{"id":2039,"date":"2020-09-18T15:00:48","date_gmt":"2020-09-18T18:00:48","guid":{"rendered":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/conheca-os-riscos-de-ti-que-ninguem-costuma-mencionar\/"},"modified":"2020-09-18T15:34:33","modified_gmt":"2020-09-18T18:34:33","slug":"riscos-de-ti","status":"publish","type":"post","link":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/riscos-de-ti\/","title":{"rendered":"Conhe\u00e7a os riscos de TI que ningu\u00e9m costuma mencionar"},"content":{"rendered":"

Vazamento de informa\u00e7\u00f5es<\/a>, invas\u00f5es, fraudes digitais, perda de dados por desastres naturais, espionagem industrial \u2014 muito se fala sobre os riscos de TI e suas consequ\u00eancias dentro das organiza\u00e7\u00f5es. H\u00e1, inclusive, uma \u00e1rea das rotinas administrativas voltada para a gest\u00e3o de cada tipo de problema, chamada an\u00e1lise de riscos em TI.<\/p>\n

Afinal de contas, al\u00e9m dos riscos j\u00e1 citados, existem alguns muito comuns que n\u00e3o costumam ser mencionados nas conversas sobre o tema. Por\u00e9m, o fato de n\u00e3o serem t\u00e3o conhecidos n\u00e3o reduz os preju\u00edzos que eles podem causar a uma companhia.<\/p>\n

Para te ajudar a lidar com eles, preparamos o post a seguir. Nele, voc\u00ea ver\u00e1 o impacto que a an\u00e1lise de riscos de TI pode trazer e como ela melhora a confiabilidade do neg\u00f3cio. Para saber quais s\u00e3o esses riscos e como evit\u00e1-los, continue a leitura.<\/p>\n

Riscos de TI \u2014 esquecidos, mas perigosos<\/h2>\n

A an\u00e1lise de riscos em TI deve considerar todo tipo de problema. Portanto, a empresa precisa fazer uma avalia\u00e7\u00e3o completa da infraestrutura e tomar cuidado para n\u00e3o deixar nada passar. Para ter um levantamento mais completo, confira abaixo as situa\u00e7\u00f5es que trazem risco ao setor de TI e suas consequ\u00eancias para as empresas.<\/p>\n

Flutua\u00e7\u00f5es de c\u00e2mbio<\/h3>\n

Ao fazerem a cota\u00e7\u00e3o de equipamentos ou ferramentas, muitas empresas se encantam com as funcionalidades, o pre\u00e7o e a qualidade de solu\u00e7\u00f5es desenvolvidas em outros pa\u00edses, cujo contrato estipula o pagamento em moedas diferentes.<\/p>\n

Algumas delas realmente parecem muito tentadoras e t\u00eam um pre\u00e7o inicial melhor que as ofertas de empresas nacionais, mas \u00e9 muito importante avaliar essas possibilidades com aten\u00e7\u00e3o, devido \u00e0 flutua\u00e7\u00e3o natural do c\u00e2mbio.<\/p>\n

Apesar de algumas dessas mudan\u00e7as serem favor\u00e1veis, o hist\u00f3rico econ\u00f4mico recente do pa\u00eds mostra que a maior probabilidade \u00e9 de que o inverso aconte\u00e7a: as parcelas de um financiamento ou a assinatura de um servi\u00e7o podem se tornar completamente invi\u00e1veis.<\/p>\n

Nessas circunst\u00e2ncias, devido a fatores econ\u00f4micos sobre os quais voc\u00ea n\u00e3o tem nenhum controle, a empresa pode ver uma parcela enorme de seu or\u00e7amento destinada ao cumprimento desse compromisso financeiro. Essa \u00e9 uma boa raz\u00e3o para investir em tecnologia brasileira<\/a>.<\/p>\n

Falta de disponibilidade<\/h3>\n

No papel, a solu\u00e7\u00e3o parecia perfeita. A demonstra\u00e7\u00e3o tamb\u00e9m foi impec\u00e1vel. Por\u00e9m, depois da implementa\u00e7\u00e3o, a empresa pode se deparar com uma realidade cruel: a indisponibilidade de recursos ou da pr\u00f3pria ferramenta.<\/p>\n

Hoje, n\u00e3o se pode negar que uma boa parte das empresas depende da tecnologia para operar. Ela viabiliza uma s\u00e9rie de processos ou fornece informa\u00e7\u00f5es necess\u00e1rias a muitos outros, mesmo que as tarefas sejam realizadas por pessoas.<\/p>\n

A falta de disponibilidade de um sistema ou de informa\u00e7\u00f5es necess\u00e1rias a uma opera\u00e7\u00e3o no momento exato pode impedir a realiza\u00e7\u00e3o de transa\u00e7\u00f5es comerciais fundamentais. Se, nos clientes, internos isso gera frustra\u00e7\u00e3o, imagine para o p\u00fablico externo.<\/p>\n

A tentativa frustrada de realizar uma transa\u00e7\u00e3o pode levar \u00e0 perda permanente de um ou mais clientes. Se a situa\u00e7\u00e3o se repete com frequ\u00eancia, n\u00e3o \u00e9 dif\u00edcil imaginar o quanto a indisponibilidade pode reduzir a performance do neg\u00f3cio, comprometer a imagem da empresa diante do p\u00fablico e, at\u00e9 mesmo, inviabilizar sua sobreviv\u00eancia no mercado.<\/p>\n

Falta de prioriza\u00e7\u00e3o de projetos<\/h3>\n

Os projetos de TI exigem gest\u00e3o \u00e1gil. \u00c9 muito comum essa equipe trabalhar com prazos m\u00ednimos, altera\u00e7\u00f5es frequentes no escopo e atendimentos urgentes, que exigem a\u00e7\u00f5es imediatas para normalizar opera\u00e7\u00f5es.<\/p>\n

Essa situa\u00e7\u00e3o leva a um problema: a dificuldade para priorizar tarefas e projetos. Isso impede n\u00e3o s\u00f3 uma performance satisfat\u00f3ria da equipe, mas, principalmente, a capacidade de gerar diferenciais competitivos para a organiza\u00e7\u00e3o.<\/p>\n

Um time que passa a maior parte do tempo apagando inc\u00eandios ou que n\u00e3o atua com um cronograma organizado de desenvolvimento dificilmente apresentar\u00e1 novas solu\u00e7\u00f5es.<\/p>\n

Dessa forma, ele fica impossibilitado de elaborar ferramentas para tornar a empresa mais produtiva e coloc\u00e1-la em posi\u00e7\u00e3o vantajosa no mercado, seja em rela\u00e7\u00e3o a seus clientes ou a sua pr\u00f3pria efici\u00eancia.<\/p>\n

Problemas com requisitos de hardware<\/h3>\n

As ferramentas costumam exigir requisitos m\u00ednimos de hardware para sua instala\u00e7\u00e3o e funcionamento. Por\u00e9m, como a tecnologia avan\u00e7a muito r\u00e1pido, a obsolesc\u00eancia dos equipamentos tamb\u00e9m est\u00e1 cada vez mais acelerada.<\/p>\n

Esse descompasso tecnol\u00f3gico pode levar as empresas a ficar defasadas em rela\u00e7\u00e3o aos concorrentes e perder competitividade. No entanto, a atualiza\u00e7\u00e3o permanente da infraestrutura de TI custa caro e \u00e9 invi\u00e1vel para muitas organiza\u00e7\u00f5es.<\/p>\n

Felizmente, hoje, \u00e9 poss\u00edvel recorrer \u00e0 cloud computing<\/a> e aderir a servi\u00e7os como a IaaS (Infrastructure as a Service), que transfere a infraestrutura de hardware para a nuvem.<\/p>\n

Confidencialidade<\/h3>\n

A maior parte das empresas trabalha com informa\u00e7\u00f5es sigilosas sobre consumidores, fornecedores, funcion\u00e1rios e as pr\u00f3prias opera\u00e7\u00f5es. Um vazamento que exponha aspectos estrat\u00e9gicos ou dados sobre os clientes pode gerar uma s\u00e9rie de problemas.<\/p>\n

Al\u00e9m dos preju\u00edzos financeiros, falhas relacionadas \u00e0 confidencialidade podem criar a possibilidade de fraudes digitais<\/a> e acarretar danos \u00e0 imagem da empresa e perda de clientes e oportunidades de neg\u00f3cios.<\/p>\n

\u00c9 preciso assegurar que qualquer solu\u00e7\u00e3o \u2014 seja o simples armazenamento, ferramentas ou aplica\u00e7\u00f5es em nuvem \u2014 disponha, de fato, de todos os recursos necess\u00e1rios para evitar que os dados fiquem vulner\u00e1veis \u00e0 a\u00e7\u00e3o de criminosos.<\/p>\n

Bugs e erros de softwares<\/h3>\n

\u00c9 muito f\u00e1cil obter um software, j\u00e1 que grande parte deles est\u00e1 dispon\u00edvel na nuvem (SaaS) e basta o pagamento, login e senha para acess\u00e1-los. Isso leva a um problema muito s\u00e9rio: o shadow IT.<\/p>\n

Trata-se da aquisi\u00e7\u00e3o ou uso de ferramentas tecnol\u00f3gicas pelos departamentos de uma empresa sem o conhecimento ou a participa\u00e7\u00e3o do TI no processo de an\u00e1lise e escolha desses softwares.<\/p>\n

Escolhidas por usu\u00e1rios sem conhecimento t\u00e9cnico, muitas dessas aplica\u00e7\u00f5es t\u00eam uma qualidade extremamente baixa. As implica\u00e7\u00f5es v\u00e3o al\u00e9m do mau funcionamento: elas podem comprometer a seguran\u00e7a<\/a> dos dados corporativos.<\/p>\n

Gest\u00e3o de riscos de TI \u2014 a solu\u00e7\u00e3o<\/h2>\n

Para evitar esses problemas, a alternativa \u00e9 a implementa\u00e7\u00e3o de uma pol\u00edtica de gest\u00e3o de riscos. Ela \u00e9 fundamental para estabelecer n\u00edveis de acesso aos conte\u00fados da empresa e gerar protocolos para inser\u00e7\u00e3o, exclus\u00e3o e altera\u00e7\u00e3o de informa\u00e7\u00f5es, assim como o registro eletr\u00f4nico dessas atividades. Confira, a seguir, os pontos necess\u00e1rios para estruturar a sua pol\u00edtica de gest\u00e3o de riscos de TI!<\/p>\n

Realizar a an\u00e1lise dos riscos<\/h3>\n

O primeiro passo \u00e9 identificar o tipo de risco a que o neg\u00f3cio est\u00e1 sujeito e os seus impactos em potencial. Assim, \u00e9 poss\u00edvel classificar os problemas e montar uma pol\u00edtica de prote\u00e7\u00e3o que priorize aquilo que traz mais preju\u00edzos. Ou seja, haver\u00e1 um melhor direcionamento para as a\u00e7\u00f5es.<\/p>\n

Riscos como ataques de ransomware conseguem interromper todas as opera\u00e7\u00f5es internas. Um vazamento de dados, por outro lado, pode prejudicar a imagem da companhia entre os seus clientes. Ambos causam um grande impacto, ao passo que a perda de integridade de um arquivo administrativo influencia muito menos os lucros da empresa.<\/p>\n

Elaborar um plano de conting\u00eancia<\/h3>\n

O plano de conting\u00eancia \u00e9 utilizado para o neg\u00f3cio lidar com os seus riscos no menor prazo poss\u00edvel. Ele lista medidas que os times tomam para solucionar problemas, reduzindo ao m\u00e1ximo o tempo necess\u00e1rio para retomar as atividades da companhia. Al\u00e9m disso, auxilia os gestores a orientar as suas equipes para que a imagem entre o neg\u00f3cio e os seus clientes seja mantida.<\/p>\n

Esse documento deve ser tra\u00e7ado considerando todos os riscos que a empresa enfrenta e a sua classifica\u00e7\u00e3o. Todos os profissionais precisam conhecer as medidas e, ao mesmo tempo, estar preparados para agir de acordo com elas de forma precisa. Desse modo, as chances de a empresa ter um erro e um grande preju\u00edzo ser\u00e3o baixas.<\/p>\n

Analisar a viabilidade das opera\u00e7\u00f5es listadas no plano<\/h3>\n

Al\u00e9m do treinamento e do registro das medidas, tamb\u00e9m \u00e9 importante avaliar a efetividade de cada medida do plano de gest\u00e3o de riscos. Isso precisa ser feito com testes como os de invas\u00e3o de infraestrutura, que simulam um ataque e avaliam como a equipe lidaria com uma situa\u00e7\u00e3o real.<\/p>\n

Portanto, sempre fa\u00e7a avalia\u00e7\u00f5es para identificar a viabilidade de cada medida. Colete dados sobre os resultados e verifique se eles atingiram os objetivos. Assim, se algo de errado for encontrado, otimiza\u00e7\u00f5es poder\u00e3o ser aplicadas para impedir que uma situa\u00e7\u00e3o real cause um grande preju\u00edzo.<\/p>\n

Comunicar e treinar os funcion\u00e1rios<\/h3>\n

Tamb\u00e9m \u00e9 fundamental atuar na conscientiza\u00e7\u00e3o dos usu\u00e1rios. Sabemos que s\u00e3o as a\u00e7\u00f5es humanas as principais respons\u00e1veis por vulnerabilidades de sistemas. Por isso, \u00e9 importante orientar os funcion\u00e1rios quanto \u00e0s condutas recomendadas e, em alguns casos, restringir ou proibir o acesso a sites e p\u00e1ginas espec\u00edficas.<\/p>\n

Entre as medidas que podem ser adotadas e divulgadas, podemos apontar:<\/p>\n