Atualmente muito tem se falado de Infraestrutura ágil, ou cultura DevOps aplicada à Infra, mas o que é isso e como se aplica à sua vida como administrador de sistemas ou na manutenção de seus servidores de TI?

De onde surgiu a ideia da infraestrutura Ágil? Tenho que dizer que DevOps é bem mais que infraestrutura Ágil. DevOps é uma cultura que leva em consideração uma forte integração entre a área de desenvolvimento e a infraestrutura para acelerar os processos de mudanças a fim de atender o negócio de maneira ágil.

Em geral, as aplicações são todas desenvolvidas seguindo o fluxo: Braimstorm da ideia original que os clientes passavam, Reuniões para corrigir ou se adaptar um ponto e outro, Meses de desenvolvimento e testes e finalmente a sua ida para a produção, com correções pontuais dentro de janelas acordadas com o negócio, geralmente seguindo o padrão da ITIL e normalmente uma vez por semana.

Não sei se você percebe que isso engessa as atualizações dos sistemas e gera um estresse danado toda vez que vem uma demanda do negócio “urgente” que precisa estar no ar o mais rápido possível. É o caos, gente correndo pra todo o lado para colocar o sistema de pé e o fluxo todo do processo indo pro espaço.

Até que os Devs resolveram começar a trabalhar uma forma bem mais ágil de entrega de sistemas, que são pequenas adaptações feitas em pequenos pacotes. Essas pequenas alterações passaram a ser feitas sem se derrubar o sistema principal ou ter que acordar janelas pré-definidas com o negócio, tornando tudo modular e adaptável as mudanças que o mercado exige.

E a infraestrutura foi ficando pra trás, ainda com dificuldades de se inovar, porque se você, assim como eu, trabalha com infra, tudo o que você queria era que ninguém ficasse mexendo em seus servidores de produção. Isso é um paradigma de SysAdmins, a gente odeia que mexam em nossos “bebês”. E se estão funcionando, pra quê ficar toda hora fuçando?

Só que surgiu um novo paradigma, que é a infra ágil. Ou seja, as alterações em infra precisavam seguir o mesmo fluxo que o de desenvolvimento para garantir entregas rápidas e com qualidade dos produtos do negócio, e isso tem revolucionado muitas empresas por aí.

Fonte: Site Profissionais de TI (www.profissionaisti.com.br)

Mesmo com a divulgação de ataques como o Wanna Cry ou falhas de segurança como o Meltdown, algumas empresas brasileiras ainda não se atualizaram com relação a segurança e não possuem sequer um profissional da área.

A cada dia que passa, vemos novos ataques e novas ameaças surgirem e causarem prejuízos cada vez maiores. Muitas dessas ameaças não são combatidas por um antivírus.

Lembro que, antes de entrar na área de segurança da informação, era sempre complicado discutir medidas de segurança nas reuniões que participava. A maioria das vezes, os assuntos de segurança eram deixados em segundo plano ou eram tratados como investimento sem retorno.

O fato é que, no cenário atual, pensar em antivírus como sinônimo de segurança é extremamente perigoso. E não entender o porquê a segurança da informação é muito mais abrangente que um antivírus, é mais perigoso ainda.

Fiquei me perguntando o por que desse pensamento não ter se atualizado com o passar dos anos, mesmo com inúmeros exemplos que ocorrem todos os dias.

Acredito que o motivo seja a comunicação. Quando se fala em “vírus de computador”, a maioria das pessoas associa com o vírus biológico. Algo que entra em um sistema a fim de causar danos e é combatido com uma vacina. De uma certa forma, é bastante simples entender a mensagem.

Quando se fala em ataques elaborados, existem muitos termos técnicos específicos envolvidos. Isso dificulta o entendimento da mensagem e causa um certo receio para aqueles que não são da área.

Hoje em dia, por mais que se tenha um bom antivírus, é fundamental contar com um profissional de segurança da informação. Um profissional que saiba como alinhar a parte técnica, organizacional e gestão passando mensagens simples, frisando a importância de se ter outras ferramentas, como firewall e DPL, operando em conjunto com o antivírus. Ressaltar a importância de uma política de segurança atualizada, de um plano de continuidade de negócios bem elaborado, funcionários treinados e da execução de um pentest é de suma importância para manter um ambiente realmente seguro.

De início, são muitas barreiras a serem ultrapassadas. Mas hoje, a segurança da informação tomou uma proporção de extrema importância em todas as áreas de negócio.

Mudar essa visão é, sem dúvida alguma, um dos nossos maiores desafios. Esse pode ser o diferencial na hora de construir um ambiente confiável e seguro.

Fonte: Site Profissionais de TI (www.profissionaisti.com.br)

Felizmente ou infelizmente, esse cenário não existe e as empresas precisam lidar o tempo todo com um trade-off entre o impacto de corrigir uma vulnerabilidade e o impacto de não corrigi-la. Isso nos coloca no ponto de praticamente definir uma das missões do gestor de segurança da informação, talvez a mais importante: Encontrar todos os riscos de segurança da informação e apoiar as áreas de negócio e o corpo executivo a tomarem decisões conscientes sobre a correção, mitigação ou a decisão de conviver com cada risco.

Mas como viabilizar uma decisão consciente sobre segurança da informação em gestores ou executivos que possuem pouco ou nenhum treinamento sobre esse assunto? A primeira resposta, é tão intuitiva quanto equivocada: educar o gestor para que ele entenda o risco de segurança da informação. Esqueça! O risco de segurança da informação demanda um discurso que normalmente não está contido no repertório do executivo e portanto não tem apelo para provocar reflexão.

Mas existe uma saída, que reside no fato de que a maioria dos riscos de segurança da informação possui uma relação causal direta com os riscos de negócio, isto é, com os riscos de que a operação da empresa não gere os lucros esperados por conta de perdas financeiras, perda de vantagem competitiva ou perda de capacidade de vender em função de um prejuízo de imagem. O fundamento para essa relação entre riscos vem da constatação que, na sociedade moderna, os processos de negócio estão amplamente apoiados na circulação de informação e que portanto problemas para informação serão problemas para os negócios.

Riscos de negócio, estes sim, participam do repertório de qualquer executivo e estão presentes no rol de preocupações de qualquer pessoa encarregada da sustentabilidade e do crescimento de um negócio.

Com isso, viabilizar a decisão consciente a respeito dos riscos de segurança da informação acaba se resumindo a conecta-los com os riscos de negócio, explicitando a relação causal entre eles, ou seja, mostrando como a realização de um risco de segurança causa a realização de um risco de negócio.

Tomemos como exemplo o vazamento de informação em uma empresa que cria capital intelectual, como na indústria química, farmacêutica ou de cosméticos; e que gera através de pesquisa e desenvolvimento, fórmulas e listas técnicas de materiais para novos produtos.

A abordagem tradicional, é levar ao corpo diretivo um pedido de decisão para investir ou não em uma solução de prevenção ao vazamento de informações, que é bastante cara de maneira geral, baseado no argumento de que a empresa lida com informações confidenciais o tempo todo e que o vazamento destas informações causaria uma perda de capital intelectual.

A abordagem que proponho aqui é outra: explorar com os executivos que a estrutura do plano de negócios de qualquer novo produto tem duas premissas importantes:

A exclusividade desse novo produto em um primeiro momento de mercado, que dura do lançamento até o momento em que os competidores conseguirão copiar o produto;

A imagem de tradição com esse produto atribuída à empresa diante dos competidores, decorrente do fato de ter sido a primeira a lançá-lo.

A ligação causal se estabelece porque a maneira mais provável de não ter a exclusividade esperada em um período inicial, sobre um produto de desenvolvimento próprio, residiria no vazamento da informação chave para a produção deste novo produto.

Com esse contexto fica fácil conectar o risco de vazamento de informação de uma fórmula de um novo produto, com o risco de um competidor lançar um produto similar ou até idêntico ao que se está desenvolvendo, antes ou ao mesmo tempo.

A realização destes riscos, um em decorrência do outro, comprometeria as premissas acima descritas, prejudicando a liderança de mercado inicial e impactando os indicadores VPL (valor presente líquido) e TIR (taxa interna de retorno), que medem o desempenho do projeto de investimento quanto à capacidade de gerar de caixa para a empresa que investe.

Fonte: Site Profissionais de TI (www.profissionaisti.com.br)

Conforme o relatório Survey State of the Cloud do RightScale, a Nuvem Híbrida vem sendo a estratégia preferida pelas empresas, enquanto que a adoção da nuvem privada caiu ligeiramente no ano de 2017.

E, com os olhos voltados para mais esta necessidade e oportunidade de mercado, os gigantes tecnológicos estão oferecendo e desenvolvendo constantemente novas tecnologias para remodelar as redes do futuro. Situação esta pode ser observada durante a conferência Open Networking User Group Spring (ONUG) 2017, onde executivos de infraestrutura e Operações de TI corporativa do setor financeiro, varejista e tecnológico mostraram progressos na mudança de sua visão quanto a capacidade da Nuvem Híbrida para os resultados de um ecossistema de fornecedor engajado.

Adoção da Nuvem Híbrida

Ao adotar a Nuvem Híbrida, as organizações podem reter suas próprias nuvens privadas, mas também aproveitarem os serviços da nuvem pública.

Atualmente, ainda há necessidade de suportar modelos de computação corporativa tradicionais, já que muitas organizações ainda mantêm um patrimônio tecnológico considerável no local, além de dados sensíveis ou aplicativos fortemente acoplados que simplesmente não podem ser facilmente migrados ou substituído por nuvem pública.

À medida que a Cloud Computing foi avançando, as diferenças entre o “tradicional” e o “inovador” ficarão cada vez maiores. A Nuvem Híbrida oferece uma solução potencial para que as empresas superem essa lacuna entre esses dois pontos.

Nos momentos em que a demanda de computação e processamento alterna, a Cloud Híbrida permite que o Profissional Cloud dimensione sua infraestrutura local para a Nuvem Pública, por exemplo, ganhando em flexibilidade, escalabilidade e potência de computação. Mas também poderá ocorrer o contrário, quando há necessidade de manter os dados e aplicativos confidenciais em ambiente protegido da empresa.

Podemos concluir que a Nuvem Híbrida é uma solução que pode reunir as melhores características de cada Nuvem: pública e privada..

Fonte: Site Profissionais de TI (www.profissionaisti.com.br)