O mundo dos negócios está passando por grandes mudanças desde o advento da internet, cada vez mais empresas vêm se desenvolvendo não só em relação a entrega de produtos, mas na criação de serviços diferenciados que possam criar novas relações com seus usuários. A Quarta Revolução Industrial vem ocorrendo através da transformação digital, e foi acelerada com a pandemia de COVID-19. Tecnologias emergentes e suas convergências, trazem um novo cenário global mudando a forma como interagimos com a tecnologia, fazendo os processos saírem do mundo físico para o digital, e criando relações híbridas para phygital. Blockchain é uma dessas tecnologias emergentes, e se mostra fundamental nessas mudanças, assim como a internet foi importante para entrarmos na era dos dados. Suas características ajudam a construir um ambiente integrador dentro desses novos modelos descentralizados e trazendo uma maior transparência, permitindo uma democratização de processos de negócios, governança e sociedade. Nesse contexto, a Escola Superior de Redes organizou webinar gratuito para tratar do tema. A apresentação foi conduzida por Marcela Gonçalves, diretora de negócio da Multiledgers e profissional com mais de 17 anos de experiência na liderança de projetos de inovação, desenvolvimento de softwares e desenvolvimento de negócios, especialmente nos setores industrial e de gestão de TI. Desde 2018 ela é formada e trabalha com foco no uso de blockchain em negócios. Gonçalves começa a apresentação dizendo que geralmente quando se fala em blockchain a associação às criptomoedas e o mercado financeiro costuma ser a primeira coisa que vem à mente. Contudo, no contexto atual, a tecnologia já está sendo estudada e utilizada com outras finalidades. A revolução da informação e a crise de confiança “Muito se fala dos avanços tecnológicos nos dias de hoje, mas a revolução da informação que presenciamos hoje começou há mais de 60 anos, sendo a tecnologia que experimentamos apenas uma das faces dessa revolução”, afirma Gonçalves. Ela salienta que a evolução da questão comunicativa é importante pois ela moldará os modelos de negócios futuros, a partir de uma mudança cognitiva, pois esses modelos precisam, necessariamente, pensar de forma digital. Ao mesmo tempo, é preciso estabelecer uma relação de confiança e a questão da privacidade, que tem se tornado cada vez mais discutida, já era questionada em 1993 em capa da Revista Wired e através do Manifesto Cypherpunk. Com a primeira grande crise de confiança gerada a partir da grande crise financeira de 2008, intensificaram-se os estudos e tentativas de obter-se uma descentralização do dinheiro e, apesar do Bitcoin não ter sido a primeira delas, foi a primeira a conseguir destaque. Em 2010 ocorreu a primeira aquisição de um objeto físico por meio de bitcoins: uma pizza, que inspirou o nome do evento, conhecido como Pizza Day. Como o código era aberto, a partir de então, outras criptomoedas foram criadas a partir daquela tecnologia que privilegiava a confiança, o anonimato e era a estrutura central das bitcoins: o blockchain – termo cunhado em entrevista da edição de 2015 da revista The Economist. A revolução digital “As relações de comunicação intervém nas relações de negócios que são construídas”, destaca Gonçalves. E com a construção de um novo paradigma de confiança, as empresas precisaram se adaptar a essa nova realidade. A pesquisadora cita a frase do livro Sense and Respond: How Successful Organizations Listen to Customers and Create New Products, de 2017: “O ritmo da tecnologia está mudando o ritmo dos negócios e todos nós precisaremos nos adaptar”. O próprio advento das redes sociais é uma prova disso, mudando substancialmente a forma com que nos comunicamos uns com os outros através das várias opções disponíveis na rede. Para definir as plataformas, Gonçalves cita o estudioso Silvio Meira: “Plataformas são camadas de infraestrutura e serviços associados a sistemas de governança que habitam múltiplos agentes a participar de redes de criação de valor em benefício próprio e do ecossistema”. As novas formas de negócio precisam se valer, essencialmente, de toda uma estrutura colaborativa, em detrimento do antigo modelo centralizado. A nova rede A partir de então, nascem novos protocolos, sendo o blockchain um deles, ao lado de outros como, por exemplo, TCP/IP, SMTP, HTTP, etc. Ela teoriza que talvez o blockchain não seja necessariamente uma nova web, mas uma web paralela, pois a tecnologia ainda está em sua “primeira infância”, como as redes sociais estavam nos anos 90 e é da natureza do próprio futuro ter um aspecto de imprevisibilidade. Todos esses aspectos influenciam em uma mudança de paradigma para os negócios, como a maior abertura, construção da comunidade e divisão de ganhos por todos os seus participantes. “Se é pensado em um ‘maior vencedor’ no sistema de blockchain, há algo errado”, afirma Gonçalves. Ela ressalta na expansão do uso blockchain do bitcoin para outras tecnologias os contratos inteligentes. Na definição de Nick Szabo, em 1996, “Um contrato inteligente é um protocolo de transação computadorizado que executa os termos do contrato”. A importância desses novos contratos está na possibilidade da criação de novos ativos, que antes eram exclusivos do meio analógico, e agora se expandem através da web. “A necessidade da tecnologia passa pelo entendimento de que você terá que compartilhar a informação”, destaca Gonçalves. A própria pesquisadora desenvolveu um Canvas sobre o Ecossistema Blockchain a partir dos seus estudos e experiências, como visto na imagem abaixo, com perguntas que devem guiar a construção de novos produtos através do sistema de blockchain. Gonçalves também destaca, em modelo gráfico, uma estrutura de Camadas de Governança e destaca que todos esses pré-requisitos são essenciais na construção de um novo modelo de negócios: “É preciso ter uma visão do todo”. Ela destaca através de estudo realizado em 2018, as principais oportunidades que a tecnologia do blockchain e o novo paradigma de negócios apresentam. A partir daí a especialista dá uma série de exemplos de casos já usados nos negócios, citando diversas empresas, traçando um panorama completo da evolução do ecossistema blockchain e as influências diretas na mudança da economia. Quer mais detalhes e acesso a esse conteúdo gratuitamente e na íntegra? Confira na o webinar sobre o tema realizado pela ESR.
Já tem uma conta?
Faça o seu loginNão tem uma conta?
Preencha o formulário abaixo para efetuar seu cadastro.
Em caso de não possuir CPF, por favor entre em contato conosco clicando aqui.
Blog da ESR
-
Temas DiversosO mundo dos negócios está passando por grandes mudanças desde o advento da internet, cada vez mais empresas vêm se desenvolvendo não só em relação a entrega de produtos, mas na criação de serviços diferenciados que possam criar novas relações com seus usuários. A Quarta Revolução Industrial vem ocorrendo através da transformação digital, e foi acelerada com a pandemia de COVID-19. Tecnologias emergentes e suas convergências, trazem um novo cenário global mudando a forma como interagimos com a tecnologia, fazendo os processos saírem do mundo físico para o digital, e criando relações híbridas para phygital. Blockchain é uma dessas tecnologias emergentes, e se mostra fundamental nessas mudanças, assim como a internet foi importante para entrarmos na era dos dados. Suas características ajudam a construir um ambiente integrador dentro desses novos modelos descentralizados e trazendo uma maior transparência, permitindo uma democratização de processos de negócios, governança e sociedade. Nesse contexto, a Escola Superior de Redes organizou webinar gratuito para tratar do tema. A apresentação foi conduzida por Marcela Gonçalves, diretora de negócio da Multiledgers e profissional com mais de 17 anos de experiência na liderança de projetos de inovação, desenvolvimento de softwares e desenvolvimento de negócios, especialmente nos setores industrial e de gestão de TI. Desde 2018 ela é formada e trabalha com foco no uso de blockchain em negócios. Gonçalves começa a apresentação dizendo que geralmente quando se fala em blockchain a associação às criptomoedas e o mercado financeiro costuma ser a primeira coisa que vem à mente. Contudo, no contexto atual, a tecnologia já está sendo estudada e utilizada com outras finalidades. A revolução da informação e a crise de confiança “Muito se fala dos avanços tecnológicos nos dias de hoje, mas a revolução da informação que presenciamos hoje começou há mais de 60 anos, sendo a tecnologia que experimentamos apenas uma das faces dessa revolução”, afirma Gonçalves. Ela salienta que a evolução da questão comunicativa é importante pois ela moldará os modelos de negócios futuros, a partir de uma mudança cognitiva, pois esses modelos precisam, necessariamente, pensar de forma digital. Ao mesmo tempo, é preciso estabelecer uma relação de confiança e a questão da privacidade, que tem se tornado cada vez mais discutida, já era questionada em 1993 em capa da Revista Wired e através do Manifesto Cypherpunk. Com a primeira grande crise de confiança gerada a partir da grande crise financeira de 2008, intensificaram-se os estudos e tentativas de obter-se uma descentralização do dinheiro e, apesar do Bitcoin não ter sido a primeira delas, foi a primeira a conseguir destaque. Em 2010 ocorreu a primeira aquisição de um objeto físico por meio de bitcoins: uma pizza, que inspirou o nome do evento, conhecido como Pizza Day. Como o código era aberto, a partir de então, outras criptomoedas foram criadas a partir daquela tecnologia que privilegiava a confiança, o anonimato e era a estrutura central das bitcoins: o blockchain – termo cunhado em entrevista da edição de 2015 da revista The Economist. A revolução digital “As relações de comunicação intervém nas relações de negócios que são construídas”, destaca Gonçalves. E com a construção de um novo paradigma de confiança, as empresas precisaram se adaptar a essa nova realidade. A pesquisadora cita a frase do livro Sense and Respond: How Successful Organizations Listen to Customers and Create New Products, de 2017: “O ritmo da tecnologia está mudando o ritmo dos negócios e todos nós precisaremos nos adaptar”. O próprio advento das redes sociais é uma prova disso, mudando substancialmente a forma com que nos comunicamos uns com os outros através das várias opções disponíveis na rede. Para definir as plataformas, Gonçalves cita o estudioso Silvio Meira: “Plataformas são camadas de infraestrutura e serviços associados a sistemas de governança que habitam múltiplos agentes a participar de redes de criação de valor em benefício próprio e do ecossistema”. As novas formas de negócio precisam se valer, essencialmente, de toda uma estrutura colaborativa, em detrimento do antigo modelo centralizado. A nova rede A partir de então, nascem novos protocolos, sendo o blockchain um deles, ao lado de outros como, por exemplo, TCP/IP, SMTP, HTTP, etc. Ela teoriza que talvez o blockchain não seja necessariamente uma nova web, mas uma web paralela, pois a tecnologia ainda está em sua “primeira infância”, como as redes sociais estavam nos anos 90 e é da natureza do próprio futuro ter um aspecto de imprevisibilidade. Todos esses aspectos influenciam em uma mudança de paradigma para os negócios, como a maior abertura, construção da comunidade e divisão de ganhos por todos os seus participantes. “Se é pensado em um ‘maior vencedor’ no sistema de blockchain, há algo errado”, afirma Gonçalves. Ela ressalta na expansão do uso blockchain do bitcoin para outras tecnologias os contratos inteligentes. Na definição de Nick Szabo, em 1996, “Um contrato inteligente é um protocolo de transação computadorizado que executa os termos do contrato”. A importância desses novos contratos está na possibilidade da criação de novos ativos, que antes eram exclusivos do meio analógico, e agora se expandem através da web. “A necessidade da tecnologia passa pelo entendimento de que você terá que compartilhar a informação”, destaca Gonçalves. A própria pesquisadora desenvolveu um Canvas sobre o Ecossistema Blockchain a partir dos seus estudos e experiências, como visto na imagem abaixo, com perguntas que devem guiar a construção de novos produtos através do sistema de blockchain. Gonçalves também destaca, em modelo gráfico, uma estrutura de Camadas de Governança e destaca que todos esses pré-requisitos são essenciais na construção de um novo modelo de negócios: “É preciso ter uma visão do todo”. Ela destaca através de estudo realizado em 2018, as principais oportunidades que a tecnologia do blockchain e o novo paradigma de negócios apresentam. A partir daí a especialista dá uma série de exemplos de casos já usados nos negócios, citando diversas empresas, traçando um panorama completo da evolução do ecossistema blockchain e as influências diretas na mudança da economia. Quer mais detalhes e acesso a esse conteúdo gratuitamente e na íntegra? Confira na o webinar sobre o tema realizado pela ESR.
07/10/2021 -
Métodos Ágeis e InovaçãoVoltados à simplificação de problemas complexos e à habilitação para solucioná-los de forma eficiente, os métodos ágeis e o framework Scrum representam a base do mundo ágil que conhecemos hoje. Aqui em nosso blog, já aprofundamos estes conceitos e explicamos a importância da metodologia Scrum para o gerenciamento de projetos e equipes de TI. Obter uma certificação em Scrum pode ser um grande diferencial na carreira de profissionais da área. É um passo importante para aprofundar conceitos sobre as metodologias ágeis e participar de processos seletivos que exigem comprovação de conhecimentos. Neste artigo, vamos falar a respeito de uma das principais certificações em Scrum, a Agile Scrum Foundation do Exin, para a qual a ESR oferece um curso preparatório exclusivo. A certificação em Agile Scrum Foundation é interessante para profissionais que trabalham em áreas como o gerenciamento de projetos, desenvolvimento de software, gerenciamento de serviços de TI e gerenciamento de negócios. Vamos resumir o que diferencia o programa EXIN Agile Scrum e como ele se compara a outras certificações Agile e Scrum. O artigo cobrirá também o tipo de conteúdo que você pode esperar da certificação, os diferentes níveis de certificação e o lado prático de obter a certificação. ESTRUTURA DO PROGRAMA EXIN O programa EXIN Agile Scrum consiste, ao todo, em 5 certificações. Cada certificação se alinha a uma função em uma equipe Scrum. Uma equipe Scrum inclui (desenvolvimento) membros da equipe, um Scrum Master, um Product Owner e (nem sempre) um Agile Coach. EQUIPE SCRUM Muitos dos programas oferecidos começam com a certificação de Scrum Master. No entanto, se você está começando no Agile, provavelmente não começaria como um Scrum Master imediatamente. É por isso que o EXIN oferece o Agile Scrum Foundation. Esta certificação de nível básico tem como objetivo fornecer a todos os profissionais que são novos no Agile as informações de que precisam para se integrarem a uma equipe Scrum de forma contínua. O exame cobre os principais conceitos, processos e práticas. É ideal não apenas para membros da equipe de desenvolvimento, mas também para qualquer pessoa que precise ter um entendimento básico do que é Agile e como ele pode ser aplicado para melhorar os processos de trabalho. Conforme você progride em sua carreira Agile, você tem a escolha entre se tornar um Scrum Master, Product Owner ou Agile Coach. Neste caso, o EXIN tem uma certificação adequada para cada uma dessas funções para garantir que um profissional que obtiver a certificação EXIN possa imediatamente assumir uma função específica em sua equipe. SCRUM MASTER O Scrum Master é responsável por apoiar e auxiliar a Equipe Scrum. Eles fazem isso facilitando os diferentes eventos Scrum e removendo obstáculos para a equipe. Profissionais certificados em EXIN Agile Scrum Master terão um conhecimento sólido de como treinar, treinar e apoiar sua equipe em seu trabalho. PRODUCT OWNER Depois de ganhar experiência suficiente, você pode considerar o próximo passo em sua carreira. Um movimento típico para Scrum Masters que desejam assumir mais responsabilidades é se tornar um Product Owner. O Product Owner se concentra nas necessidades do cliente e da empresa. Seu papel é maximizar o valor do negócio. Eles também são responsáveis pelo Backlog do Produto e por garantir que as histórias de usuários sejam claras para a equipe Scrum. AGILE COACH O nível mais alto no programa de certificação EXIN Agile Scrum é EXIN Agile Coach. Como o nome indica, esta certificação se concentra apenas no Agile. Ele aborda práticas fundamentais Agile, como facilitar a mudança e técnicas de treinamento. Os profissionais passam por uma minuciosa sessão de avaliação, que visa validar sua experiência prática. OS BLOCOS DE CONSTRUÇÃO DO PROFISSIONAL EM FORMA DE “T” Na última década, a relevância das habilidades em “T” aumentou dramaticamente. Elas se tornaram mais importantes porque, por meio da digitalização de diferentes domínios, as funções cotidianas estão se tornando mais complexas. Você não precisa mais apenas saber sobre sua área de especialização, mas também precisa entender como sua especialidade se relaciona com outras pessoas ao redor dela. Para ser capaz de compreender o contexto mais amplo, você precisa se tornar um profissional em forma de T. A barra vertical do T representa sua especialidade. Para se tornar um profissional em em forma de T, você precisa estender seu conhecimento aos domínios ao seu redor, para que possa contextualizar sua especialização. Esse conhecimento contextual constitui a barra horizontal do T. O EXIN criou dois novos tipos de caminhos de certificação para apoiá-lo na obtenção de suas habilidades em forma de T. EXIN Certified Integrators se concentram no conhecimento contextual que você precisa das especialidades que se conectam à sua. Por outro lado, as certificações EXIN Career Path irão ajudá-lo a trabalhar em direção à especialização de longo prazo de sua escolha, concentrando-se em uma função. Existem 2 dessas certificações alinhadas com o programa Agile. Se você deseja desenvolver seu conhecimento mais amplo em torno do Agile e do gerenciamento de serviços, pode optar por trabalhar em projetos de metodologias ágeis alinhados aos EXIN Certified Integrator Agile Service Projects. Se você já trabalha em Gerenciamento de Serviços e deseja assumir uma função mais especializada, pode escolher nossa certificação EXIN Agile Service Manager. ESCOLHA COMO FAZER SEU EXAME EXIN Depois de fazer seu treinamento no curso preparatório oferecido pela ESR, você pode realizar o exame da Exin de uma das duas maneiras. Online com EXIN Anywhere ou offline com um treinador ou em um centro de teste. Se optar pelo online, você fará um exame monitorado online ou ao vivo. Isso significa que, depois de terminar de estudar e quando estiver pronto, você pode agendar seu exame online através do site do EXIN. Assim que tiver pago, você poderá definir a data do teste em 21 dias. Antes de fazer o exame, você terá que escolher entre monitoração por vídeo ou ao vivo. Monitoramento de vídeo significa que sua sessão de exame é gravada. Essa filmagem é então revisada por um inspetor para verificar se você seguiu as diretrizes do exame. Com a supervisão ao vivo, um inspetor monitora em tempo real enquanto você faz seu exame. Quando estiver treinando com um parceiro EXIN, você fará o exame sob a supervisão dele no final da sessão. Se você mora na Holanda, também pode optar por fazer o exame em um centro de testes, mesmo que não tenha feito o treinamento. BENEFÍCIOS DE CERTIFICAÇÃO EXIN Ao ser aprovado no exame, você também receberá um selo digital. Este selo é uma credencial digital que inclui informações verificáveis sobre a certificação e as habilidades que você adquiriu. Depois de receber seu emblema, você pode compartilhá-lo facilmente com sua rede, adicionando-o ao seu perfil do LinkedIn ou compartilhando-o via Facebook ou Twitter. Compartilhar seu crachá também significa que você pode obter reconhecimento imediato por seu trabalho árduo! Como bônus, ao contrário de algumas certificações Scrum, nenhuma das certificações EXIN está sujeita a uma taxa de renovação. Depois de passar, você sempre será certificado em EXIN Agile Scrum. TABELA COMPARATIVA EXIN Scrum Alliance Scrum.Org Scrum Study Conteúdo inclui informação sobre o mindset Agile e práticas Scrum Sim Sim Não Não O programa inclui um certificado de iniciante para profissionais em começo de carreira Sim Sim Sim Não Caminhos claros para certificação para diferentes funções em uma equipe Scrum Sim Não Sim Sim Disponível em múltiplos idiomas À exceção do Exin Agile Coach, disponível entre 6 e 11 idiomas Inglês e Português Apenas Inglês Inglês e Espanhol Candidatos são supervisionados durante o treinamento Sim Não Não Apenas em exames avançados Certificações de nível avançado incluem treinamento e tarefas práticas Sim Não Não Não Parte de plano de carreira certificado Sim Não Não Não Candidatos bem-sucedidos recebem uma insígnia digital gratuita Sim Sim Sim Não Sem custos de renovação Sim Não Sim Sim Ficou interessado em obter sua certificação? Confira o curso preparatório da ESR para a Certificação Agile Scrum Foundation da Exin. Fonte: https://www.exin.com/agile-scrum/why-should-you-get-an-agile-scrum-certification-with-exin
30/09/2021 -
Governança de TIGovernança de TI é um conjunto de políticas, estratégias, processos de gestão, monitoramento, prevenção de riscos e investimentos que tem como objetivo principal alinhar o setor de TI ao restante do negócio. Ao implementar práticas bem estruturadas, a empresa terá a capacidade de integrar a tecnologia a mais ambientes, maximizando os impactos positivos que o TI pode causar no dia-a-dia de cada setor. A importância é tanta que a ABNT (Associação Brasileira de Normas Técnicas) editou a norma ABNT NBR ISO/IEC 38500:2018 que “fornece princípios orientativos para os membros das estruturas de governança das organizações (que podem incluir proprietários, diretores, parceiros, gerentes executivos ou similares) sobre o uso efetivo, eficiente e aceitável de tecnologia da informação (TI) dentro de suas organizações”. Nesse contexto, a transparência pode ser vista como fundamento para a boa governança e como pré-requisito essencial para a accountability, envolvendo a prestação de contas e a responsabilização. O papel da auditoria de governança e gestão de TI, então, consiste em verificações periódicas do compliance de processos para garantir a integração entre os resultados alcançados, a estratégia de alocação dos recursos e os objetivos estratégicos definidos para o exercício. Estas ações demonstrarão o uso dos recursos, os produtos, os resultados e os impactos produzidos. As melhores práticas, em uso pelos órgãos de controle, abordam o COSO – Committee of Sponsoring Organizations of the Treadway Commission – e o COBIT – Control Objectives for Information and related Technology como frameworks de referência. Importância da Auditoria de Governança de TI Cada empresa deve passar por alguns processos de auditoria. Essa rotina permite que as falhas sejam identificadas de forma mais inteligente, focando no alinhamento dos processos ao seu padrão de execução e trabalhando para que a empresa busque sempre um padrão de qualidade superior. Quando falamos em auditoria de governança de TI, buscamos analisar possíveis falhas nos processos de gestão ou desalinhamento entre a equipe responsável pela execução das atividades do setor de TI e as demais áreas da empresa. Dessa forma, a empresa consegue manter suas atividades otimizadas, evitando conflitos, erros e gargalos no ambiente de produção. Contudo, a auditoria de governança de TI deve ser feita com cuidado. Ela exige uma atenção especial dos profissionais que forem verificar os procedimentos para garantir que nenhuma falha fique em branco ou que a companhia tenha dificuldades para alinhar os seus processos com os padrões do mercado. Nesse sentido, os frameworks são vitais ao auxiliar os os protocolos da auditoria. Frameworks COSO (Committee of Sponsoring Organizations of the Treadway Commission) O framework COSO é utilizado para avaliar o sistema de controles de uma organização. O COSO fornece uma estrutura para a gestão, conselho de confiança, partes interessadas externas e outros que interagem com o negócio para usar como um guia no desempenho de suas respectivas funções em relação ao controle interno. COSO é uma iniciativa do setor privado criada em 1985 com a intenção de melhorar a qualidade dos relatórios financeiros por meio do foco na governança corporativa, práticas éticas e controle interno. Espera-se que o framework ajude as organizações a projetar e implementar o controle interno à luz de muitas mudanças nos ambientes de negócios e operacionais, ampliar a aplicação do controle interno na abordagem de operações e objetivos de relatórios e esclarecer os requisitos para determinar o que constitui um controle interno eficaz. O Framework apresenta a relação direta que existe entre os objetivos de uma entidade- que é o que uma entidade se esforça para alcançar-, os componentes de controle interno – que representam o que é necessário para atingir os objetivos – e a estrutura organizacional da entidade – o sistema pelo qual as atividades são orientado na busca de alcançar objetivos. Esse relacionamento pode ser descrito na forma de um cubo (como na figura abaixo). Três categorias de objetivos são apresentadas em colunas (parte superior do cubo): Operações, Divulgação e Conformidade. Cinco componentes de controle interno são apresentados por linhas (frente do cubo): Ambiente de Controle, Avaliação de Risco, Atividades de Controle, Informação e Comunicação e Atividades de Monitoramento. A estrutura organizacional de uma entidade é apresentada pela terceira dimensão (lado do cubo): Nível de Entidade, Divisão, Unidade Operacional e Função. Os cinco componentes do controle interno são suportados por 17 princípios que apresentam os conceitos fundamentais de cada componente. O Framework também fornece orientação adicional na forma de pontos de foco destinados a auxiliar a administração no projeto, implementação e avaliação de princípios relevantes. Juntos, os componentes e princípios constituem os critérios do Framework e os pontos de foco fornecem orientações que ajudarão a administração a avaliar se os componentes do controle interno estão presentes, funcionando e operando em conjunto dentro da entidade. Ambiente de Controle: O conjunto de padrões, processos e estruturas que fornecem a base para a realização do controle interno em toda a organização; Avaliação de Riscos: O processo de identificação, avaliação e mitigação de riscos que impedem a organização de atingir seus objetivos; Atividades de Controle: Políticas e procedimentos que garantem que as diretrizes da gestão sejam cumpridas e as ações necessárias sejam tomadas para abordar os riscos e atingir as metas. As atividades de controle ocorrem em toda a organização e são realizadas por funcionários em todos os níveis e funções. Informação e comunicação: As informações pertinentes devem ser identificadas, capturadas e comunicadas ao pessoal apropriado em tempo hábil. Os sistemas de informação devem fornecer dados que sejam relevantes para os objetivos estabelecidos, precisos e com detalhes suficientes, compreensíveis e em forma utilizável. Comunicações eficazes também devem ocorrer em um sentido mais amplo, fluindo para baixo, através e para cima através da organização. Atividade de monitoramento: Avaliação da qualidade do desempenho da organização ao longo do tempo. O monitoramento contínuo ocorre diariamente no curso das operações por meio de supervisão regular de supervisão e avaliações separadas por partes externas. COBIT (Control Objectives for Information and related Technology) Objetivos de controle para informações e tecnologias relacionadas, mais popularmente conhecido como COBIT, é uma estrutura que visa ajudar as organizações que buscam desenvolver, implementar, monitorar e melhorar a governança de TI e o gerenciamento de informações. O COBIT foi estabelecido pela ISACA, que significa Associação de Auditoria e Controle de Sistemas de Informação. A ISACA e o IT Governance Institute (ITGI) o publicam. O COBIT 2019 atualiza a estrutura para empresas modernas, abordando novas tendências, tecnologias e necessidades de segurança. A estrutura ainda funciona bem com outros frameworks de gerenciamento de TI, o que a torna uma ótima opção como uma estrutura guarda-chuva para unificar processos em uma organização inteira. Novos conceitos e terminologia foram introduzidos no COBIT Core Model, que inclui 40 objetivos de governança e gerenciamento para estabelecer um programa de governança. O sistema de gerenciamento de desempenho agora permite mais flexibilidade ao usar medições de maturidade e capacidade. No geral, o framework é projetado para dar às empresas mais flexibilidade ao personalizar uma estratégia de governança de TI. Uma das principais diferenças entre o COBIT e outros frameworks é que ele se concentra especificamente em segurança, gerenciamento de riscos e governança de informações. Isso é enfatizado no COBIT 2019, com melhores definições do que é e do que não é. Por exemplo, a ISACA diz que o COBIT 2019 não é uma estrutura para organizar processos de negócios, gerenciar tecnologia, tomar decisões relacionadas a TI ou determinar estratégias ou arquitetura de TI. Em vez disso, é projetado estritamente como uma estrutura para governança e gerenciamento de TI corporativa em toda a organização. Isso é melhor esclarecido para as empresas na versão atualizada, para que haja menos confusão sobre como o COBIT deve ser usado e implementado. De acordo com a ISACA, o COBIT 2019 foi atualizado para incluir: Áreas de foco e fatores de design que dão mais clareza sobre a criação de um sistema de governança para as necessidades de negócios; Melhor alinhamento com os padrões globais, estruturas e melhores práticas para reforçar a relevância da estrutura; Um modelo de código aberto que permite feedback da comunidade de governança global para incentivar atualizações e melhorias mais rápidas; Atualizações regulares lançadas em uma base contínua; Mais orientações e ferramentas para apoiar as empresas no desenvolvimento de um “sistema de governança mais adequado, tornando o COBIT 2019 mais prescritivo”; A melhor ferramenta para medir o desempenho de TI e alinhamento com o CMMI; Mais suporte para a tomada de decisões, incluindo novos recursos de colaboração online. O COBIT 2019 também introduz conceitos de “área de foco” que descrevem tópicos e questões de governança específicas, que podem ser tratados por objetivos de gestão ou governança. Alguns exemplos dessas áreas de foco incluem pequenas e médias empresas, cibersegurança, transformação digital e computação em nuvem. As áreas de foco serão adicionadas e alteradas conforme necessário com base nas tendências, pesquisas e feedback – não há limite para o número de áreas de foco que podem ser incluídas no COBIT 2019. Quer se aprofundar no assunto? Conheça o curso de Auditoria de Governança de TIC com Cobit e Coso da ESR.
23/09/2021 -
SegurançaA Internet das Coisas (IoT) é uma coleção de dispositivos conectados à Internet. Esses dispositivos IoT não são dispositivos de computação tradicionais. Pense em dispositivos eletrônicos que nunca foram conectados, como copiadoras, geladeiras, medidores de coração e glicose ou até mesmo a cafeteira. A IoT é um tópico importante devido ao seu potencial de conectar dispositivos anteriormente não conectados e levar conectividade a lugares e coisas normalmente isoladas. As smart homes demonstram o quão acessíveis os dispositivos IoT são. Os usuários podem atualizar o sistema de segurança de sua casa (por meio de travas inteligentes, câmeras IP e sensores de movimento) ou melhorar seu sistema de entretenimento (por meio de uma Smart TV, alto-falantes inteligentes e consoles de jogos conectados) simplesmente comprando tais dispositivos. Os dispositivos IoT também podem ser portáteis e conectados a qualquer rede. Um exemplo típico é como os usuários trazem seus dispositivos de suas casas para o escritório (por exemplo, relógios inteligentes e leitores eletrônicos). Embora a diversidade possa dar aos usuários inúmeros dispositivos para escolher, é uma das razões por trás da fragmentação da IoT e carrega muitas de suas preocupações de segurança. A falta de padronização do setor deu origem a problemas de compatibilidade que também complicam a questão da segurança. A portabilidade dos dispositivos apresenta uma maior possibilidade de ameaças a mais de uma rede. Somando-se a essas preocupações, há outros fatores que a segurança da IoT deve abordar. Principais ameaças e riscos A segurança da IoT é crítica em grande parte por causa da quantidade de possíveis de ameaças que já assolam as redes. Somadas a essas ameaças, estão as práticas inseguras entre usuários e organizações que podem não ter os recursos ou o conhecimento para proteger melhor seus ecossistemas de IoT. Esses problemas de segurança incluem o seguinte: Vulnerabilidades: Vulnerabilidades são um grande problema que assola constantemente usuários e organizações. Um dos principais motivos pelos quais os dispositivos IoT são vulneráveis é porque eles não têm capacidade computacional para segurança integrada. Outra razão pela qual as vulnerabilidades podem ser tão difundidas é o orçamento limitado para desenvolver e testar firmware seguro, que é influenciado pelo preço dos dispositivos e seu ciclo de desenvolvimento muito curto. Além dos próprios dispositivos, vulnerabilidades em aplicativos da web e software relacionado para dispositivos IoT podem levar a sistemas comprometidos. Os operadores de malware estão à procura de tais oportunidades e têm conhecimento até mesmo sobre vulnerabilidades mais antigas; Malwares: Apesar da capacidade de computação limitada da maioria dos dispositivos IoT, eles ainda podem ser infectados por malwares. Isso é algo que os cibercriminosos têm usado com grande frequência – e sucesso – nos últimos anos. Os malwares de botnet IoT estão entre as variantes mais frequentemente vistas, pois são versáteis e lucrativos para os cibercriminosos. O ataque mais notável foi em 2016, quando Mirai derrubou sites e serviços importantes usando um exército de dispositivos IoT comuns. Outras famílias de malware incluem malware e ransomware de mineração de criptomoedas que aumentam consideravelmente o gasto de energia pelo dispositivo; Ataques cibernéticos intensificados: Dispositivos infectados são frequentemente usados para ataques de negação de serviço distribuído (DDoS). Dispositivos sequestrados também podem ser usados como uma base de ataque para infectar mais máquinas e mascarar atividades maliciosas, ou como um ponto de entrada para movimento lateral em uma rede corporativa. Embora as organizações possam parecer os alvos mais lucrativos, dispositivos individuais também enfrentam um número surpreendente de ataques cibernéticos imprevistos. Exploração de informações e exposição desconhecida: Como acontece com qualquer coisa que lide com a Internet, os dispositivos conectados aumentam as chances de exposição online. Informações técnicas e até pessoais importantes podem ser armazenadas inadvertidamente e direcionadas nesses dispositivos; Má gestão e configuração incorreta do dispositivo: Descuidos de segurança, falta de protocolos de acesso e gerenciamento geral incorreto do dispositivo podem ajudar no sucesso dessas ameaças. Os usuários também podem simplesmente não ter o conhecimento e a capacidade de implementar medidas de segurança adequadas, em que os provedores de serviços e os fabricantes podem precisar ajudar seus clientes a obter uma proteção melhor. Atualizações: Dispositivos de iOT utilizam sistemas embarcados que raramente são atualizados pelos seus fornecedores. Em muitos casos, as atualizações podem exigir a desativação temporária de um produto iOT. Questões emergentes A falta de previsão do setor deu pouco tempo para desenvolver estratégias e defesas contra ameaças familiares em ecossistemas de IoT em crescimento. Antecipar problemas emergentes é um dos motivos pelos quais a pesquisa sobre segurança de IoT deve ser feita continuamente. Aqui estão alguns dos problemas emergentes que precisam ser monitorados: Ambientes complexos: Em 2020, a maioria das residências dos EUA tinha acesso a uma média de 10 dispositivos conectados. IoT complexos são uma rede interconectada de pelo menos 10 dispositivos. Esse ambiente é quase impossível para as pessoas supervisionar e controlar por causa de sua elaborada rede de funções interconectadas. Uma configuração incorreta negligenciada em tal cenário pode ter consequências terríveis e até mesmo colocar a segurança física da casa em risco; Home Office/ Trabalho Remoto: A pandemia Covid-19 mudou muitas expectativas para o ano de 2020. Ela trouxe acordos de trabalho em casa em larga escala para organizações em todo o mundo e aumentou a dependência das redes domésticas. Os dispositivos IoT também se mostraram úteis para essas configurações de muitos usuários. Essas mudanças destacaram a necessidade de reexaminar as práticas de segurança da IoT; Conectividade 5G: A transição para o 5G chega com muita expectativa e possibilidades. É um desenvolvimento que também permitirá que outras tecnologias evoluam. No momento, grande parte da pesquisa sobre 5G permanece amplamente focada em como isso afetará as empresas e como elas podem implementá-lo com segurança. Protocolos de segurança para dispositivos IoT Não existe uma correção instantânea que possa responder aos problemas de segurança e ameaças apresentadas. Estratégias e ferramentas específicas podem ser necessárias para proteger adequadamente sistemas e aspectos mais especializados da IoT. No entanto, os usuários podem aplicar algumas práticas recomendadas para reduzir riscos e prevenir ameaças: Atribuir um administrador de coisas: Ter uma pessoa atuando como administrador de dispositivos IoT e da rede pode ajudar a minimizar descuidos e exposições de segurança. Ele será responsável por garantir a segurança do dispositivo IoT, mesmo em casa. A função é crítica, especialmente durante esta época de configuração de trabalho remoto, onde os especialistas em TI têm controle limitado na proteção de redes domésticas que agora têm uma influência mais forte nas redes de trabalho. Verifique regularmente se há patches e atualizações: Vulnerabilidades são um problema importante e constante no campo da IoT. Isso ocorre porque as vulnerabilidades podem vir de qualquer camada de dispositivos IoT. Mesmo vulnerabilidades mais antigas ainda estão sendo usadas por cibercriminosos para infectar dispositivos, demonstrando por quanto tempo dispositivos não corrigidos podem permanecer online; Use senhas fortes e exclusivas para todas as contas. Senhas fortes ajudam a prevenir muitos ataques cibernéticos. Os gerenciadores de senhas podem ajudar os usuários a criar senhas exclusivas e fortes que os usuários podem armazenar no próprio aplicativo ou software; Priorize a segurança do Wi-Fi: Algumas das maneiras pelas quais os usuários podem fazer isso incluem habilitar o firewall do roteador, desabilitar o WPS e habilitar o protocolo de segurança WPA2 e usar uma senha forte para acesso Wi-Fi. Garantir as configurações seguras do roteador também é uma grande parte desta etapa. Monitore a rede básica e alterações no comportamento do dispositivo: Ataques cibernéticos podem ser difíceis de detectar. Conhecer o comportamento da linha de base (velocidade, largura de banda típica etc.) dos dispositivos e da rede pode ajudar os usuários a observar desvios que indicam infecções por malware; Aplique segmentação de rede: Os usuários podem minimizar o risco de ataques relacionados à IoT criando uma rede independente para dispositivos IoT e outra para conexões de convidados. A segmentação de rede também ajuda a prevenir a propagação de ataques e isolar dispositivos possivelmente problemáticos que não podem ser colocados offline imediatamente; Proteja a convergência IoT-nuvem e aplique soluções baseadas em nuvem: A IoT e a nuvem estão se tornando cada vez mais integradas. É importante examinar as implicações de segurança de cada tecnologia para a outra. Soluções baseadas em nuvem também podem ser consideradas para fornecer segurança adicional e recursos de processamento para dispositivos de ponta de IoT; Considere soluções e ferramentas de segurança: Um grande obstáculo que os usuários enfrentam ao tentar proteger seus ecossistemas de IoT é a capacidade limitada de implementação dessas etapas. Algumas configurações do dispositivo podem ter acesso restrito e são difíceis de definir. Nesses casos, os usuários podem complementar seus esforços considerando soluções de segurança que fornecem proteção em várias camadas e criptografia de endpoint; Leve em consideração os diferentes protocolos usados pelos dispositivos IoT: Para se comunicar, os dispositivos IoT usam não apenas protocolos de internet, mas também um grande conjunto de diferentes protocolos de rede, desde o conhecido Bluetooth e Near Field Communication (também conhecido como NFC), até o menos conhecido nRF24, nRFxx, 443 MHz, LoRA, LoRaWAN e comunicação óptica por infravermelho. Os administradores devem compreender todo o conjunto de protocolos usados em seus sistemas IoT para reduzir riscos e prevenir ameaças; Proteja o uso pesado de GPS: Alguns dispositivos e aplicativos IoT usam muito o GPS, o que acarreta problemas de segurança em potencial. As organizações, em particular, precisam ter cuidado com os casos em que os sinais de GPS podem ser bloqueados ou mesmo falsificados, especialmente se usarem sistemas de posicionamento para fabricação, monitoramento e outras funções. Se esses sistemas de posicionamento são cruciais para uma empresa, meios de monitorar o sinal de GPS também devem existir na empresa. Outra opção seria a empresa utilizar também outros sistemas de posicionamento, como Cinemático em Tempo Real (RTK) ou GNSS Diferencial (DGNSS ou DGPS). Conclusão Além de empregar essas práticas de segurança, os usuários e profissionais também devem estar cientes dos novos desenvolvimentos na tecnologia. A segurança da IoT tem recebido muita consideração nos últimos tempos. Pesquisas estão sendo feitas continuamente sobre como proteger setores específicos, monitorar ameaças relacionadas à IoT e se preparar para as próximas grandes mudanças, como o 5G. Os usuários devem entender que a IoT é um campo ativo e em desenvolvimento, portanto sua segurança sempre terá que se transformar e se adaptar às suas mudanças. Quer se aprofundar e se tornar um especialista em segurança digital? Conheça os cursos da trilha de Segurança da ESR.
17/09/2021 -
Administração de SistemasNeste artigo nós exploraremos o conceito de orquestração de containers e as vantagens e principais diferenças entre Kubernetes e Swarm. Nós já falamos anteriormente em detalhes sobre o que são containers e como eles funcionam utilizando a tecnologia Docker. Contudo, em uma pequena recapitulação, podemos dizer que os containers são aplicativos completos; cada um “empacotando” o código de aplicativo necessário, bibliotecas, dependências e ferramentas de sistema para rodar em uma variedade de plataformas e infraestruturas. Nesse sentido, a orquestração automatiza a implantação, o gerenciamento, a escala e a rede dos containers. Ela é ideal para quem precisa implantar e gerenciar centenas de milhares de hosts e containers Linux. A orquestração pode ser usada em todos os ambientes em que os containers são utilizados. A partir dela, você é capaz de implementar a mesma aplicação em ambientes distintos sem precisar projetá-la novamente. Além disso, com microserviços em containers, é mais fácil orquestrar serviços, incluindo armazenamento, rede e segurança. A orquestração de containers tem a finalidade de automatizar e gerenciar tarefas como, por exemplo: Provisionamento e implantação; Configuração e programação; Alocação de recursos; Disponibilidade dos containers; Escala ou remoção de containers com base no balanceamento de cargas de trabalho na infraestrutura; Balanceamento de carga e roteamento de tráfego; Monitoramento da integridade do container; Configuração da aplicação com base no container em que ela será executada; Proteção das interações entre os containers. Ferramentas para a orquestração de containers O Kubernetes e o Swarm são as duas principais opções na orquestração de containers. Eles criaram nichos confiáveis para si próprios e consolidaram suas posições no Docker e no ecossistema de contêineres. Ambas as ferramentas permitem que você lide com um cluster de servidores que executa um ou mais serviços neles. Vejamos a seguir mais detalhes sobre cada uma. Kubernetes Kubernetes é uma plataforma de código aberto criada pelo Google para operações de implantação de contêiner, aumento e redução e automação em clusters de hosts. Esta plataforma de autocorreção, de nível empresarial e pronta para produção é modular e, portanto, pode ser utilizada para qualquer implantação de arquitetura. O Kubernetes também distribui a carga entre os contêineres. Seu objetivo é livrar as ferramentas e componentes do problema enfrentado devido à execução de aplicativos em nuvens privadas e públicas, colocando os contêineres em grupos e nomeando-os como unidades lógicas. Seu poder reside no fácil dimensionamento, portabilidade do ambiente e crescimento flexível. Em 2015, o Google doou o projeto Kubernetes à Cloud Native Computing Foundation. Swarm Como plataforma, o Docker revolucionou a maneira como o software é empacotado. Docker Swarm ou simplesmente Swarm é uma plataforma de orquestração de container de código aberto e é o mecanismo de clusterização nativo para e pelo Docker. Qualquer software, serviço ou ferramenta executado com containers Docker funciona igualmente bem no Swarm. Além disso, o Swarm utiliza a mesma linha de comando do Docker. O Swarm transforma um pool de hosts Docker em um único host virtual. O Swarm é especialmente útil para pessoas que estão tentando se sentir confortáveis com um ambiente orquestrado ou que precisam aderir a uma técnica de implementação simples. Diferenças entre Kubernetes e Swarm Embora ambas as plataformas de orquestração de código aberto forneçam muitas das mesmas funcionalidades, existem algumas diferenças fundamentais em como as duas operam. Abaixo estão alguns dos principais pontos. Redes Kubernetes: o modelo de rede é uma rede plana, permitindo que todos os pods interajam uns com os outros. As políticas de rede especificam como os pods interagem entre si. A rede plana é implementada normalmente como uma sobreposição. O modelo precisa de dois CIDRs: um para os serviços e outro a partir do qual os pods adquirem um endereço IP. Docker Swarm: o Node que se junta a um cluster swarm gera uma rede de sobreposição para serviços que abrangem todos os hosts no docker swarm e uma rede docker bridge apenas de host para containers. Os usuários têm a opção de criptografar o tráfego de dados do container enquanto criam uma rede de sobreposição por conta própria no Docker Swarm. Escalabilidade Kubernetes: para sistemas distribuídos, o Kubernetes é uma estrutura mais completa. É um sistema complexo porque fornece fortes garantias sobre o estado do cluster e um conjunto unificado de APIs. Isso torna o dimensionamento e a implantação do container um pouco mais lenta. Docker Swarm: o Docker Swarm, quando comparado ao Kubernetes, pode implantar o container muito mais rápido e isso permite tempos de reação mais rápidos para escalar sob demanda. Alta disponibilidade Kubernetes: todos os pods em kubernetes são distribuídos entre nós e isso oferece alta disponibilidade ao tolerar a falha do aplicativo. Os serviços de balanceamento de carga em kubernetes detectam pods (um grupo de um ou mais containers implantados em um nó sob o mesmo endereço IP, IPC, nome de host e outros recursos) não íntegros e os eliminam. Portanto, isso suporta alta disponibilidade. Docker Swarm: Como os serviços podem ser replicados em nós Swarm, o Docker Swarm também oferece alta disponibilidade. Os nós gerenciadores do Swarm no Docker Swarm são responsáveis por todo o cluster e lidam com os recursos dos nós de trabalho. Configuração do container Kubernetes: o Kubernetes utiliza suas próprias definições de YAML, API e cliente, e cada uma delas difere das equivalentes do docker padrão. Ou seja, você não pode utilizar Docker Compose nem Docker CLI para definir containers. Ao trocar de plataforma, as definições e comandos YAML precisam ser reescritos. Docker Swarm: a API Docker Swarm não abrange inteiramente todos os comandos do Docker, mas oferece muitas das funcionalidades familiares do Docker. Ele oferece suporte à maioria das ferramentas executadas com o Docker. No entanto, se a API Docker for deficiente em uma operação específica, não existe uma maneira fácil de contornar isso utilizando o Swarm. Balanceamento de carga Kubernetes: os pods são expostos por meio do serviço, que pode ser utilizado como um balanceador de carga dentro do cluster. Geralmente, um ingresso é utilizado para balanceamento de carga. Docker Swarm: o modo Swarm consiste em um elemento DNS que pode ser utilizado para distribuir solicitações de entrada para um nome de serviço. Os serviços podem ser atribuídos automaticamente ou podem ser executados em portas especificadas pelo usuário. Conclusão A grande demanda de automação da infraestrutura e gerenciamento de cluster explicam a crescente adoção de Docker. A possibilidade de oferecer um gerenciamento de clusters Kubernetes e padronizar a construção de containers vão ao encontro do surgimento do DevOps. A Docker tem uma visão focada em containers, por esse motivo, ela está em constante processo de evolução de suas ferramentas de orquestração, com objetivo de melhorar seus recursos continuamente. Essa é uma área em franca expansão e o estudo e a capacitação contínuas podem ser a chave para o sucesso. Quer se aprofundar no assunto? Conheça os cursos da trilha de Administração de Sistemas da ESR.
03/09/2021 -
SegurançaA internet é um ambiente cada vez mais comum para a atuação de criminosos. Entenda os principais mecanismos pelos quais eles atuam e como diminuir os riscos. O professor Marcelo Nagy, sócio-diretor da SPWBrasil e membro da Sociedade Brasileira Forense, especialista em cibersegurança e perícia forense, foi o convidado para falar sobre os vazamentos de dados digitais e segurança da informação em webinar realizado pela ESR e transmitido para vários países da América Latina. Apenas nos dois primeiros meses de 2021, houve o vazamento em massa no Brasil de mais de 223 milhões de CPFs e dados pessoais, 5 milhões de CNHs do Detran-RS, 100 milhões de contas de celulares e, mundialmente, foram mais de 3,2 bilhões de credenciais (incluindo contas de serviços como Netflix, LinkedIn e carteiras de Bitcoin). Empresa especializada em segurança cibernética, a Fortinet estima que apenas entre março e junho de 2019, os usuários brasileiros foram vítimas de mais de 15 bilhões de tentativas de ataques digitais em computadores e celulares. Esses são apenas alguns números que expõem a amplitude da quebra da privacidade na rede, perpetrada por ataques maliciosos e visando, principalmente, a comercialização dessas informações em sites da Dark Web. Nesse contexto, a pandemia de COVID-19 também foi um campo fértil para que golpes fossem aplicados principalmente via WhatsApp, usando de engenharia social, com o objetivo de enganar, extorquir e se apropriar de benefícios governamentais como o Auxílio Emergencial ou supostamente oferecer bens e serviços essenciais de forma gratuita. Nagy chama a atenção para o perfil atual dos criminosos cibernéticos: “são o trabalho de crime organizado”, em contraponto à imagem romantizada que algumas pessoas ainda possuem sobre hackers. Tendo em vista os números alarmantes e cada vez maiores dessa modalidade de delito, é preciso entender como acontecem essas invasões. O modus operandi dos crimes cibernéticos O especialista alerta para a ampla gama de práticas criminosas no mundo digital, sempre em constante evolução. Por esse motivo, neste artigo nós nos ateremos apenas às principais modalidades de falhas de segurança. Exploração de dia zero A exploração de “dia zero” é um ataque virtual que ocorre no mesmo dia em que um ponto fraco do software é descoberto. Então, ele é explorado antes que o fornecedor disponibilize uma correção. Inicialmente, quando um usuário descobre que existe um risco de segurança em um programa, ele pode comunicar esse risco à empresa do software, que desenvolverá uma correção de segurança para corrigir a falha. Esse mesmo usuário também pode alertar outras pessoas na Internet sobre a falha. Normalmente, os fornecedores de programas criam uma correção rapidamente para reforçar a proteção dos programas. Mas, às vezes, os hackers ficam sabendo da falha primeiro e são rápidos em explorá-la. Quando isso ocorre, há pouca proteção contra um ataque, já que a falha do software é nova. Por esse motivo, é indicado que os usuários sempre tenham as versões originais dos softwares e se atentem às atualizações dos fornecedores para minimizar ao máximo a possibilidade de uma invasão. Malwares Malware, abreviação de software malicioso, é um termo genérico para vírus, worms, trojans e outros programas de computador prejudiciais que os hackers usam para causar destruição e obter acesso a informações confidenciais. Segundo a definição da Microsoft, “[malware] é um termo geral para se referir a qualquer software projetado para causar danos a um único computador, servidor ou rede de computadores.” Em outras palavras, o software é identificado como malware com base no uso pretendido, em vez de uma técnica ou tecnologia específica usada para criá-lo. Através desse tipo de ataque, que explora principalmente falhas nos sistemas, o invasor pode, de maneira simples, obter controle remoto do dispositivo usado pela vítima, deixando-a vulnerável à exploração de dados sensíveis que estejam presentes naquela máquina. Nesse caso, além de manter os softwares atualizados, é crucial que os usuários sempre possuam programas de defesa, como antivírus e firewall, ferramentas especializadas na proteção digital. Ciberextorsões Ocorre quando uma pessoa usa a Internet para exigir dinheiro, outros bens ou comportamento de outra pessoa, ameaçando infligir danos à sua integridade física, sua reputação ou sua propriedade. A extorsão cibernética pode assumir diversas formas. Originalmente, os ataques de negação de serviço (DdoS) contra sites corporativos foram os métodos mais comuns de ciberextorsão. O atacante iniciava um bombardeio de ping e telefonava para o presidente da empresa, exigindo que fosse depositado dinheiro para que o ataque fosse cessado. Nos últimos anos, no entanto, os cibercriminosos desenvolveram o ransomware, um tipo de malware que é capaz de criptografar os dados da vítima. O atacante pede dinheiro em troca da chave de decodificação. Normalmente, a vítima recebe um e-mail que oferece a chave de decifração privada em troca de um pagamento monetário em Bitcoins, uma moeda digital. A ciberextorsão pode ser muito lucrativa, rendendo milhões de dólares anualmente. Infelizmente, da mesma forma que acontece em outros tipos de extorsão, o pagamento não garante que novos ataques cibernéticos ao mesmo alvo não serão praticados. Por isso, o conselho é, caso seja vítima de uma ciberextorsão na forma de ransomware, nunca efetuar o pagamento do resgate dos dados. Phishing Phishing é um crime cibernético em que um alvo ou alvos são contatados por e-mail, telefone ou mensagem de texto por alguém se passando por uma instituição legítima ou conhecido para induzir indivíduos a fornecer dados confidenciais, como informações de identificação pessoal, dados bancários e de cartão de crédito e senhas. As informações são então usadas para acessar contas importantes e podem resultar em roubo de identidade e perda financeira. Nagy orienta a, na dúvida, não clicar em links desconhecidos ou que são “bons demais para serem verdade”. Também sempre é válido conferir o endereço do email enviado e comparar com emails originais dos serviços, pois os criminosos se valem de endereços que aparentam serem os reais, mas não são da corporação que estão tentando emular. Nesse tipo de ataque, erros de ortografia e uma escrita “estranha” também podem ser sinais de uma tentativa de ataque por phishing. Caso você receba ou até mesmo clique em algum desses links, acione o mais rápido possível a instituição responsável pelos canais oficiais para avisá-los da atividade suspeita. Envenenamento de DNS Em um ataque de envenenamento de DNS, os hackers alteram um sistema de nome de domínio (DNS) para um DNS “falsificado” de modo que quando um usuário legítimo visita um site, em vez de chegar ao destino pretendido, ele acaba em um site totalmente diferente. Normalmente, isso acontece sem que os usuários saibam, já que os sites falsos costumam ser feitos para se parecerem com os reais. Uma vez que o ataque está em andamento, desviando o tráfego para o servidor ilegítimo, os hackers podem realizar atividades maliciosas como um ataque man in the middle (por exemplo, roubar informações de login seguras para sites de bancos), instalar um vírus nos computadores dos visitantes para causar danos imediatos, ou até mesmo instalar um worm para espalhar o dano a outros dispositivos. Esse é um dos tipos de ataques mais bem arquitetados e requerem um certo nível de refinamento e perícia dos hackers. Por esse motivo, também é um dos mais difíceis de serem identificados pelos usuários. Conclusão A rede mundial de computadores é algo que trouxe inumeráveis benefícios à humanidade, mas também aguçou a “criatividade” de alguns criminosos que a utilizam para obter vantagens indevidas e lucros advindos de práticas ilegais. É importante contrapor a figura do “hacker malicioso” ao “hacker ético”. Este último é o profissional que tem conhecimento de todos esses sistemas e falhas e trabalha com o objetivo de corrigi-las, ao invés de explorá-las. Finalmente, caso você ou sua organização seja vítima de um ataque desse tipo, procure os órgãos competentes da sua região, em especial as Delegacias Especializadas em Investigação de Crimes Cibernéticos. Quer saber mais detalhes? Confira o webinar completo que realizamos sobre o assunto. Aproveite e conheça todos os cursos da nossa trilha de Segurança.
26/08/2021 -
Governança de TIDevido às necessidades e demandas crescentes do mercado, os gestores dos Data Centers precisam se adequar às altas velocidades para atendê-las. Conheça as tendências de velocidade e como os gestores podem se preparar para as migrações de alta velocidade. A crescente demanda de utilização de Big Data, mobilidade e Internet das Coisas (IoT) estão gerando um enorme volume de dados. E os provedores de serviços de data centers precisam encontrar formas de suportar velocidades cada vez mais altas para atender essa demanda. Tendências recentes apontam que os requisitos de banda larga continuarão crescendo de 25% a 35% ao ano, e o ponto fundamental para isso é a mudança para mais velocidades de comutação. Em webinar organizado pela ESR, o especialista em governança de TI Edson Gaseta e o Engenheiro Luis Domingues, responsável pela CommScope no Brasil, discutiram o tema. Tendências de tráfego Domingues explica que a pandemia de Covid-19 acelerou ainda mais um processo que já estava acontecendo: o da migração dos negócios para o ambiente digital. E que isso exigiu que os Data Centers se adaptassem rapidamente a uma demanda crescente. No infográfico abaixo é possível perceber a velocidade com que o tráfego tende a aumentar em uma projeção para o período entre os anos de 2016 e 2022. “O gestor do Data Center atualmente não pode pensar apenas no hoje, precisa pensar também no amanhã”, declara Domingues. O resultado é que os consumidores tendem a ficar cada vez mais exigentes com os serviços e qualidades dos provedores de internet e uma geração que já nasceu digital e está começando a entrar no mercado de consumo será ainda mais rigorosa nesse aspecto. Portanto é importante que as empresas estejam preparadas. “O planejamento é para que os Data Centers atuais durem, no mínimo, 10 anos”, reforça Domingues sobre a necessidade de ficar atento às tendências. A quantidade de dispositivos conectados à rede mundial também cresceu exponencialmente. Segundo o Gartner a tendência é que em 2021 esse número chegue a 25 bilhões de dispositivos conectados em todo o mundo. As necessidades de upgrades nos sistemas de Cloud Computing – sejam públicos, privados ou híbridos – também é outra necessidade do mercado a qual os Data Centers precisam se adaptar. O gráfico abaixo deixa claro o quanto o tráfego de dados aumentou nos últimos anos. O processamento de todos esses dados acontece nos Data Centers em mais de 70% das vezes. Isso faz com que até mesmo a arquitetura dos DCs esteja mudando de uma estrutura em 3 tiers para 2 tiers. A tendência, então, é que a velocidade de migração de 10G seja substituída por uma estrutura que chegue até aos 400G. Um crescimento exponencial. Portanto é essencial que o profissional desse mercado esteja sempre atualizado e constantemente estudando, pois as transformações têm acontecido de forma muito acelerada. Desafios atuais no planejamento de Data Centers Com todos esses avanços é natural que novas tecnologias, mais eficientes, entrem gradativamente no mercado. Isso gera alguns desafios para os profissionais da área. Alguns deles são: – Aumento da quantidade de portas de equipamentos e a densidade de fibras; – Redução de downtime; – Redução de latência; – Suporte à capacidade de link rápido; – Preparar-se para a migração para altas velocidades. Especialmente nesse último ponto, algumas considerações importantes precisam ser feitas, com base nas tendências já apontadas anteriormente. Considerações para a migração de Data Centers para alta velocidade Compreender as opções e até que ponto deseja ir – É necessária uma boa compreensão das distâncias e tipos de fibra que estão sendo utilizadas, quão longe precisará chegar e com qual largura de banda. Até alguns anos atrás, 40G era considerada “alta velocidade”, porém, hoje essa tecnologia foi substituída rapidamente por fibra óptica de 100G. Algumas das questões que precisam ser encaradas são: posso ir com um cabo ponto a ponto, ou preciso de reconfiguração e pontos de teste? Que tipo de capacidade preciso e qual a curva de crescimento que deveria esperar? Que velocidade devo planejar para 25G, 40G ou 50G, o que acontece com 100G ou 400G? Ter a capacidade de administrar a infraestrutura atual e futura – Contar com uma ferramenta de administração de infraestrutura (AIM) pode proporcionar uma imagem clara de sua infraestrutura e ajudar a compreender as capacidades e os pontos críticos. Isso faz com que seja mais fácil tomar decisões com conhecimento e responder rapidamente às interrupções, de forma que se tenha uma infraestrutura mais acessível e gerenciável a longo prazo. Planejar a flexibilidade – Desenvolver um projeto que tenha a opção de usar pacotes de 8, 12 ou 24 fibras, possibilitando o ajuste do tamanho da infraestrutura em cada passo do caminho, até uma largura de banda maior, é o ideal para otimizar o uso da sua infraestrutura de fibra, enquanto mantém 100% de utilização. Seu projeto deve ser compatível com vários tipos de fibra e estratégias de crescimento, que coincidam com suas futuras aplicações, porque não existe uma solução única para todos. Incorporar modularidade – Escolha painéis que possam aceitar uma variedade de módulos de fibra, de maneira que, o data center, ao crescer, tenha uma caixa comum e os técnicos possam simplesmente trocar módulos para passar para uma velocidade de dados mais rápida. O ideal é que o cabeamento e os módulos sejam implementados uma vez só, e os pontos de extremidade são os que devem ser trocados para mudar para velocidades maiores. Conheça sua estrutura de custos – Medir custos e benefícios de várias opções, para depois tomar a melhor decisão sobre o tipo de fibra e as soluções de conectividade que se adaptam aos objetivos de uma maneira rentável é de suma importância. Entenda o tempo adequado para a migração – O data center precisará migrar para velocidades mais altas antes do que se imagina, por isso escolher uma rota e um provedor que possam ajudá-lo será de vital importância. Com novos serviços em tempo real exigindo uma capacidade maior do data center, sua trajetória de HSM deve estar pronta para corresponder às necessidades que as aplicações de rede óptica exigem. Esses são apenas alguns dos pontos a serem considerados. O nosso webinar traz ainda mais detalhes sobre o assunto. Assista agora gratuitamente! E se quiser se preparar de forma completa com o apoio dos profissionais da ESR, matricule-se no curso Planejamento e Projeto de Infraestrutura para Datacenter (EAD).
19/08/2021 -
Computação em NuvemCada vez mais as empresas migram para a nuvem em busca de redução de custo, melhor desempenho e mais segurança. Para habilitar a redução de custo associada ao desempenho requerido, deve-se praticar o uso da escalabilidade com previsibilidade. Segundo dados da Associação Brasileira de Empresas de Software (ABES), os serviços de computação em nuvem (cloud computing) devem crescer 35,5% ao ano até 2022 no país. Isso representa um aumento de 0,5% em relação ao que o Brasil já vem performando dentro deste mercado de nuvem, mas ainda apresenta espaço para ampliação da participação das empresas. Este aumento identificado no mercado é impulsionado principalmente pelo movimento de empresas de software espalhadas pelo Brasil, que prezam cada vez mais pela redução de custos e maior segurança em sua operação. Além disso, a velocidade e produtividade promovidas por esta tecnologia ganham destaque entre os empreendedores e contribuem com o aumento da adesão. Porém, outra grande vantagem desse sistema está em seu potencial de escalabilidade, mas com previsibilidade, do uso do serviço para evitar gastos desnecessários e obter melhores resultados. Neste artigo exploraremos esse conceito. Escalabilidade em Cloud Computing A escalabilidade diz respeito a prover mais capacidade para um sistema, através de alocação de mais recursos computacionais, isto é, atender a novas cargas, seja de processamento, armazenamento ou comunicação, mantendo o desempenho requerido. Por exemplo, se um site de vendas tem o seu número de acessos crescendo repentinamente, seja porque teve uma promoção ou como resultado de uma ação de marketing, há o risco de o site ter o seu acesso degradado ou até mesmo ficar fora do ar. Porém, com o sistema hospedado em Cloud existe a facilidade de contar com o uso de escalabilidade, através de ferramentas que automatizam a ampliação ou diminuição, sob demanda, da capacidade para suportar a nova carga em harmonia com as necessidades do negócio. Assim, as empresas que contam com o uso de escalabilidade obterão flexibilidade e agilidade na concretização de novos negócios ou no aproveitamento de oportunidades inesperadas. A grande vantagem é que só se paga pelos recursos que utilizar. Dessa forma, se sua empresa desejar se manter competitiva no mercado, precisa começar a investir em escalabilidade em Cloud Computing desde já. Mas, se o aumento ou redução de capacidade, mesmo automatizado, não for realizado de forma consistente, haverá um aumento não previsto na fatura do uso do sistema em computação em nuvem, sendo difícil avaliar se houve um real entendimento da demanda necessária. A previsibilidade sobre o uso e o gasto é um desafio da gestão em computação em nuvem e deve ser endereçado através da prática de FinOps. FinOps é a abreviatura de “Cloud Financial Operations” ou “Cloud Financial Management” ou “Cloud Cost Management”, sendo definida como “a prática de trazer responsabilidade financeira ao modelo de gasto variável da nuvem, permitindo que equipes distintas façam negócios com harmonia entre desempenho, custo e qualidade”. Como os dados escaláveis funcionam dentro de Cloud Computing Cloud computing possibilita que recursos computacionais, para prover processamento, armazenamento e comunicação, sejam provisionados sob demanda, tendo o benefício de pagar somente pelo uso, sem a necessidade de investir na aquisição de equipamentos dedicados, através da contratação e pagamento como um serviço mensal. Há diversos serviços escaláveis na nuvem, veja alguns exemplos: Software-as-a-Service — SaaS; Infrastructure-as-a-Service — IaaS; Storage-as-a-Service — STaaS; Platform-as-a-Service — PaaS; Security-as-a-Service — SECaaS; Database-as-a-Service — DBaaS; Data-as-a-Service — DaaS; Test Environment-as-a-Service — TEaaS; entre outros. Alguns provedores oferecem nuvens públicas escaláveis, incluindo Amazon Web Services (AWS), Microsoft Azure e Google Cloud, mas também oferecem nuvens privadas em que somente a equipe da empresa tem permissão para acessar, ou a opção de nuvens híbridas que oferecem às empresas as vantagens da escalabilidade da nuvem, mas com o benefício adicional de utilizar a já existente infraestrutura on-premise. Tipos de escalabilidade: Vertical e Horizontal O conceito de escalabilidade possui suas variações, Vertical (Scale Up) e Horizontal (Scale Out). São tipos de dimensionamentos, onde a diferença está em como se pratica a escalabilidade, pois recursos como CPU, rede e armazenamento são alvos comuns para aumento de escala, visando atender ou manter um desempenho adequado ao ambiente de negócios. Veja qual se adequa melhor às suas necessidades. Scale up ou dimensionamento vertical Scale up, ou dimensionamento vertical, é tornar um componente maior ou mais rápido para lidar com uma carga maior. Isso seria, por exemplo, mudar de um servidor virtual com 2 CPUs para um com 3 CPUs e habilitar mais espaço de armazenamento local. Em um sistema de nuvem, os sistemas virtualizados dominam a computação em nuvem e algumas ações de escalonamento, como aumentar a capacidade do volume de armazenamento ou gerar um novo contêiner para escalar um micro serviço, podem levar segundos para implantar, sendo possível mudar os aplicativos para uma VM maior ou alocar mais capacidade em um volume de armazenamento, isto é, estar migrando de um recurso menor e escalando para um recurso maior e com melhor desempenho. Scale out ou dimensionamento horizontal Scale out, ou dimensionamento horizontal, é adicionar mais componentes funcionais equivalentes em paralelo para distribuir uma carga de processamento. Isso significaria passar de duas instâncias de servidor da web com balanceamento de carga para três instâncias. A natureza incremental do modelo de scale out é de grande benefício quando se considera o gerenciamento de custos. Como os componentes são idênticos, os incrementos de custo podem ser relativamente previsíveis. O dimensionamento também oferece maior capacidade de resposta às mudanças da demanda, sendo que os serviços podem ser adicionados ou removidos rapidamente para melhor atender às necessidades de negócios. Essa flexibilidade e velocidade reduzem efetivamente os gastos, usando e pagando somente pelos recursos necessários no momento. Conclusão Ao se utilizar Computação em Nuvem, para obter o benefício de uma possível redução de custos, com previsibilidade, recomenda-se que se opte por habilitar o uso de escalabilidade. Vale lembrar que se sua empresa, inicialmente, se encaixava na escalabilidade vertical e agora está ampliando seu uso de aplicações, basta aderir ao modelo de investimento para o dimensionamento horizontal que irá acompanhar melhor o crescimento da empresa. É simples mudar a direção do investimento nos recursos Cloud Computing. Portanto, é essencial que a escolha do dimensionamento esteja em conformidade com o planejamento, projeções e metas da empresa para o futuro, sempre buscando ter previsibilidade, através de práticas de FinOps. Além disso, como ocorre na maioria das tecnologias de ponta atuais, é preciso sempre estar atualizado e manter um estudo constante sobre o tema. Nesse caso, a ESR possui uma série de cursos que irão tornar você e sua equipe ainda mais capacitada para operar com essas tecnologias. Conheça os cursos da nossa trilha sobre Computação em Nuvem.
12/08/2021 -
Administração e Projeto de RedesO crescimento da demanda por conectividade fez com que o IPv4, principal protocolo de internet (IP) utilizado no Brasil, entrasse em estado de esgotamento de sua capacidade. Incorporado à realidade da TI brasileira desde 1980, o IPv4 suporta até 4,3 bilhões de endereços na web, enquanto que a versão mais nova do protocolo, a IPv6, tem capacidade para até 340 duodecilhões desses mesmos ambientes online. Em um artigo anterior no nosso blog, nós abordamos as particularidades do IPv4 e os motivos pelos quais o protocolo esgotou. Nesse contexto, é a vez de entendermos do que se trata o IPv6, atualmente a mais capacitada para suportar as demandas da rede nacional. A necessidade de um novo Protocolo O endereço de IP nada mais é do que uma sequência numérica que identifica um dispositivo que está acessando a internet. É, literalmente, um endereço que permite identificar de onde a conexão está vindo. Com o volume intenso de pessoas conectadas diariamente e cada vez mais dispositivos integrados, por conta da Internet das Coisas, há uma tendência à sobrecarga desse sistema gigantesco que mantém pessoas do mundo inteiro acessíveis a um clique. As sequências numéricas disponíveis para o IPv4 estão acabando e daí vem a necessidade de adaptação a um novo sistema que possa comportar esses novos dispositivos. No Brasil, os endereços IPv4 acabaram em 19 de agosto de 2020, conforme informado pelo NIC.br, que administra a Internet brasileira. É por isso que o IPv6, um novo protocolo de comunicação, foi criado. Como funciona o IPV6? O IPv6 é uma evolução do IPv4, com uma capacidade muito maior. A constituição do IPv4 é de 32 bits e do IPv6, 128 bits. A especificação do IPv6 foi criada pelo RFC2460, em dezembro de 1998, e sua padronização aconteceu por meio do RFC8200, de julho de 2017. O IPv6 foi criado porque a internet, a princípio, não foi programada para atingir proporções tão grandes, e nos dias de hoje acaba sendo inevitável substituir o sistema para um novo protocolo. O que os especialistas chamam de esgotamento do IPv4 é a prova da dimensão que a internet tomou em poucas décadas de existência. 4 bilhões de combinações disponíveis, que pareciam um número alto, já não são mais suficientes. O processo de transição, é claro, não pode ocorrer da noite para o dia. É preciso encontrar meios onde IPv4 e IPv6 possam coexistir, fazendo melhorias entre os dois e não alterando completamente a estrutura que conhecemos hoje. Basicamente, a proposta do IPv6 é aumentar o número de combinações possíveis para os endereços de IP, proporcionando vantagens como: – roteamento de conexão ainda mais eficiente; – melhor processamento dos pacotes de internet; – fluxo de dados direto; – configuração de rede simplificada; – suporte preparado para novos serviços; – melhoria da segurança. O que muda? Afinal, na prática, o que a mudança da versão do protocolo traz para os usuários e para a internet como um todo? Velocidade No quesito velocidade, um estudo feito pela empresa de segurança de sites Sucuri aponta que praticamente não há uma diferença significativa de velocidade entre o acesso através dos protocolos IPv4 e IPv6. Em alguns casos, o protocolo anterior foi até mais rápido que a nova versão. Segurança Quando o assunto é segurança, o IPv6 acaba saindo na frente, uma vez que foi projetado para usar criptografia de ponta a ponta. Assim, em teoria, com a adoção cada vez maior da nova versão do protocolo, ataques do tipo MitM (acrônimo de man-in-the-middle ou homem-no-meio), que é quando o acesso do usuário acaba sendo interceptado e desviado no meio do caminho, serão consideravelmente mais difíceis de ocorrer. Ataque MitM/wi-fi público Outra vantagem em relação à segurança é que o IPv6 conta com o IPsec (acrônimo de IP Security Protocol ou Protocolo de Segurança IP) de forma nativa. Isso garante, entre outras coisas, que seja possível checar se o usuário é quem diz ser. A integridade dos dados também é passível de checagem, permitindo que se tenha a certeza de que o conteúdo recebido é exatamente idêntico ao enviado. Vale destacar que, com as atualizações que o IPv4 foi recebendo ao longo do tempo, também passou a contar com o IPsec, mas isso depende que uma implementação seja feita na rede pelos administradores e, como o IPv6 já está no mercado, muitas empresas acabam não investindo na atualização. Disponibilidade quase ilimitada Sendo possível criar aproximadamente 340 undecilhões de endereços IPv6, é praticamente impossível, em um futuro bem distante, acabar com tantas possibilidades. Com isso, também deixa de ser necessário utilizar NAT em redes internas, uma vez que não há mais a necessidade de se preocupar com a limitação de endereços. Isso permite que, conforme os equipamentos forem sendo atualizados, todos os dispositivos, inclusive os de Internet das Coisas, tenham IPs reais, além de poderem pertencer, de forma simultânea, a muitas redes utilizando um endereço único em cada uma delas. Quer saber mais sobre o funcionamento e implementação dessa tecnologia? Conheça o curso sobre IPV6 básico da ESR.
06/08/2021 -
RHA SFIA é uma organização global sem fins lucrativos que nutre um framework de habilidades e competências para um mundo digital. Um dos principais desafios enfrentados pelos profissionais que atuam nas áreas de Tecnologia da Informação e Telecomunicações, Transformação Digital e Engenharia de Software é enquadrar-se nas exigências de Habilidades e Competências determinadas pelo Mercado ou pelos Planos de Cargos estabelecidos nas Organizações. Se, outrora, o alinhamento estratégico entre o Negócio e a TI era determinante para atingir metas corporativas, vemos hoje uma simbiose na qual o papel de coadjuvante entre as duas áreas se alterna ou é partilhado, ou seja, pessoas de Tecnologia comandando o Negócio e pessoas de Negócio tocando a Tecnologia.Neste contexto, o SFIA é uma ferramenta de grande valor, por tratar-se de um modelo de referência que cruza Habilidades e Competências em um eixo e Sete níveis de responsabilidade no outro. O que é o SFIA Framework? SFIA (pronuncia-se Sofia) vem da sigla em inglês Skills Framework for the Information Age (Estrutura de habilidades para a era da informação, em português). Com um movimento iniciado na década de 80, o SFIA foi publicado pela primeira vez em 2000 e é mantido pela Fundação SFIA, uma organização sem fins lucrativos. Encontra-se na versão 7 e está em constante evolução, contando com a colaboração de uma comunidade de especialistas por todo o mundo. É um modelo que se define como “a linguagem comum globalmente aceita para as habilidades e competências relacionadas às tecnologias de informação e comunicação, transformação digital e engenharia de software”. No geral, a missão do SFIA é voltada para aumentar o ciclo de gerenciamento de habilidades de tecnologia da informação e comunicação por meio de um modelo abrangente e replicável que avalia e otimiza o potencial da força de trabalho. Devido à sua relevância universal, o SFIA Framework é incrivelmente maleável e pode ser usado para fins governamentais, corporativos ou individuais. É escalonável bidirecionalmente e possui altos níveis de aplicabilidade em todos os setores. Em sua essência, é uma colaboração global entre gerentes de negócios, profissionais de TI, educadores, representantes de RH e, é claro, os próprios usuários de SFIA desenvolvidos internamente. Como funciona o SFIA Framework Antes que uma organização possa tirar proveito de todos os benefícios do SFIA Framework, é necessário cultivar uma compreensão mais abrangente de como esse modelo funciona como uma ferramenta de avaliação. Em primeiro lugar, o SFIA avalia os assuntos em eixos correspondentes de habilidades e competências, em vez de entregas profissionais. O framework reconhece que os Bodies of Knowledge (BoKs) ou agregados independentes de conhecimento específico da indústria são sensíveis ao contexto e estão em constante evolução. Embora separados do SFIA, eles trabalham em conjunto com as habilidades e competências que o SFIA avalia com relação a essas indústrias. Em segundo lugar, o SFIA define competência de forma holística. Ao contrário de suas contrapartes mais tradicionais, embora o SFIA certamente seja responsável pelas certificações do setor, ele também avalia a proficiência com base em atributos menos quantificáveis. Ele leva em consideração “habilidades, comportamentos ou atributos profissionais, conhecimentos e qualificações e certificações”. O Framework vai além do binário básico de “qualificado ou não qualificado”. Em vez disso, as avaliações do SFIA produzem estratégias para o desenvolvimento longitudinal de habilidades, crescimento e promoção pessoal. Terceiro, o SFIA é aberto por design. Por meio de crowdsourcing operacional, ele se esforça para refletir as necessidades atuais dos negócios internacionais. O SFIA está constantemente sujeito a revisão, ampliação e referendos. O SFIA Framework consiste em sete níveis de responsabilidade do Nível 1 ao Nível 7, descrevendo os comportamentos, valores, conhecimentos e características que um indivíduo deve ter para ser reconhecido como competente em cada Nível. Além disso, os níveis de responsabilidade são caracterizados pelos seguintes atributos genéricos: Autonomia, Influência, Complexidade, Conhecimento e Competências Empresariais. Conheça os 7 níveis de responsabilidade do SFIA Framework aqui. Com base nesses princípios, o SFIA consegue ser flexível e liderado pela comunidade, mas também universal e abrangente, características subjacentes a muitos dos maiores benefícios do SFIA Framework. Benefícios do SFIA Framework – O SFIA auxilia gerentes, profissionais de RH e recrutadores, adquirindo talentos de alto nível e ilustrando melhor os pontos fortes dos candidatos durante o processo de recrutamento. SFIA é um meio econômico e eficiente de enriquecer as equipes internas; – SFIA capacita os funcionários a reconhecer seus muitos pontos fortes e se preparar para assumir o controle de seu próprio potencial. SFIA ajuda as oportunidades de avanço a se materializar por meio de definições claras de como as habilidades atuais funcionam em níveis cada vez mais elevados.; Os funcionários também ganham a capacidade de conduzir conversas focadas com os empregadores sobre onde estão e onde esperam avançar em posições futuras.– SFIA beneficia os clientes, garantindo que os membros da equipe atribuídos a uma determinada conta sempre terão o melhor conjunto de habilidades possível para lidar com as tarefas em mãos, mapeando habilidades específicas e diversas. – SFIA fortalece os negócios e os torna mais competitivos, porque permite que eles entendam seu próprio pool de talentos como ele está, ao mesmo tempo que traça o potencial latente que pode ser capitalizado; – SFIA oferece suporte a seus usuários, fornecendo atualizações regulares da estrutura. O desenvolvimento do SFIA nunca foi motivado pelas partes interessadas – em vez disso, sua evolução é conduzida pelos próprios usuários. Ficou interessado em saber mais? A ESR oferece uma consultoria educacional utilizando o framework mundial SFIA, visando obter melhorias contínuas para o resultado das organizações.
29/07/2021 -
Governança de TIMesmo para negócios que não possuem em seu core de atuação a tecnologia, já é evidente há alguns anos a importância de se direcionar os olhares para a TI com mais atenção. Isso porque é esse setor dentro da empresa que vai reter todos os dados dos clientes, tornar possível o registro e armazenamento de informações e até mesmo todo o controle dos processos internos da empresa. Adicionando-se a esse entendimento a visão de governança de TI, é possível pensar em diferentes práticas e processos que vão tornar a TI da sua empresa uma aliada do desenvolvimento e do atingimento dos objetivos gerais da organização. Para isso, diferentes normas e manuais estabelecem diretrizes e orientações sobre o uso efetivo, eficiente e aceitável de TI dentro das organizações. Confira neste guia as melhores práticas relacionadas à governança de TI na sua organização e saiba como aplicá-las no seu dia a dia. Boa leitura! Separando “Governança de TI” de “Gestão de TI” O primeiro e mais importante passo para que você possa absorver de forma completa e satisfatória os conceitos abordados neste eBook é ter clareza sobre a diferença entre governança de TI e gestão de TI. Para isso, vamos nos embasar aqui nas referências consolidadas por um dos frameworks de gerenciamento de TI mais utilizados para orientar as práticas de governança das empresas, o COBIT (Control Objectives for Information and related Technology), concebido pela ISACA. O framework, assim como a norma ABNT ISO/IEC 38500 é um dos mais utilizados para embasar a governança inicial da área de tecnologia da informação das empresas. Com o propósito de auxiliar as organizações de todos os portes e modelos de negócio a atingirem seus objetivos de governança de TI, o COBIT 2019 baseia-se em seis princípios orientativos de governança. Para esta primeira etapa, vamos focar no princípio 4 que pretende “Separar a Governança da Gestão”. Este princípio parte da lógica original de que a elaboração de um planejamento estratégico, que de certa forma é a estrutura inicial de um programa de Governança de TI, é um processo diferente da sua execução, sendo realizados também, por vezes, por equipes distintas. A governança de TI normalmente fica sob a responsabilidade dos executivos ou da cadeia gerencial, enquanto que a gestão fica a cargo dos gestores. Trazendo esta analogia para o cenário da área de TI dentro das organizações, o framework do COBIT 2019 demonstra que a governança diz respeito à parte mais estratégica e de desenvolvimento de objetivos para a área de TI, enquanto a gestão executa ações e atividades que se alinhem para auxiliar no atingimento destes objetivos. Para tornar a compreensão mais visual, elencamos abaixo as principais responsabilidades desenhadas pelo COBIT 2019 para as áreas de governança e gestão de TI, confira: Governança de TI Gestão de TI Agora que a diferença entre esses dois cenários está mais clara, vamos em frente falar um pouco mais sobre cada um deles, suas peculiaridades e, acima de tudo, sobre a importância de se praticar uma boa gestão de TI para atingir os grandes objetivos da governança na sua empresa. Gestão de infraestrutura de TI Antes de entrarmos nos aspectos relacionados à governança, vamos apresentar por aqui também alguns conceitos dentro da área de gestão de TI. Como já vimos no capítulo anterior, a gestão de TI está diretamente ligada à governança e contribui para o atingimento de seus objetivos. Sendo assim, é fundamental ter conhecimento também sobre este aspecto para evoluir no entendimento sobre governança de forma mais ampla. Vamos a ele. A infraestrutura de tecnologia é a base que sustenta todos os processos e sistemas operacionais de uma empresa. Para garantir tal funcionalidade é preciso que essa estrutura reúna características que a permita apresentar boa performance e capacidade de atender a demanda necessária. Uma das principais formas de colocar isso em prática é através da utilização e uso de sistemas para gestão de TI, práticas e processos, além de contar com as pessoas que integram a área de tecnologia da informação. Esse conjunto de capacidades permite que a sua estrutura tenha dois elementos fundamentais: a segurança e confiabilidade das informações coletadas e armazenadas; e a redução de falhas por conta da implementação de automação de alguns determinados processos. Existem dois ambientes tecnológicos principais de estruturação de sistemas para gestão de TI, que são on premise — em que a empresa adquire equipamentos e implanta um sistema interno para tratamento de informações —, e em cloud — quando se utiliza o ambiente tecnológico de uma empresa especializada no provimento deste tipo de solução para realizar suas tarefas de tratamento das informações. No entanto, é importante destacar que, para além do sistema escolhido ou da forma de operação da mesma, é fundamental identificar e definir processos para realização das tarefas. Isso porque a área de TI é composta por pessoas, os colaboradores da empresa que estão ali diariamente dedicando seu tempo e esforços para garantir que tudo corra bem na infraestrutura de TI da empresa. Para que todos que fazem parte da área de tecnologia da informação estejam motivados e engajados na realização de suas atribuições, será fundamental respeitar os processos já definidos e mantê-los sempre atualizados de acordo com as necessidades e também alinhados com todos que fazem parte dele. Assim, você terá uma equipe preparada para solucionar falhas na operação, processos eficientes com baixos índices de refração e um trabalho com maior direcionamento para os objetivos do negócio do que para ficar somente corrigindo falhas de TI. Saiba mais sobre o passo a passo de como implementar um bom gerenciamento de infraestrutura de TI. Gestão de indicadores de TI Não dá para falar em gestão de TI sem mencionar indicadores. Controlar e acompanhar a evolução de diferentes métricas e parâmetros de acordo com os objetivos do negócio é essencial para monitorar quanto desta meta está sendo atingida, compreender gargalos e atuar em situações críticas. Como já mencionado anteriormente, a área de TI precisa estar alinhada aos objetivos da empresa e desempenhar de acordo com eles. Se há um novo serviço em vista por parte do negócio e é preciso intervenção da TI, lá ela deve estar, e para lá devem também estar orientados os seus indicadores. Importante lembrar que indicadores são amostras do que está sendo feito e de onde se está chegando, e servem principalmente para mensurar a eficiência e a qualidade dos processos que estão implementados e com o resultado dos indicadores propiciar a tomada de decisão. No entanto, não se deve embasar somente neles para a tomada de decisão quando o assunto é infraestrutura de TI. Confira alguns exemplos de indicadores que podem ser acompanhados pela sua área de TI para desempenhar um bom processo de gestão e compreender as principais necessidades de melhoria: Ao ter acesso às metas da empresa, a área de TI pode definir as suas próprias, que levarão ao atingimento destes objetivos maiores, e determinar uma rotina de acompanhamento desses indicadores. Algumas metodologias como a de OKRs (Objectives and Key Results) preveem um acompanhamento próximo, coletivo e periódico da evolução das metas e também um brainstorming para definição de que ações tomar caso algo não esteja fluindo como o esperado. Governança de TI: a estratégia por trás de tudo Com certeza você já ouviu falar sobre o termo governança corporativa, certo? Pois bem, vamos entender um pouco melhor do que isso se trata e, em seguida, chegaremos na tão esperada aplicação disso dentro da área de TI. Governança corporativa é um conjunto de normas e práticas estabelecidas por cada empresa, de acordo com exigências de mercado para o seu setor e também com seus próprios valores internos. Essas regras e parâmetros vão determinar como são feitos os processos dentro da empresa, que setor é responsável por cada atividade e que resultados são esperados dentro de qual prazo para cada uma delas. O processo todo envolve poucas pessoas nas definições e como cabeças pensantes das ações, porém se estende à empresa inteira quando já estipulado tudo. Por isso é tão importante que todos tenham consciência internamente sobre que diretrizes a empresa pretende seguir e como cada pessoa pode se posicionar em prol disso. Na área de TI recomendamos que seja feito um trabalho específico de normas que será chamada de governança de TI, onde estarão discriminados todos os objetivos estratégicos de TI, bem como um conjunto de ações e práticas esperados, porém de forma que atenda a área de tecnologia, mas buscando o alinhamento com as estratégias da empresa. Além do framework do COBIT 2019, outro modelo amplamente utilizado para a implementação de práticas de governança de TI nas organizações é a norma ISO/IEC 38500, já mencionada anteriormente, instituída pela ABNT. Também aplicável a qualquer tipo ou porte de empresa, a norma estabelece seis princípios para uma boa governança de TI. São eles: Vamos falar mais sobre cada um deles. Responsabilidade No que tange à responsabilidade, será fundamental que todos os indivíduos e grupos da organização compreendam suas atribuições e papéis no fornecimento de TI. Além disso, é preciso que as funções incumbidas a cada qual sejam acompanhadas de autonomia e poder de decisão para tal execução. Estratégia Quando falamos em estratégia na governança de TI, o objetivo principal é manter sempre no horizonte das ações o cenário atual da organização, acompanhando a evolução para os planos futuros. Este alinhamento contribui para que não haja dimensionamentos incorretos de recursos e esforços, e que o processo seja o mais otimizado possível. Sendo assim, tanto o nível executivo da empresa deve compreender qual a capacidade atual da área de TI, quanto este setor precisa ter ciência das necessidades atuais do negócio como um todo. Importante destacar aqui que o processo evolui ao longo do tempo, então essas necessidades de ambos os lados vão sendo modificadas também, e a boa governança de TI deve garantir que isso esteja endereçado. Aquisições Partindo para o terceiro ponto, as aquisições, a norma ISO/IEC 38500 propõe que haja um processo balizador para gerar um equilíbrio nos investimentos da área de TI. Assim, entende-se que tudo aquilo que é adquirido tem uma razão válida, e que deve passar por caminhos claros e transparentes que indiquem os benefícios, oportunidades, custos e riscos daquelas aquisições, e que as justifiquem diante do cenário como um todo. Desempenho O quarto princípio básico para uma boa governança de TI, segundo a norma ISO/IEC 38500 é o constante monitoramento do desempenho da área de tecnologia dentro da organização. Aqui é fundamental garantir que a atuação do setor esteja adequada à prestação de suporte à empresa,disponibilizando serviços de qualidade e que atendam às necessidades atuais e futuras do negócio. Conformidade Este princípio se trata da parte burocrática relacionada à área de TI dentro das organizações, que é a conformidade com todas as legislações e regulamentações aplicáveis ao setor. Os profissionais responsáveis pelo desenvolvimento das diretrizes de governança de TI da empresa devem ficar atentos às políticas e práticas aplicadas, e também às mudanças que ocorrem neste cenário. Manter uma proximidade com o setor jurídico, neste caso, será fundamental. Comportamento humano Apesar de estarmos debatendo governança de TI nos âmbitos de tecnologia e negócio, é fundamental ter sempre em mente que essas duas pontas dependem e são formadas por pessoas. Sendo assim, a norma ISO/IEC 38500 define o comportamento humano como o ato de prezar pelo respeito, necessidades e evolução de todas as pessoas envolvidas nos processos. Em resumo, são exemplos do que será atribuído como função aos profissionais dentro da equipe responsáveis pela governança de TI: Uma estratégia de governança de TI bem executada pode ajudar a empresa como um todo a atingir níveis de excelência em segurança, confiabilidade e credibilidade diante de todos os stakeholders. Isso permite uma maximização dos resultados do negócio, ou seja, influencia diretamente na lucratividade da empresa. Benefícios de implantar governança de TI Já falamos neste conteúdo anteriormente sobre o que é a governança de TI e sobre como ela é importante para o bom andamento não só da área de tecnologia, mas do negócio como um todo. Confira a seguir os principais benefícios de implantar esta estratégia. Maior vantagem competitiva Com a maior produtividade de toda a sua equipe seguindo práticas e processos pré-determinados e desenhados, todos saem ganhando. O cliente fica mais satisfeito com o resultado final, a empresa tende a verificar um aumento de lucro, e o mercado fica mobilizado para entender que tipo de ações estão sendo adotadas para gerar toda essa evolução. Esta é uma grande vantagem competitiva que pode vir da implantação de governança de TI na sua empresa. Aumenta a confiança e reduza riscos para os clientes Sistemas tecnológicos regidos por uma base de governança de TI tendem a ser mais estáveis e padronizados, mesmo em seus momentos de falha. Isso é um resultado muito importante do ponto de vista do cliente, que ao utilizar a solução, comprar o produto ou serviço deseja poder usufruir dele da melhor maneira possível. Além disso, identificar que a tecnologia por trás do atendimento realizado desempenha bem transmite ainda maior segurança quanto aos riscos para o cliente ao interagir com aquela solução. Otimiza o investimento dos seus recursos Ao reduzir as falhas, agilizar processos, automatizar tarefas e identificar gargalos, o principal benefício obtido é, então, a otimização de investimento dos seus recursos. Isso porque a empresa consegue saber exatamente, com base nas políticas de governança de TI, quais equipes precisam de maior destinação de recursos e quais estão desempenhando bem da forma que estão. Isso influencia também diretamente no aumento do ROI da área de tecnologia para a empresa, ajudando ainda mais a provar seu valor. Melhora sua comunicação Pensando no pilar de alinhamento estratégico da governança de TI, uma das vantagens mais interessantes, e muitas vezes abordada de forma superficial, é a melhoria nos processos também de comunicação entre as pessoas e entre os setores. Ao determinar diretrizes de como tudo deve acontecer, torna-se mais transparente para todos o que a organização espera e para onde está indo, além da forma como cada um pode contribuir para esse objetivo também ficar mais clara. Dicas práticas de governança de TI Então, agora que passamos por todo esse preparatório para mostrar a você a importância de conhecer mais sobre gestão de infraestrutura e sobre governança de TI, está na hora de deixar por aqui algumas dicas práticas que você já pode começar a estudar para implantar a partir de agora. Vamos a elas! #1 Faça uma análise do seu cenário A equipe ou o profissional responsável pela implantação da governança de TI dentro da sua organização precisa estar preparada para realizar uma imersão no cenário atual. Esta etapa é muito importante para que se conheçam todos os objetivos, desafios, necessidades, condições de equipe e capacidade de atuação para desenhar as diretrizes da governança. Não é eficiente ou produtivo determinar estratégias que a sua equipe não terá braço para cumprir ou que não esteja de acordo com as linhas gerais do que a empresa está buscando no momento, por exemplo. Por isso essa análise é tão importante. #2 Conheça também a realidade dos stakeholders Todos os stakeholders (as partes interessadas ou envolvidas) de alguma forma no seu negócio devem ser contempladas com os objetivos finais da estratégia de governança de TI. Assim, além do cenário atual da empresa em si, recomendamos que seja feito um mapeamento da situação e da relação com fornecedores e clientes, e também dos interesses e sugestões dos sócios e acionistas. Envolver a todos na criação das diretrizes será essencial para chegar no objetivo em comum. #3 Defina um SLA exequível A tentativa de entregar tarefas e resultados em prazos apertados para mostrar trabalho pode ser uma falha grotesca quando se trata de governança de TI. Isso porque se as diretrizes definidas forem fora da capacidade de realização da equipe, por exemplo, haverá uma constante frustração dentro da equipe e isso poderá chegar até a diretoria e se reverter em descrédito para a área de TI. Por isso, determinar um SLA (Service Level Agreement) que esteja dentro das orientações e práticas da empresa será fundamental. Com todas as tarefas desenhadas de forma acordada entre todos os envolvidos, as chances de sucesso são muito maiores. #4 Selecione e determine um framework de trabalho Existem diversas possibilidades de se aplicar uma metodologia de governança corporativa, definindo diretrizes e orientando caminhos. Assim, para não misturar um pouco de cada e tornar os processos confusos, a recomendação é de que seja selecionado um framework dentre todos os disponíveis, ocorra um aprofundamento nele caso seja novo para os envolvidos e não se fuja daquelas orientações. Alguns exemplos de frameworks sobre os quais você pode se informar e debater com a sua equipe sobre adequação ao seu cenário são alguns dos que mencionamos por aqui e mais outros: Cobit, ISO/IEC 38500, ITIL e PMBOK. #5 Adeque-se à evolução e à lei Nossa última dica prática de hoje leva você a refletir um pouco mais sobre a questão de como acompanhar os resultados do seu framework implementado e seguir a legislação em torno disso. Muito tem-se falado sobre a LGPD, Lei nº 13.709, que entrou em vigor e modificou totalmente — na maioria dos casos — a forma como as empresas se relacionam com os dados pessoais dos seus clientes e colaboradores. Pensar em uma estratégia de governança de TI exige que haja um planejamento também a este respeito em tudo que tange à coleta, armazenamento e manipulação de dados alheios. Esta pode ser uma das suas métricas a serem definidas, pois conforme mencionamos na seção sobre os indicadores, a governança de TI prevê também que as ações possam ser metrificadas para terem o devido acompanhamento da evolução. Unir o útil ao agradável pode ser um ótimo caminho neste caso. Conclusão Muito se falou neste material sobre a importância da infraestrutura de TI para o funcionamento de toda e qualquer empresa, e sobre o alinhamento da área aos objetivos gerais do negócio. Em muitos casos pode parecer que a estrutura presente é simplória e que apenas uma pessoa poderia dar conta. No entanto, a complexidade da tecnologia pode estar sendo subdimensionada e, por conta disso, mal interpretada dentro de um planejamento estratégico. Aos poucos as organizações vêm identificando cada vez mais a força e o valor que tem o seu setor de TI, incluindo-o em seu planejamento e criando estratégias para destinação de recursos. O desenvolvimento da área de tecnologia dentro de uma empresa pode ser primordial para o sucesso do negócio, e aí está a importância de se dar o devido valor, criando estratégias como a governança de TI para tornar os processos mais otimizados e trazendo os resultados que a empresa tanto espera. Se quiser saber mais sobre o universo da tecnologia e sobre governança de TI, entre em contato com nossos especialistas, será um prazer falar com você sobre este tema tão encantador!
23/07/2021 -
Administração de SistemasA palavra container é bastante utilizada até mesmo em português e designa, geralmente, volumosas caixas de embalagem para transporte, à longa distância (sobretudo por via marítima), de variadas mercadorias. Porém, no mundo da programação, o termo tem outro significado: os containers e docker são utilizados em larga escala no desenvolvimento, testes e, principalmente, na produção de softwares. São eles que permitem rodar múltiplos sistemas isolados dentro de um sistema operacional real. O que são containers? O container nada mais é do que um ambiente isolado, disposto em um servidor, que divide um único host de controle. Vamos voltar ao exemplo dos containers tradicionais para explicar melhor esse conceito. Um navio cargueiro pode carregar diversos containers. Caso um dos recipientes seja danificado, os demais não são afetados. Afinal, são isolados, protegidos e estão carregando seus próprios produtos. Trazendo para o mundo do desenvolvimento, cada container possui uma função e sua responsabilidade. Caso um deles sofra um dano, o funcionamento do sistema não para e a função afetada é redirecionada para um novo container. Diferença entre containers e VMs Os containers funcionam um pouco como as VMs, mas de uma maneira muito mais específica e granular. Em uma máquina virtual, é possível utilizar diversos recursos e ferramentas, como Apache e PHP, porém tudo roda em um mesmo sistema operacional. Em caso de pane, todas as funcionalidades são afetadas. No caso dos containers, a ideia é que cada um faça apenas um serviço e assuma uma só responsabilidade. Ou seja, seria um rodando com Apache e outro com PHP. Desta forma, é possível isolar os processos de cada ferramenta, garantindo que nenhuma atrapalhe o funcionamento da outra. Para serviços web, por exemplo, os containers deixam a infraestrutura muito mais intercambiável, eficiente e flexível. Eles isolam um único aplicativo e suas dependências – todas as bibliotecas externas de software que o aplicativo precisa executar – tanto do sistema operacional subjacente quanto de outros containers. Todos os aplicativos em container compartilham um único sistema operacional comum (Linux ou Windows), mas eles são compartilhados entre um e outro e do sistema como um todo. À primeira vista, eles podem até tornar a situação um pouco mais complexa, porém, principalmente nos servidores de produção, oferecem um ganho enorme em termos de escala e performance e, portanto, são uma ferramenta valiosa. Docker e sua relação com containers A tecnologia Docker usa o kernel do Linux e recursos do kernel como Cgroups e namespaces para segregar processos. Assim, eles podem ser executados de maneira independente. As ferramentas de container, incluindo o Docker, fornecem um modelo de implantação com base em imagens. Isso facilita o compartilhamento de uma aplicação ou conjunto de serviços, incluindo todas as dependências deles em vários ambientes. O Docker também automatiza a implantação da aplicação (ou de conjuntos de processos que constituem uma aplicação) dentro desse ambiente de container. Essas ferramentas baseadas nos containers Linux (o que faz com que o Docker seja exclusivo e fácil de usar) oferecem aos usuários acesso sem precedentes a aplicações, além da habilidade de implementar com rapidez e de ter total controle sobre as versões e distribuição. Além disso, o software é open source e a comunidade trabalha constantemente para sua melhoria. As vantagens do uso do Docker Limitações atuais no uso do Docker O Docker não fornece as mesmas funcionalidades parecidas com UNIX que os containers Linux tradicionais oferecem. Isso inclui a capacidade de usar processos como cron ou syslog dentro do container, junto à aplicação. O Docker também tem algumas limitações em questões como a limpeza de processos netos (grandchild) após o encerramento dos processos filhos (child), algo que é processado de forma natural nos containers Linux tradicionais. Essas desvantagens podem ser mitigadas ao modificar o arquivo de configuração e configurar essas funcionalidade desde o início, algo que não é imediatamente óbvio em um primeiro momento. Além disso, há outros subsistemas e dispositivos do Linux sem espaço de nomes. Incluindo os dispositivos SELinux, Cgroups e /dev/sd*. Isso significa que, se um invasor adquirir controle sobre esses subsistemas, o host será comprometido. Para manter-se leve, o compartilhamento do kernel do host com os containers gera a possibilidade dessa vulnerabilidade na segurança. Isso é diferente nas máquinas virtuais, que são mais firmemente segregadas a partir do sistema host. Conclusão Mesmo com desafios a serem enfrentados, não é por acaso que os containers estão se tornando cada vez mais populares. Eles reduzem a necessidade de contar com uma grande estrutura e permitem utilizar apenas um sistema operacional normal. Como os containers ficam dispostos neste único ambiente, é muito mais fácil realizar a manutenção, além de ser mais leve e permitir a portabilidade. Ficou interessado em se aprofundar nessa tecnologia? Conheça nosso curso de gestão de containers com Docker!
12/07/2021