Pontos principais
- O aumento das interrupções operacionais torna essencial uma resiliência escalável, mas as organizações costumam cair em armadilhas, como buscar tecnologias milagrosas ou confiar na “adoração de heróis” de especialistas individuais.
- O ResOps oferece uma estrutura escalável que integra pessoas, processos e tecnologia nas áreas de ITOps, SecOps e DevOps.
- O apoio da alta direção, por parte do CEO, ajuda a promover a responsabilização e a priorizar a resiliência como uma disciplina estratégica.
Os ataques cibernéticos, a nuvem e as ameaças baseadas em IA estão criando desafios operacionais constantes para as empresas. Para ajudar a atender às necessidades de negócios nesse ambiente cada vez mais disruptivo, as organizações precisam ir além de ferramentas, equipes e planos de recuperação isolados e adotar a resiliência como um modelo operacional integrado.
Em um webinar recente, Phil Goodwin, vice-presidente de pesquisa dos programas globais de infraestrutura da IDC, se juntou a mim para uma conversa informal com o objetivo de explorar como as organizações podem superar abordagens fragmentadas para construir resiliência escalável.
Por que as organizações precisam de uma nova estrutura de resiliência
À medida que as organizações se dedicam a resolver problemas urgentes no dia a dia, ao mesmo tempo em que acompanham as novas tecnologias e lidam com novas iniciativas, raramente têm tempo para dar um passo atrás e reavaliar se suas abordagens ainda atendem aos requisitos. Mas, à medida que incidentes isolados se transformam em perturbações sistêmicas, essa reflexão tornou-se essencial.
Em uma época mais simples, as organizações concentravam-se principalmente em Backup and Recovery. Perturbações em grande escala, como o furacão Sandy, colocaram a recuperação de desastres na pauta. A intensificação das ameaças cibernéticas, como o ransomware, acrescentou a resiliência cibernética e a continuidade dos negócios à lista. Cada evolução trouxe novos recursos, mas muitas organizações simplesmente acrescentaram novas abordagens ao que já estavam fazendo, em vez de abordar essas exigências crescentes de maneira holística.
Quando equipes distintas gerenciam diferentes componentes com ferramentas e políticas diferentes, podem surgir lacunas que retardam a recuperação. Apesar de anos de investimento em segurança cibernética, as organizações ainda enfrentam dificuldades com a recuperação. Mais recentemente, a IA acelerou a necessidade de uma abordagem mais integrada, ao redefinir tanto as ameaças quanto as defesas. Apesar do aumento dos investimentos em IA, muitas empresas estão adiando a implantação dessa tecnologia devido a preocupações contínuas com a governança e as vulnerabilidades de segurança.
Do outro lado da frente cibernética, os criminosos estão usando IA para criar deepfakes, atacar usuários com golpes de phishing mais sofisticados e convincentes e explorar vulnerabilidades em grande escala. As operações de resiliência – ResOps – tratam a resiliência como uma disciplina operacional contínua, em vez de um conjunto de ferramentas e equipes isoladas. Ao reunir ITOps, SecOps e DevOps sob uma estrutura unificada, as ResOps ajudam a transformar a resiliência para acompanhar o ritmo das perturbações sistêmicas.
Como evitar erros comuns no planejamento de resiliência
Mesmo as organizações que reconhecem a necessidade de mudança muitas vezes caem em armadilhas. Uma delas é o problema da “solução milagrosa”, que se concentra na tecnologia como a resposta. Os líderes querem acreditar que a aquisição das ferramentas certas resolverá tudo, mas a tecnologia por si só não pode gerar resultados positivos para os negócios sem integração e processos adequados.
A “adoração de heróis” é outra armadilha comum: depender de funcionários talentosos cujo conhecimento está na cabeça deles, em vez de estar em processos documentados. O heroísmo não é escalável, e a dependência de indivíduos específicos gera vulnerabilidade quando as pessoas saem da empresa ou as responsabilidades são repassadas.
Para superar essas armadilhas, é preciso repensar seu modelo operacional. Em vez de se concentrar principalmente na tecnologia e nas pessoas, considere a equipe que você precisará formar, incluindo o apoio da alta administração, a liderança das operações de TI e de segurança e os líderes seniores da área de negócios. A definição da equipe deve se concentrar, em primeiro lugar, na definição dos resultados comerciais: o que a resiliência precisa alcançar para a organização? Quais KPIs, SLAs e processos devem ser estabelecidos para atender a esses requisitos?
Desenvolvendo operações de resiliência de cima para baixo
Como prioridade do conselho administrativo, a resiliência requer apoio dos mais altos escalões. A ResOps ganha maior força quando o CEO se envolve, ajudando a definir as prioridades de recursos e promovendo a responsabilização em toda a organização. Com o apoio da alta direção, os líderes sênior — incluindo o CIO, o CTO, o CISO e os gerentes gerais — podem encarregar suas equipes da implementação.
Essa abordagem pode ser adaptada a organizações de todos os tamanhos. Mesmo as pequenas e médias empresas podem reunir equipes multifuncionais que incluam partes interessadas do negócio, equipes de TI e profissionais responsáveis pela segurança de dados e de rede. À medida que crescem, essa estrutura pode acompanhar esse crescimento, aumentando o quadro de pessoal em disciplinas específicas de resiliência, ao mesmo tempo em que mantém uma abordagem integrada em toda a cadeia de operações de resiliência. O ResOps reflete as formas como as equipes de operações de TI, SecOps e DevOps precisam trabalhar juntas dentro das organizações. Recovery e a segurança de dados tornaram-se tão intimamente alinhadas que, na IDC, pesquisadores dessas disciplinas agora colaboram frequentemente em projetos com clientes. Atualmente, as aplicações precisam ser projetadas levando em conta os agentes maliciosos, incorporando arquiteturas de confiança zero e partindo do princípio de que algo dará errado. O ResOps oferece a estrutura necessária para essa convergência, reunindo ferramentas de segurança e operações em um modelo unificado para lidar com ameaças e interrupções de todos os tipos.
ResOps como uma estrutura compartilhada do setor
O ResOps é um modelo operacional, não um produto, e pode beneficiar as empresas independentemente das ferramentas específicas que utilizam. Como Phil observou durante nossa conversa: “Isso realmente exige o envolvimento da comunidade, na qual as pessoas contribuam a partir de diferentes perspectivas, diferentes fornecedores, diferentes organizações e diferentes equipes, assim como no DevOps ou no SecOps.”
Para organizações que enfrentam interrupções constantes e a crescente complexidade das ameaças e defesas baseadas em IA, o ResOps oferece um caminho que vai além das abordagens fragmentadas de resiliência. Ao reunir pessoas, processos e tecnologia em um modelo operacional unificado, o ResOps transforma esforços de recuperação fragmentados em prontidão em toda a empresa. Assista à minha conversa informal completa com o Phil para ver como o ResOps pode ajudar você a desenvolver uma resiliência empresarial que se adapte à sua escala.
Perguntas frequentes
P: O que são operações de resiliência (ResOps)?
R: O ResOps é um modelo operacional que integra operações de TI, operações de segurança e DevOps em uma disciplina contínua. Em vez de tratar a recuperação de desastres, a resiliência cibernética e a continuidade dos negócios como capacidades separadas, o ResOps reúne pessoas, processos e tecnologia sob uma estrutura unificada para ajudar a criar uma resiliência empresarial escalável.
P: Por que o apoio da alta administração é importante para a resiliência cibernética?
R: O apoio da alta administração – idealmente por parte do CEO – ajuda a promover a responsabilização e a priorização das iniciativas de resiliência em toda a organização. Esse apoio de cima para baixo é essencial para as organizações que buscam superar abordagens fragmentadas e avançar para operações integradas de resiliência.
P: As pequenas e médias empresas podem implementar o ResOps?
R: Sim. O ResOps é aplicável a organizações de todos os tamanhos. A estrutura se adapta à complexidade à medida que as organizações crescem, tornando-se acessível a empresas de médio porte e mantendo-se eficaz para grandes corporações.
P: Por que as equipes de TI e de segurança precisam trabalhar juntas para garantir a resiliência?
R: Quando as equipes de operações de TI, operações de segurança e DevOps colaboram, em vez de trabalharem isoladamente, as organizações podem ajudar a construir uma infraestrutura mais resiliente para enfrentar ameaças em constante evolução.
P: Como as organizações devem dar os primeiros passos nas operações de resiliência?
R: Comece pelo topo, garantindo o apoio da alta direção, no nível do CEO. Em seguida, forme uma equipe multifuncional que inclua as equipes de operações de TI, SecOps e as partes interessadas do negócio, e peça que definam os resultados de negócios que a resiliência precisa proporcionar para sua empresa. Realize uma avaliação de ameaças para compreender os riscos que você precisa abordar. Somente após essas etapas fundamentais as organizações devem se concentrar na seleção de tecnologias e no desenvolvimento de processos detalhados.
Chris Mierzwa é diretor sênior de marketing de portfólio na Commvault.
