
A prontidão de tecnologia da informação e comunicação (TIC) para e prontidão de continuidade de negócios (PTCN) é a capacidade de uma organização de suportar as suas operações de negócio por meio da prevenção, detecção e resposta a uma disrupção e a recuperar os serviços de TIC. O plano de continuidade de negócios (PCN) envolve os procedimentos documentados que guiam as organizações para responder, recuperar e restaurar para um nível de operação predefinido, após um disrupção. Tipicamente, isto abrange recursos, serviços e atividades necessárias para assegurar a continuidade das funções de negócios críticos e a recuperação de desastre de TIC seria a capacidade de recuperação dos elementos da TIC em uma organização para suportar as funções críticas em um nível aceitável dentro de um período de tempo predeterminado após a ocorrência de uma disrupção.
O tempo de recuperação objetivo (recovery time objectiv – RTO) é o período de tempo dentro do qual os níveis mínimos dos produtos e/ou serviços e sistemas de suporte relacionados, aplicações ou funções devem ser recuperados após uma disrupção. Ele diz respeito à quantidade de dados que são perdidos e irrecuperáveis devido à disrupção. Isto é representado na linha de tempo como a quantidade de tempo entre o último backrup confiável e o momento em que ocorre a disrupção.
O RPO varia de acordo com a estratégia de recuperação de serviços de TIC empregada, particularmente no arranjo do backup. No tempo zero, o sistema crítico de TIC foi invadido por hackers e serviços foram derrubados. A primeira etapa após a ocorrência da disrupção do serviço de TIC é a detecção direta do incidente de segurança, ou seja, o evento de intrusão ou a detecção indireta da perda de serviço (ou degradação), para o qual haverá um tempo decorrido antes da notificação, por exemplo, em alguns casos, a notificação pode vir por meio de uma chamada para o helpdesk de TI a partir de um usuário.
Além disso, o tempo poderia passar enquanto a disrupção do serviço de TIC é investigada, analisada, comunicada e uma decisão adotada para invocar a PTCN. Isso pode levar várias horas desde o início da disrupção do serviço de TIC até que seja tomada uma decisão de invocar a PTCN, uma vez que o tempo de comunicação e de tomada de decisões é contabilizado.
A decisão de invocar pode exigir uma análise cuidadosa em algumas situações, por exemplo, onde o serviço ainda não foi totalmente perdido ou parece haver uma forte perspectiva de uma iminente recuperação do serviço, porque invocar a PTCN frequentemente tem impacto sobre operações normais de negócios. Uma vez invocada a PTCN, a recuperação de serviços de TIC pode começar. Este pode ser dividido em infraestrutura (rede, hardware, sistema operacional, software de backup etc.) e de recuperação de aplicativos (bancos de dados, aplicações, processos batch, interfaces, etc.).
Uma vez que o serviço de TIC foi recuperado e testes do sistema tenham sido conduzidos por uma equipe de TIC, o serviço pode ser disponibilizado para teste de aceitação do usuário antes que ele seja liberado para o pessoal para uso em operações de continuidade de negócios. Da perspectiva de continuidade de negócios há um RTO por produto, serviço ou atividade. O RTO se inicia do ponto no qual a disrupção ocorre e transcorre até que o produto, serviço ou atividade esteja recuperado, mas pode haver um número de serviços de TIC requeridos para habilitar cada um deste serviços, o qual pode compreender um número de sistemas de TIC ou aplicações.
Cada um destes sistemas de TIC componentes ou aplicações terão o seu próprio RTO como um subconjunto do RTO global do serviço de TIC e convém que este seja menor que RTO para a continuidade de negócio considerando o tempo de detecção e tomada de decisão e o tempo do teste de aceitação de usuário (a menos que o produto, serviço ou atividade em continuidade de negócios possa ser suportado sem TIC por um período, por exemplo, usando procedimentos manuais).
Os serviços de TIC recuperados tipicamente operam por um período de tempo suportando atividade de continuidade de negócios, e se este é um período de tempo extenso, então os serviços de TIC podem necessitar ser escalados para suportar um volume crescente de atividade, potencialmente até o ponto no qual o produto, serviço ou atividade seja totalmente recuperado aos volumes transacionais normais. Na sequência, em algum ponto na linha de tempo, a restauração será factível e desejável, e as operações em RD (recuperação de desastre) ocorrerão até a de volta às operações normais.
Essas operações normais retornadas podem ou ser no estado ou ambiente original antes da disrupção, ou em um novo arranjo operacional (especialmente, quando a disrupção tenha forçado uma mudança permanente no negócio). Embora a equipe de TIC tenha a oportunidade de planejar cuidadosamente a restauração e programá-lo para ser implantado durante um período de baixa atividade natural, esta é, todavia, uma tarefa substancial em si mesma.
Deve-se entender que na tecnologia de informação e comunicação, alta disponibilidade se refere a sistemas ou componentes que se mantêm continuamente operacionais por um longo período de tempo. A disponibilidade pode ser medida em relação a 100% operacional ou nunca falha. Existe um padrão muito generalizado de disponibilidade, mas difícil de alcançar para um sistema ou produto que é conhecido como disponibilidade cinco 9s (99,999%).
Um sistema de computador ou uma rede é composta de muitos componentes, os quais geralmente precisam estar presentes e funcionais para que o todo seja operacional, e, durante o planejamento para alta disponibilidade, frequentemente foca-se em backups e redundância de processamento, acesso e armazenamento de dados. Outros componentes de infraestrutura, como energia e refrigeração, são igualmente importantes. A disponibilidade de energia, por exemplo, pode ser assegurada por medidas como uma fonte de alimentação ininterrupta (UPS); a capacidade de geração de energia de emergência; e as fontes de energia a partir de duas redes.
O backup e a disponibilidade de dados podem ser alcançados usando uma variedade de tecnologias de armazenamento, como matriz redundante de discos (RAID), storage area network (SAN), etc. A disponibilidade de aplicativos também precisa ser considerada e, muitas vezes, é conseguida por meio de clusterização. Essas tecnologias só serão realmente eficazes no fornecimento de alta disponibilidade por meio da implementação simultânea em mais de um local.
Por exemplo, tendo apenas um servidor redundante no mesmo local como um servidor primário ou de produção não se vai fornecer os níveis necessários de resiliência se esse site é afetado por uma disrupção grave. Ambos os servidores serão atingidos pela mesma ruptura. O servidor redundante e outras tecnologias de apoio teriam de ser localizados em outro local para os níveis necessários de disponibilidade a serem alcançados. Para muitas organizações, o custo e o esforço envolvido, na obtenção de tais níveis de alta disponibilidade, podem ser assustadores e, nos últimos anos, tem havido um enorme crescimento no uso de prestadores de serviços terceirizados, que são capazes de oferecer as competências, os recursos e as tecnologias resilientes a um preço acessível, quer por meio da disponibilização de gestão ou por serviços em nuvem.
A NBR ISO/IEC 27031 de 01/2023 – Tecnologia da informação — Técnicas de segurança — Diretrizes para a prontidão para a continuidade de negócios da tecnologia da informação e comunicação descreve os conceitos e princípios da prontidão esperada para a tecnologia de comunicação e informação (TIC) na continuidade de negócios e fornece uma estrutura de métodos e processos para identificar e especificar todos os aspectos (como critérios de desempenho, projeto e implementação) para fornecer esta premissa nas organizações e assegurar a continuidade de negócios É aplicável para qualquer organização (privada, governamental e não governamental, independentemente do tamanho) desenvolvendo um programa de prontidão de TIC para a continuidade de negócios (PTCN), requerendo que os serviços e componentes de infraestrutura relacionados estejam prontos para suportar as operações de negócio na ocorrência de eventos e incidentes e seus impactos na continuidade (incluindo segurança) das funções críticas de negócio.
Também assegura que a organização estabeleça parâmetros para medir o desempenho que está correlacionado à PTCN de forma consistente e organizada. O escopo desta norma inclui todos os eventos e incidentes (incluindo os relacionados com segurança) que podem impactar a infraestrutura de TIC e sistemas, incluindo e estendendo às práticas de gestão de incidentes em segurança da informação e a prontidão esperada para o planejamento e serviços de TIC.
Através dos anos, as tecnologias da informação e comunicação (TIC) tornaram-se uma parte integrante de muitas atividades fundamentais para suportar a infraestrutura crítica em organizações de todos os setores, sejam públicas, privadas ou voluntárias. A proliferação da internet e de outros serviços de comunicação digital, somada à capacidade dos sistemas e aplicações utilizados hoje, resultaram em um cenário onde as organizações tornaram-se mais dependentes de uma infraestrutura de TIC confiável e segura.
Enquanto isso, a necessidade da gestão de continuidade de negócios (GCN), incluindo a preparação para incidentes, planejamento para recuperação de desastres e gestão de respostas emergenciais, tem sido reconhecida e suportada por meio de domínios específicos de conhecimento, expertise e normas desenvolvidas e promulgadas recentemente, incluindo a norma de GCN, desenvolvida pelo ISO/TC 223. As falhas nos serviços de TIC, incluindo a ocorrência de questões na segurança, como invasão de sistemas e infecções por códigos maliciosos, impactam a continuidade das operações de negócio.
Dessa forma, a gestão da TIC e dos aspectos relacionados à continuidade e segurança, integra os processos-chave para estabelecer os requisitos na continuidade de negócios. Além disso, na maioria dos casos, as funções críticas de negócio que demandam ser providas de estratégias para a continuidade são geralmente dependentes da TIC. Esta dependência resulta em um cenário onde qualquer disrupção na TIC pode resultar em riscos estratégicos para a reputação da organização e sua capacidade de operar.
A prontidão da TIC é um componente essencial para muitas organizações na implementação da gestão para a continuidade de negócios e segurança da informação. Como parte da implementação e operação de um sistema de gestão de segurança da informação (SGSI) especificado na NBR ISO/IEC 27001 e de um sistema de gestão de continuidade de negócios (SGCN), é uma questão crítica desenvolver e implementar um plano para a prontidão dos serviços de TIC que suportem a continuidade de processos de negócio.
Como resultado, um SGCN efetivo é frequentemente dependente da efetividade da prontidão de TIC em assegurar que os objetivos organizacionais continuem a ser atendidos durante a ocorrência de uma disrupção. Isso é especialmente importante, uma vez que as consequências de disrupções na TIC têm a complicação adicional de não serem facilmente detectadas. Para que uma organização alcance a prontidão de TIC para a continuidade de negócios (PTCN), é necessário prover um processo sistemático de prevenção e gestão de incidentes e disrupções no funcionamento da TIC que tenham o potencial de gerar impactos para o funcionamento esperado dos serviços e sistemas.
Isso pode ser alcançado aplicando os passos cíclicos estabelecidos em um Plan-Do-Check-Act (PDCA) como parte da gestão da PTCN. Dessa forma, a PTCN suporta o GCN ao garantir que os serviços de TIC são resilientes como esperado e podem ser recuperados em níveis assegurar em tempos de resposta requeridos e acordados com a organização. Em consequência, a gestão da continuidade de negócios (GCN) é um processo holístico de gestão que identifica os impactos potenciais que ameaçam a continuidade das operações de negócio de uma organização e fornecesse uma estrutura para construir a resiliência e capacidade de resposta eficaz que protegem os interesses organizacionais de disrupções.
Como parte de um processo de GCN, a PTCN refere-se à gestão de um sistema que complementa e suporta a GCN e/ou um programa de SGSI, promovendo a prontidão organizacional para: responder as mudanças constantes dos riscos do ambiente; assegurar a continuidade das operações críticas de negócio suportadas pelos serviços de TIC; estar pronta a responder antes que uma interrupção ocorra em um serviço de TIC, por meio da detecção de um ou mais eventos que podem tornar-se incidentes; e responder e recuperar frente à ocorrência de incidentes, desastres e falhas. A figura abaixo ilustra os resultados esperados da TIC para suportar as atividades da gestão da continuidade de negócios.

A NBR ISO 22301 sumariza a abordagem da GCN para prevenir, reagir e recuperar de incidentes. As atividades envolvendo a GCN incluem a preparação para incidentes, gestão da continuidade operacional (GCO), plano para recuperação de desastres (PRD) e mitigação de riscos com foco em incrementar a resiliência da organização, preparando-a para reagir efetivamente a incidentes e recuperar dentro de escalas temporais predeterminadas.
Entretanto, cada organização estabelece as suas prioridades para a GCN, e estas são utilizadas como base para direcionar as atividades da PTCN. Dessa forma, a GCN depende da garantia provida pela PTCN de que a organização pode alcançar seus objetivos de continuidade sempre que necessário, especialmente durante períodos de disrupção. A PTCN é baseada nos seguintes princípios fundamentais: prevenção de incidentes: proteger os serviços de TIC de ameaças, como as geradas pelo ambiente, falhas em hardware, erros operacionais, ataques maliciosos e desastres naturais, é uma questão crítica para manter os níveis desejados de disponibilidade dos sistemas de uma organização; detecção de incidentes: detectar incidentes o mais cedo possível minimiza os impactos para os serviços, reduzindo o esforço de recuperação e preservando a qualidade dos serviços.
Além disso, existe o princípio da resposta: responder a um incidente da maneira mais apropriada possível irá resultar em uma recuperação mais eficiente e minimizar as paradas. Uma reação inadequada pode resultar no escalonamento de um incidente pequeno para algo muito mais grave. Recuperação: identificar e implementar a estratégia de recuperação apropriada irá garantir a recuperação dos serviços dentro de um tempo aceitável e manter a integridade dos dados.
O entendimento das prioridades de recuperação permite que os serviços mais críticos possam ser reinstalados primeiro. Serviços de natureza menos crítica podem ser reinstalados posteriormente ou, em algumas circunstâncias, não ser recuperados. Melhoria: convém que lições aprendidas de incidentes de variadas intensidades sejam documentadas, analisadas e analisadas criticamente. O entendimento dessas lições irá permitir que a organização esteja melhor preparada, estabeleça um controle adequado e evite a ocorrência de incidentes ou disrupções.
Os elementos da PTCN suportam uma linha de tempo para a recuperação de um desastre que afete a TIC e suportam a continuidade das atividades de negócio. A implementação da PTCN permite que a organização responda efetivamente a ameaças novas e emergentes, assim como esteja pronta para reagir e se recuperar dos efeitos de disrupções.
Os elementos fundamentais da PTCN podem ser resumidos como apresentados: pessoas: os especialistas com o conhecimento e habilidade apropriados, e equipe de reposição competente; instalações: o ambiente físico onde os recursos de TIC estão localizados; tecnologia: hardware (incluindo racks, servidores, equipamentos de armazenamento de dados, unidades de fita e similares); rede de dados (incluindo a conectividade de dados e serviços de voz), switches, roteadores; e software: incluindo sistema operacional, software de aplicação, links ou interfaces entre aplicações e rotinas de processamento batch; dados: dados de aplicações, voz e outros tipos; processos: incluindo a documentação de suporte que descreve a configuração dos recursos de TIC e suporta uma operação efetiva, recuperação e manutenção dos serviços de TIC; e os fornecedores: outros componentes de serviços nos quais os serviços providos pela TIC dependem de um fornecedor externo ou outra organização dentro da cadeia de suprimentos, como provedores de dados do mercado financeiro, empresas de telecomunicações e provedores de serviços para acesso à internet.
Os benefícios de uma PTCN efetiva para a organização são: entender os riscos para a continuidade de serviços de TIC e suas vulnerabilidades; identificar os impactos potenciais das disrupções dos serviços de TIC; encorajar a colaboração entre os gestores das áreas de negócio e seus provedores de serviços de TIC (internos e externos); desenvolver e melhorar as competências da equipe de TIC ao demonstrar credibilidade nas respostas providas por meio do exercício dos planos para a continuidade de TIC e testes dos arranjos mantidos para a PTCN; assegurar para a Alta Direção que ela pode contar com determinados níveis de serviços para TIC, assim como o suporte e as comunicações adequados, mesmo diante dos impactos gerados por uma disrupção; assegurar para a Alta Direção que a segurança da informação (confidencialidade, integridade e disponibilidade) está sendo adequadamente preservada, estabelecendo a aderência esperada para as políticas de segurança da informação; fornecer confiança adicional na estratégia para continuidade de negócios, relacionando os investimentos feitos em tecnologia da informação para atender às necessidades organizacionais e assegurar que os serviços de TIC estão protegidos em um nível apropriado de acordo com a sua importância para os processos de negócio.
Além disso, deve-se ter os serviços de TIC dentro de uma relação custo/benefício aceitável e não subestimada ou superestimada, benefício este alcançado por meio de um entendimento dos níveis de dependência dos serviços providos, natureza, localização, interdependência e uso dos componentes que estabelecem os serviços esperados; poder incrementar a reputação organizacional pela prudência e eficiência estabelecidas; potencializar os ganhos em vantagens competitivas por meio da demonstração da habilidade para entregar serviços de continuidade e manter o fornecimento de produtos e serviços mesmo em períodos de disrupção; e entender e documentar as expectativas das partes interessadas, os relacionamentos suportados e uso dos serviços providos pela TIC.
A PTCN fornece uma forma clara de determinar o status dos serviços de TIC de uma organização em suportar os objetivos para a continuidade de negócios ao endereçar a questão nossa TIC tem a capacidade de resposta adequada em vez de nossa TIC é segura. A PTCN é geralmente mais eficiente e tem uma melhor relação custo/benefício quando desenhada e construída nos serviços de TIC, desde o começo como parte de uma estratégia que suporta os objetivos para a continuidade de negócios da organização. Isso assegura que os serviços de TIC são melhor construídos, melhores entendidos e mais resilientes.
Construir a PTCN de outra forma pode ser complexo, gerar impactos para o funcionamento dos serviços e ter um custo elevado. Convém que a organização desenvolva, implemente, mantenha e continuamente melhore um conjunto de processos documentados que suportam a PTCN. Convém que estes processos garantam que: os objetivos da PTCN estão claramente definidos, entendidos e comunicados e a alta direção demonstra estar comprometida com a PTCN.
Filed under: acidentes de consumo, acidentes no trabalho, atendimento ao cliente, Atendimento ao consumidor, avaliação de negócios, Defesa do consumidor, direito do cidadão, Gestão da Continuidade dos Negócios, gestão de riscos, normalização | Leave a comment »