolvedores, com características associadas de desempenho e proteção e acessados ​​por meio de código ou interface de usuário.

 

O desafio dos DevOps precisa se tornar uma oportunidade

 

O principal efeito da transformação para a infraestrutura de TI está na necessidade de incorporar recursos de autoatendimento sob demanda. A finalidade é permitir o rápido desenvolvimento e o dimensionamento de aplicações para atender às necessidades de negócios diante da concorrência. Esta necessidade pode envolver um produto totalmente novo ou lidar com picos repentinos de demanda. Em ambos os casos, os desenvolvedores precisam ter acesso rápido ao storage.

No entanto, os desenvolvedores não querem pensar em armazenamento, muito menos em configurações complexas. Eles precisam de um menu simples de serviços de fácil compreensão que possam ser incorporados ao código por meio de APIs, instruções de interface de linha de comando (CLI) ou acesso por meio de cliques na interface gráfica do usuário (GUI). Eles só querem especificar o que precisam a partir de um conjunto conciso de perfis de desempenho, capacidade, proteção de dados e compliance. Eles não precisam conhecer totalmente a infraestrutura, muitas vezes nem mesmo se a capacidade está em seu próprio data center ou na nuvem.

A realidade atual muitas vezes está longe disso, com infraestruturas complexas de armazenamento legado de SAN e NAS que exigem longos processos de configuração manual e habilidades específicas. Em casos extremos, o provisionamento de armazenamento pode levar dias ou semanas, com várias interações à medida que os requisitos são esclarecidos e os sistemas configurados. Além disso, a infraestrutura legada pode não ter uma integração eficaz com o armazenamento em nuvem. Isso pode se tornar uma desvantagem significativa para a transformação digital das empresas, porque a capacidade de hospedar aplicações de maneira flexível nesses ambientes é essencial para gerar valor aos negócios.

 

O essencial precisa ser invisível aos olhos

 

O armazenamento sob demanda, seja provisionado por meio de código ou GUI pelo desenvolvedor ou proprietário da aplicação, se tornou essencial nos esforços de transformação de uma empresa. A infraestrutura deve ser invisível para quem precisa se concentrar na sua aplicação, com especificações de autoatendimento incorporadas ao código e consumidas por meio de APIs, comandos CLI ou por meio de uma GUI.

Enquanto isso, nos bastidores, a infraestrutura de storage deve ser automatizada para atender aos requisitos do desenvolvedor em termos de desempenho, capacidade e proteção de dados e, em seguida, informar ao desenvolvedor ou proprietário da aplicação que a solicitação foi atendida. Em outras palavras, o armazenamento precisa estar disponível sob demanda da mesma forma que estaria na nuvem.

A própria infraestrutura precisa ser escalonável para responder aos requisitos do usuário, reequilibrar as cargas de trabalho entre instâncias e funcionar de forma inteligente no manuseio da análise de uso, identificando possíveis problemas de desempenho e destacando os requisitos de atualização futuras. Hoje, a maioria das cargas de trabalho on-premise é gerenciada em uma base de array para array, o que é ineficiente, quando comparado ao gerenciamento de nível de frota em várias regiões e zonas de disponibilidade.

 

Os requisitos em um armazenamento automatizado

 

No nível mais alto, a infraestrutura de storage precisa atender às necessidades das empresas em termos de confiabilidade e disponibilidade, ter flexibilidade de escala para atender um mundo imprevisível e ser gerenciada sem precisar de um exército de tecnólogos altamente qualificados. Ao mesmo tempo, também deve fornecer capacidade instantânea de armazenamento por meio de autoatendimento para atender usuários mais exigentes.

Tudo isso equivale a algo que oferece uma experiência semelhante à nuvem, com foco no proprietário da aplicação e na experiência do desenvolvedor, facilmente integrado a ferramentas abertas de gerenciamento de infraestrutura. Isso deve ser consistente no data center ou em uma instalação de co-localização do cliente ou na nuvem pública.

As empresas precisam de uma infraestrutura de armazenamento capaz de fornecer uma ampla variedade de serviços simples e facilmente consumidos por desenvolvedores e proprietários de aplicações, permitindo, assim que eles impulsionem as mudanças rápidas e a transformação dos negócios.

Dados não estruturados: Você sabe lidar com esse tesouro em ascensão?

Paulo de Godoy, country manager da Pure Storage no Brasil

  Esta década será um grande marco para os dados não estruturados, ou seja, os dados modernos que não possuem padrões ou alinhamentos, como os que vemos geralmente em redes sociais, com enorme volume de textos, áudios e stickers. Esse marco é baseado em dados do Gartner, que revelou que as taxas de crescimento de dados não estruturados atingiram 30% ao ano, o que significa que em volume total eles quase quadruplicarão até 2027.

  Esse crescimento é um desafio, já que esses dados são criados em vários tamanhos e podem ser armazenados como arquivos (files) ou objetos, com necessidades de desempenho de armazenamento cada vez mais exigentes. Isso resultou no surgimento de uma categoria específica para fornecer esse tipo de armazenamento de forma rápida e unificada, que vem se tornando uma tendência entre as empresas.

 

O que impulsiona essa tendência?

 

  O pano de fundo é o crescimento dos dados não estruturados, que podem incluir grandes quantidades de arquivos ou objetos muito pequenos – geralmente bilhões deles. Eles também podem vir como um número reduzido de arquivos ou objetos muito maiores, como vídeos ou imagens de alta definição – ou uma combinação dos dois. As análises de fluxos de trabalho modernos, por exemplo, podem precisar acessar uma ampla variedade de tipos de dados de diferentes tamanhos.

 

Alto desempenho é a chave

 

  Outro fator importante do armazenamento rápido de arquivos e objetos é o desempenho para acessar os dados não estruturados. Vimos uma explosão em análises e machine learning, impulsionada pela necessidade de extrair valor de enormes quantidades de dados brutos.

  Enquanto isso, as imagens digitais seguem em rápido crescimento, como PACS (sistemas de arquivamento e comunicação de imagens) no setor de saúde. Um exemplo prático é a Paige, empresa pioneira em uso de machine learning para diagnóstico de câncer, e requer capacidade de armazenamento em escala de petabytes com acesso rápido e alto rendimento para reconhecimento de máquina em milhões de imagens em amostras de tecidos de pacientes.

  Além disso, o backup e a proteção de dados também podem produzir imenso volume de arquivos e objetos e de vários tamanhos. Até mesmo para o backup agora são necessárias velocidades de restauração muito superiores para ajudar a efetividade da recuperação dos dados no caso de um ataque de ransomware.

 

Qual é a diferença do armazenamento de objetos?

 

  Por décadas, o armazenamento de arquivos foi uma opção predominante, com soluções NAS de expansão aumentando a capacidade e o desempenho para suportar dados não estruturados. Agora, o surgimento do armazenamento de objetos é uma inovação e está se tornando cada vez mais importante e adotado, impulsionado pela Web e pela ascensão da nuvem.

  Arquivos e objetos podem conter os mesmos tipos de conteúdo. Mas, enquanto os sistemas de arquivos usam um sistema hierárquico baseado em diretório, os de objetos usam uma estrutura ‘plana’ com os dados atribuídos a um identificador individual e metadados que podem ser usados ​​para contextualizar esses objetos.

  Historicamente, o objeto é conhecido como um tipo de armazenamento com menor desempenho e formou uma categoria separada de produto. Isso está mudando conforme as empresas precisam cada vez mais analisar grandes quantidades de dados não estruturados que podem estar em formato de objeto ou arquivo.

  Além disso, à medida que as aplicações e situações evoluem, as empresas precisam de uma plataforma capaz de oferecer suporte a ambos os métodos de acesso e garantir a proteção do investimento durante e após essa transição. Todos esses fatores levaram ao surgimento de soluções de alto desempenho que combinam acesso aos dois.

 

Entenda os benefícios

 

  Ao contrário dos tradicionais dados estruturados – como um banco de dados que suporta um sistema ERP – que tendem a ser estáticos, os não estruturados podem abranger muitos locais e métodos de acesso durante seu ciclo de vida.

  Os produtos emergentes de armazenamento rápido de arquivos e objetos suportam NFS – sistema de arquivos distribuídos e protocolo SBM – Server Message Block, que são compatíveis com a maneira como muitas aplicações corporativas existentes são escritas.

  Além disso, as soluções rápidas também podem lidar com dados não estruturados em formatos de acesso a objetos que são o resultado de suas origens na nuvem, como o Amazon S3. Esse tipo de armazenamento também é ideal para nuvens híbridas, com dados não estruturados que podem fazer a transição entre on-premise e na nuvem.

 

O que preciso levar em conta?

 

  Em primeiro lugar, a capacidade. A plataforma precisa ser dimensionada de acordo com as necessidades, que para muitas empresas podem ser petabytes. Como os dados não estruturados podem crescer rapidamente, dimensionar a solução também precisa ser fácil e não envolver configurações de rede complexas ou tarefas manuais para balanceamento de dados.

  Em segundo lugar, o acesso ao armazenamento de arquivos e objetos, oferecendo os principais protocolos como NFS e SMB para arquivos e S3 para acesso aos objetos.

  Em terceiro lugar, deve ser construído para acesso rápido e alto rendimento. A baixa latência – principalmente para operações de acesso de leitura e metadados – é necessária para liberar o potencial de IA e ML, bem como de muitas estruturas de análise modernas. O armazenamento totalmente em flash oferece esse acesso rápido graças à sua natureza de estado sólido.

 

Velocidade é sempre um diferencial

 

  Seja para analisar conjuntos de dados muito grandes ou para realizar uma operação de restauração em massa após um ataque de ransomware, os dados não estruturados podem exigir um desempenho de acesso muito alto. A baixa latência precisa ser combinada com alta taxa de transferência. Para análise de dados, isso significa velocidades medidas em dezenas de gigabytes por segundo. Quando se trata de restaurar sistemas após uma interrupção ou ataque de ransomware, as empresas precisam de uma taxa de transferência próxima a 300 TB por hora, para limitar o tempo de inatividade e os danos financeiros e de reputação da marca.

  Além disso, o alto desempenho tanto do ponto de vista da latência quanto da taxa de transferência deve ser fornecido pela plataforma de forma automática e sem ajustes. O mundo dos dados não estruturados e da análise moderna está evoluindo tão rápido que é difícil prever quais ferramentas, formato de arquivo, tamanho do conjunto de dados ou métodos de acesso serão necessários amanhã. Qualquer solução de storage que exija configuração ou ajuste manual para garantir desempenho para um determinado caso, se tornará obstáculo para a inovação e atrasará os projetos.

  O mundo do armazenamento de dados está realmente embarcando em uma era de prosperidade. O crescimento explosivo das análises modernas, machine learning, inteligência de vídeo e imagem, além dos ataques de ransomware, exigirá soluções criadas para grandes volumes de dados não estruturados, com níveis de desempenho e flexibilidade em termos de métodos de acesso.

  As plataformas rápidas de armazenamento de arquivos e objetos são a resposta para os desafios de hoje e do futuro, e são projetadas para dar suporte às empresas à medida que buscam extrair valor dos dados não estruturados.

.

O caminho certo para a TI sustentável

Paulo de Godoy, country manager da Pure Storage no Brasil

A evolução tecnológica é essencial para a sustentabilidade

 

  Para enfrentar os desafios de sustentabilidade e responsabilidade ecológica, as empresas precisam adotar soluções que ofereçam escalabilidade de hardware sem limites de tempo, capazes de se adaptar às necessidades de mudança dos clientes devido ao aumento exponencial no volume de seus dados, e permitir que adquiram mais capacidade de armazenamento.

  Os fornecedores fizeram um grande progresso no aumento da densidade da mídia de armazenamento, graças às tecnologias flash e Quad Level Cell (QLC), que são capazes de armazenar um volume de dados ainda maior. Nos últimos seis anos, alguns fornecedores conseguiram aumentar a capacidade de armazenamento em 150 vezes para o mesmo espaço, sem aumento de pegada de carbono, reduzindo o consumo de energia em 100 vezes. Essa margem é a tendência que as empresas querem manter e aprimorar.

  Tornar a TI sustentável é uma questão de integração das inovações tecnológicas às soluções existentes, sem a necessidade de troca do hardware. As empresas costumam adquirir uma solução que usam por quatro ou cinco anos e depois saem do ciclo para comprar uma nova, mais adaptada aos objetivos para os próximos cinco anos. É como trocar de smartphone a cada dois anos para aproveitar a nova capacidade de armazenamento ou uma câmera melhor. Infelizmente, os usuários se acostumaram a descartar todos os equipamentos tecnológicos muito rapidamente, quando o ideal é que os sistemas sejam projetados para acompanhar os desenvolvimentos tecnológicos, mantendo o hardware.

Conheça 4 tendências para o mercado de provedores de serviços gerenciados em 2021

Paulo de Godoy, country manager da Pure Storage no Brasil

Armazenamento de dados em multi-cloud

 

  A nuvem múltipla foi um divisor de águas para as empresas, e a partir do momento que se tornou uma porta para diversas oportunidades, também exige uma infraestrutura que permita que as cargas de trabalho sejam executadas perfeitamente em ambientes diferentes.

  Por isso, os MSPs devem se concentrar em apoiar a estratégia do cliente, analisando a melhor forma de prepará-los para um ambiente que seguirá em constante mudança para acompanhar as próximas inovações tecnológicas. É preciso agregar valor em todas as áreas possíveis e considerar os diferentes benefícios do armazenamento em nuvem em relação ao armazenamento on-premises, reconhecendo que no futuro o foco continuará em uma estratégia multi-cloud incorporando ambas as tecnologias. Isso significa que construir a infraestrutura de um cliente se tornou uma ferramenta primordial para preparar a estratégia de dados para o futuro.

  Do ponto de vista financeiro, os MSPs precisam entender que o ciclo interminável de atualização e de implementação das tecnologias mais recentes podem ser fatores impeditivos para as empresas. E a abordagem multi-cloud é a solução mais adequada, afinal, é operacionalmente eficiente e permite que os clientes movam cargas de trabalho livremente, sem impacto nos investimentos com o passar dos anos.

 

Ofertas as-a-service para impulsionar a inovação

 

  As ofertas as-a-service (como um serviço) oferecerem a flexibilidade que muitas empresas buscam após um ano tão tumultuado. Os MSPs e os fornecedores precisam identificar esses pontos problemáticos e apresentar a solução a partir de ofertas financeiras personalizadas.

  Além disso, é importante reconhecer que oferecer uma solução de alto custo e on-premise é cada vez menos convincente. Felizmente, muitos MSPs estão buscando se diferenciar a partir de projetos inovadores com custos reduzidos para os clientes, trazendo benefícios para todas os envolvidos.

  As opções as-a-service permitem que os MSPs e os clientes “degustem” novas tecnologias e encontrem rapidamente a solução que se adapta às necessidades, sem impactos financeiros. Além disso, ganham o bônus da flexibilidade de investimento desse modelo, que elimina a preocupação com encargos futuros.

 

Contêineres

 

  Mover as cargas de trabalho livremente é uma forte tendência em 2021, e os contêineres oferecem o benefício de encapsular o software em unidades virtuais autocontidas. Mas a complexidade das tecnologias nativas da nuvem, como o Kubernetes, faz com que as empresas deixem de implementar essas tecnologias por conta própria e consumam cada vez mais serviços gerenciados entregues por meio da nuvem.

  Por esse motivo, as empresas com visão de futuro estão adotando contêineres que, de agora em diante, devem ganhar mais popularidade para o armazenamento de dados. Os players mais avançados em relação às transformações digitais já estão prontos para a abordagem multi-cloud e, nesses casos, os MSPs que oferecem Kubernetes em várias nuvens estarão um passo à frente e preparados para ajudar os clientes a extraírem valor dos dados.

 

Encarar a hiperescala de forma diferente

 

  Os provedores de nuvem pública em hiperescala criaram uma dinâmica no mercado de cloud, oferecendo capacidade ilimitada, atualizações contínuas e amplo escopo geográfico. Além disso, uma análise da SDxCentral mostrou que os hiperescaladores reduziram US$ 99 bilhões em despesas de capital de janeiro a setembro de 2020.

  Mas, em vez de competir com esse fenômeno, os MSPs já estão começando a trabalhar com eles. Nesse cenário, os MSPs devem atuar como a cola metafórica que reúne todas essas novas tecnologias, e dessa forma serão vistos como verdadeiros parceiros, colocando o interesse dos clientes em primeiro lugar.

  Como existem limitações, os MSPs precisam reconhecer seus principais atributos onde não podem trabalhar juntos e que pode diferenciá-los positivamente dos hiperscaladores. A pandemia trouxe aos clientes um desafio para manter os data centers na frequência habitual, e a oportunidade de contar com os MSPs nesse momento se torna uma enorme vantagem no mercado.

  Sabemos que alguns pontos fracos de 2020 permanecerão durante parte deste ano. Para virar definitivamente o jogo, os MSPs precisam reconhecer que os obstáculos que foram colocados para as empresas representam oportunidade para ajudá-las no processo de superação. Ao fornecer soluções inovadoras sob medida para os clientes, seguindo as tendências em tecnologia e serviços, os MSPs podem desempenhar um papel crucial para o crescimento e sucesso contínuo dos negócios.

Segurança de dados para empresas: Boas práticas para prevenir ataques

Eduardo Meirelles, diretor comercial da Everest Ridge

  A todo o momento, centenas de ataques são executados às redes e aos servidores ao redor do mundo. A segurança de dados é um tema estratégico na gestão dos negócios e deve sempre ser levado em consideração pelos gestores da área de tecnologia da informação.

  Nenhuma empresa está livre de receber um ataque e, infelizmente, não é possível obter 100% de controle das ameaças à segurança dos dados da companhia. Portanto, é fundamental saber e traçar o que será priorizado na hora da proteção da informação para evitar vazamentos.

  Proteger os dados evita prejuízos financeiros não somente para a empresa, mas também para seus clientes. E há ainda outro ponto fundamental a ser considerado: a imagem da instituição que pode se desgastar.

  Muitas vezes, as companhias querem proteger as informações e sabem dessa importância. Porém, não possuem o know-how necessário para a implementação do processo que melhor se adeque às necessidades da área de TI.

Princípios básicos da segurança da informação

 

  A segurança de dados ou segurança da informação não está ligada somente ao ataque cibernético de hackers, mas também ao comportamento e procedimentos que são adotados para evitar que informações e dados fiquem vulneráveis. Para explicar melhor do que estamos falando, separamos as informações em quatro princípios básicos.

 

Confidencialidade

 

  Garante que as informações somente poderão e/ou serão acessadas por pessoas autorizadas. Ou seja, garante o sigilo dos dados da sua empresa. A principal forma de garanti-lo é por meio de autenticação e criptografia. Ou seja, por meio de controle e restrição de acessos.

 

Autenticidade

 

  Garante o registro e a identificação da pessoa responsável por alimentar ou alterar a informação, ou seja, a veracidade da autoria da informação e também o não-repúdio dela. Vale lembrar que esse princípio diz respeito somente à identidade do usuário e não garante a veracidade das informações alimentadas.

 

Integridade

 

  O princípio da integridade aborda sobre o controle das alterações. Garante que o conteúdo da informação não foi alterado indevidamente, por pessoas que não autorizadas.

 

Disponibilidade

 

  A informação precisa estar disponível a qualquer momento para que pessoas autorizadas tenham acesso. Isso é o princípio da disponibilidade. Portanto, os dados devem ser armazenados em sistemas eficazes e precisam ser à prova de falhas, permitindo que a informação esteja disponível, quando for necessário resgatá-la.

  Os procedimentos adotados para proteger os dados da sua empresa devem estar de acordo com as leis vigentes no país de atuação da instituição.

 Além disso, para definir os processos de gestão de segurança da informação, é preciso ter em mente que não são apenas os ataques de hackers que oferecem risco à empresa. Processos, tecnologias, ambientes e pessoas também devem ser levados em consideração.

 

Boas práticas para prevenir ataques

 

    A base de dados é um dos patrimônios mais importantes que uma empresa pode ter. Portanto, protegê-los é fundamental para a boa gestão de um negócio. Para isso, existe um conjunto de boas práticas que podem ser adotadas pela empresa.

 

Análise de e-mails recebidos

 

  O e-mail é uma das fontes mais utilizadas por hackers para infectar dispositivos e acessar dados sigilosos. Por isso, analise sempre os e-mails recebidos e oriente a todos os funcionários da empresa que façam o mesmo. Ao menor sinal de anormalidade, não abra o conteúdo, que pode vir acompanhando de malwares, que poderão se infiltrar no dispositivo.

 

Backup

 

  Todas as empresas (e até pessoas físicas) devem adotar o backup como medida de proteção aos dados. Isso porque, caso aconteça alguma invasão e as informações da empresa acabarem sendo apagadas, será possível recuperar. Isso reduz o impacto do prejuízo que seria perder os dados da organização.

 

Antivírus

 

  Invista em um bom software de antivírus para garantir a proteção dos dados da sua instituição. Instale em todos os dispositivos que são acessados e com informações relevantes sobre a empresa e os seus dados. É importante também sempre mantê-los atualizados.

 

Criptografia

 

  Mantenha as informações sigilosas sempre criptografadas. Dessa forma, apenas uma pequena quantidade de usuários serão autorizados a acessarem, alimentarem e modificarem dados importantes. A criptografia é a codificação de dados, que impede que qualquer pessoa tenha acesso a informações sigilosas.

 

Armazenamento de informações na rede

 

  Armazenar as informações da sua empresa em uma rede compartilhada — a famosa nuvem — também é considerada uma boa prática e evita que dados sejam vazados. Isso porque esse procedimento evita o compartilhamento de dados por dispositivos removíveis, como pendrive ou até mesmo o e-mail. Dessa forma, somente pessoas

autorizadas têm acesso à informação.

 

Política de segurança de dados

 

É importante que a empresa tenha um documento com as diretrizes que norteiam o comportamento que os colaboradores precisam ter em relação ao acesso dos recursos relacionados à tecnologia da informação.

O documento deve conter todas as regras para evitar um ciberataque, que pode resultar em vazamento de informações ou fraudes.

 

Treinamentos

 

  É importante manter todos os colaboradores treinados de acordo com a política de segurança de dados da instituição. Não basta apenas entregar o documento com as informações; é preciso garantir que todo o conteúdo será assimilado e que não existem dúvidas sobre os processos que devem ser seguidos para a segurança de dados de sua empresa.

 

Contrato de confidencialidade

 

 Muitas vezes, os colaboradores e fornecedores têm acesso a uma série de informações confidenciais referentes a uma empresa. Uma das maneiras de preservar a segurança dos dados é redigir um contrato de confidencialidade, que deve ser assinado por todas as pessoas que têm acesso a essas informações. No contrato, deve conter todas as medidas legais cabíveis para o caso de comprovação do vazamento de informações pelo colaborador ou fornecedor.

 

Gestão de risco pelo setor de TI

 

  O vazamento de dados sigilosos pode comprometer que uma organização consiga alcançar os seus objetivos a curto, médio e longo prazos. Por isso, o setor de tecnologia da informação de uma empresa precisar fazer um bom planejamento para gestão de riscos, levando em consideração, serviços, infraestrutura, políticas e métodos de trabalho da instituição.

 

  Aquisição de produtos e serviços de proteção aos dados

 

  E, por último e mais importante: é extremamente necessário que o setor de TI conte com o apoio de produtos e serviços para garantir a proteção de dados sigilosos, principalmente quando não se tem o know-how necessário por parte da equipe interna. Se este é o seu caso, é recomendado o serviço de alocação de recursos especialistas, a terceirização com profissionais que já trabalham na área.

 

Produtos e serviços para a segurança de dados

 

WAF – Web Application Firewall

 

   O firewall para aplicação na web é um tipo de firewall que funciona respondendo com rapidez às tentativas de invasões e ameaças que um firewall normal não possui capacidade de detectar. O WAF funciona criando uma barreira e impedindo que dados não autorizados sejam expostos.

  Com o WAF é possível personalizar regras para a aplicação e identificar e bloquear uma série de ataques que poderiam ter sido cometidos com a vulnerabilidade das informações. Além disso, é possível identificar todo tráfego originário de fontes maliciosas ou até mesmo fraudulentas. A contratação do WAF reduz consideravelmente os ataques e maximiza as respostas da sua empresa.

 

SOC – Security Operation Center

 

  O SOC, da sigla em Security Operation Center, é um centro de operações de segurança, que garante a segurança dos dados por meio do monitoramento de os todos os elementos da rede, de forma eficaz e contínua. Com este serviço é possível ter um diagnóstico ágil de ataques e a detecção de eventuais falhas na segurança da informação antes que elas sejam atacadas.

  O SOC trabalha realizando atividades de prevenção, com boas práticas de prevenção de ataques, detectando problemas de segurança, solucionando brechas de segurança que tenham sido encontradas e fazendo o monitoramento, de acordo com o risco do negócio.

  O objetivo é garantir a saúde da rede utilizada pela sua organização e a segurança dos dados armazenados da melhor maneira possível.

 

Firewall

 

  O firewall funciona como uma espécie de barreira que bloqueia acessos indevidos ou maliciosos a redes da empresa. Pode ser usado como software, ou seja, por meio de um programa, ou como hardware, com o auxílio de um equipamento ligado à rede de computadores da empresa. Dessa forma, o firewall garante a preservação da segurança da rede de uma empresa, controlando dados que entram ou saem a partir dos computadores da empresa, conectados à Internet. Assim, evita que softwares mal-intencionados invadam as máquinas. É uma ferramenta essencial na segurança de dados de qualquer empresa.

 

Análise de vulnerabilidade

 

  O primeiro passo a ser tomado para garantir segurança de dados em uma empresa é analisar sua vulnerabilidade. Com esse trabalho, é possível identificar falhas e brechas que exponham a rede da empresa às ameaças. Essas falhas podem existir por diversos motivos, tais como erros de programação ou desenvolvimento, má configuração ou falha humana na hora de usar o sistema.

Além de identificar e tratar falhas, com a análise de vulnerabilidade é possível alterar configuração de softwares, bloquear ataques automatizados e promover melhorias no controle de segurança. Tudo isso é feito por meio de relatórios especializados.

 

Pen test

 

  Também conhecido como teste de intrusão ou teste de penetração, o pen test é o conjunto de técnicas, métodos e ferramentas que identificam falhas de segurança nos sistemas e nas redes corporativas por meio da penetração na plataforma digital da corporação.

  O pen test utiliza métodos baseados no pensamento dos hackers, ou seja, ele simula um ataque, porém de forma profissional e ética. Ele não somente escaneia as vulnerabilidades da empresa, como também as explora, identificando as informações que podem ser vazadas por conta de um determinado tipo de falha apresentada.

 

Resposta a incidentes

 

  A resposta a incidentes nada mais é do que a correção dos problemas. Ou seja, é o gerenciamento e a solução para incidentes de segurança, como por exemplo, o vazamento de dados da empresa.

  Todos os problemas são corrigidos para minimizar o máximo possível os danos causados pelo ataque. Como já foi dito, ataques a redes corporativas acontecem o tempo todo e, por isso, é importante contar com soluções que sejam capazes de gerenciar os riscos à segurança da informação e dos dados da empresa.

  O serviço de resposta a incidentes mapeia o processo de vazamento, apresenta instruções de como a organização precisa agir para lidar com um determinado problema de segurança de dados.

Cinco formas de gerenciar as consequências da transformação digital acelerada pela pandemia

Paulo de Godoy, country manager da Pure Storage no Brasil

  Mas o que fica claro neste momento é que a pandemia acelerou e ampliou as possibilidades dessas transformações. No final de 2019, a IDC previu que mais da metade da economia global se tornaria digital em 2023. Alguns meses depois dessa publicação, os passos lentos rumo à transformação precisaram virar uma verdadeira corrida maluca. Da noite para o dia, as empresas tiveram que lidar com desafios inéditos que impactavam diretamente a rotina e a segurança das pessoas, como atender às demandas por transações financeiras sem contato, recursos para telemedicina e reconfiguração de ofertas presenciais para se adaptar ao comércio eletrônico. Nesse ponto, a frase do CEO da Microsoft, Satya Nadella, é a explicação mais clara do cenário: “as empresas foram forçadas a implementar dois anos de transformação digital em apenas dois meses”.

  Mas então como essa rápida aceleração impactou o departamento de TI? Além disso, pensando à frente, como as empresas vão gerenciar os riscos associados a um desenvolvimento tecnológico tão repentino?

 

Os riscos dessa “dívida tecnológica”

 

  Embora o imediatismo causado pela pandemia tenha provado que os projetos de transformação digital podem acontecer muito mais rápido do que as empresas imaginavam, a TI acabou pressionada a apoiar os negócios como tarefa principal. Dessa forma, em muitos casos os profissionais não encontraram tempo hábil para se dedicar à própria TI.

  Agora, é fundamental pensar no gerenciamento das consequências da tecnologia, e fazer um balanço de todo o trabalho de TI que é preciso realizar no futuro. Adiar essa discussão pode reduzir as chances de competitividade e, em vez de se dedicar aos projetos de inovação, as empresas vão acabar gastando esse tempo tentando superar os desafios na arquitetura, incluindo modernizar sistemas, simplificar aplicativos e substituir bancos de dados legados.

  Inclusive, uma pesquisa recente da McKinsey já traz uma prévia que comprova isso, com relatos de CIOs que afirmam que atualmente 10% a 20% do orçamento de TI dedicado aos novos produtos é desviado para resolver problemas relacionados a essas que podemos chamar de “dívidas tecnológicas”.

  Ou seja, mesmo com todas as mudanças, os desafios que normalmente travam os projetos de transformação digital não desapareceram. Os CIOs ainda precisam lidar com a infraestrutura antiga que não foi projetada para a era moderna digital, tornando muito mais difícil consolidar, migrar, dimensionar ou fornecer acesso aos dados, e correndo o risco de interrupções operacionais.

  Esses desafios são amplificados pela pressão e incerteza geradas pela pandemia, o que significa que os departamentos de TI acabam minimizando aspectos como governança, e isso agrava as consequências tecnológicas no ciclo de inovação em um futuro próximo.

 

Como sair desse looping de barreiras tecnológicas?

 

  Agora que o choque inicial da pandemia passou, as empresas precisam mudar a abordagem de curto prazo e construir uma estratégia que priorize a transformação digital e administre essas mudanças de forma mais sustentável. Existem cinco formas de fazer isso:

• Alinhar as estratégias de negócios e de TI. Esclarecer tanto a estratégia de negócios quanto quais os recursos tecnológicos necessários para a empresa. Essa reflexão é fundamental para alinhar o planejamento geral e alocar o orçamento necessário para que a TI possa ao mesmo tempo avançar e continuar apoiando os negócios.
• Priorizar a automação e investir em inovação. Automatizar o máximo de processos possível pode liberar tempo e recursos para que as empresas criem uma cultura de inovação concentrada em planos de longo prazo para impulsionar o crescimento da receita.
• Optar por modelos de consumo flexíveis. As empresas precisam gerenciar custos ao longo do tempo sem um contrato de longo prazo, especialmente em períodos de incertezas, quando fica difícil prever requisitos contínuos. Com os modelos de consumo sob demanda, ou seja, quando se paga apenas pelo que usa, as empresas com volume de trabalho sazonal evitam o desperdício, o que contribui para a economia da empresa.
• Mantenha os funcionários e ajude suas equipes a evoluir junto com o mercado. 2020 foi um ano difícil e a adoção repentina do trabalho remoto em grande escala afetou o bem-estar mental e físico das pessoas. As empresas precisam garantir apoio e conhecimento necessários para que os funcionários acompanhem a evolução do mundo corporativo em novos modelos de trabalho e possam continuar contribuindo para a evolução dos negócios.
• Escolha as pessoas certas para cada objetivo. Concentrar times em determinadas tarefas para não correr o risco de atrasar um projeto, por exemplo, pode tirar o equilíbrio dos negócios e reduzir a capacidade de atender à demanda geral dos clientes. Garantir que as pessoas certas estão concentrando suas habilidades no lugar certo é uma ferramenta potencial para a redução de consequências da rápida transformação tecnológica.

  Embora a pandemia tenha ensinado às empresas que mudanças rápidas são de fato possíveis, é preciso ter a consciência de que a tecnologia por si só não é capaz de resolver todos esses problemas que enfrentamos. Em paralelo, é fundamental compreender que a cultura e os processos de uma empresa devem evoluir com o tempo ou até à frente do tempo – a tal visão de futuro. Dessa forma, o grande desafio para 2021 é encontrar o equilíbrio entre agir rapidamente, mas fazê-lo de forma sustentável e inteligente para não ter que lidar com as dificuldades tecnológicas no médio e longo prazos.