BCP Business Continuity Plan

Hoje, muitas pessoas são dependentes de serviços ou produtos para realizar suas tarefas. Seja para acessar uma informação armazenada no disco rígido, utilização de VPNs ou nuvem.

Muitos serviços já são disponibilizados online, desde hospedagem de sites até sistemas complexos de grande escala.

Quanto mais tráfico de usuários possui um serviço, mais uma empresa lucra. Irregularidades nesse serviço como indisponibilidade ou erros técnicos podem impactar diretamente no rendimento dessa empresa.

Uma empresa deve estar sempre preparada para esse tipo de ocasião, prevenindo esse tipo de problema e mantendo os três pilares da segurança da informação em dia.

A política adotada para proteger essa empresa é o BCP.

O que é BCP?

Sigla para “Business Continuity Plan”, em português: “Plano de continuidade de negócios” ou PCN.

BCP são planos formulados pela empresa para prevenir inatividade de serviços afetados por algum desastre como incêndio, terremoto ou ataque cibernético.

Esses planos tem como principal intuito recuperar a disponibilização dos serviços que sofreram alguma falha o mais rápido possível, sem mesmo os clientes perceberem que houve algum problema no sistema.

O BCP possui um modelo de padrões de implementação, estabelecido pelo orgão brasileiro de padronização ABNT.

Como implementar o BCP?

Ter os planos apenas no papel, não torna essa prática eficiente.

A implementação deve ser testada, avaliada e melhorada, usando técnicas como o ciclo de PDCA.

Simulando desastres, ataques cibernéticos ou erros humanos para o treinamento dos funcionários é essencial para o funcionamento dessa política na prática.

Como classificar os riscos de uma empresa?

A gestão de riscos ajudar a identificar, classificar e organizar os riscos que podem estar ameaçando uma empresa.

Exemplos de riscos que podem afetar o serviço de uma empresa são:

• Desastres naturais como terremoto, furacão, tornado ou tempestade
• Incêndios
• Falha técnica de funcionários
• Indisponibilidade de um serviço que a empresa é dependente, como sistemas de pagamento online
• Ataques cibernéticos

Exemplo de desastres e implementações em empresas

Cada empresa necessita um cuidado especial individual.

Exemplo com empresa de tecnologia contendo servidores

Empresas de tecnologia que possuem servidores contendo dados de clientes, podem ter um de seus servidores superaquecido, tendo perda de dados que estavam armazenados no servidor.

Nesse caso, ter um servidor escravo contendo a cópia desses dados pode ser a solução.

Exemplo com empresa de tecnologia contendo serviços online

A inatividade de algum serviço também gera muitos prejuízos.

Caso um serviço de ecommerce (compra e venda de produtos online) como a Amazon que é usada por milhões de pessoas por todo o mundo, parasse de funcionar por 1 ou 2 horas, geraria um prejuízo imenso, prejudicando compradores e vendedores. Isso também traria uma grande repercussão, recebendo críticas em canais de noticias, afetando a reputação da empresa.

Possuir múltiplos servidores reservas que são ativados automaticamente após alguma detecção de erros no site principal pode ser a solução para esse problema.

Vantagens em aplicar o BCP com seriedade

Um empresa com o plano de continuidade de negócios em dia, esta segura de qualquer desastre que possa afetar o seu serviço.

O BCP reduz ou elimina os custos e prejuízos causados por algum desastre ou ataque, mantendo a conformidade com os três pilares da segurança da informação.

Exemplos de recuperação de serviços

O BCP possui múltiplos métodos de tornar um serviço contínuo:

• Disponibilidade mesmo após alguma falha
• Operação contínua
• Backup

Disponibilidade mesmo após alguma falha

Obtenção de dados de forma independente. Ou seja, mesmo que algum sistema interno da empresa esteja parado devido a alguma falha ou manutenção é possível obter certos dados mesmo com o sistema indisponível.

A obtenção desses dados podem ser feitos de outra forma, diferente da tradicional.

Operação contínua

Mesmo com alguma falha no sistema, ainda é possível sua utilização, mesmo que parcialmente.

Backup

Ter uma cópia dos dados em algum lugar é uma estratégia simples e bastante utilizada.

BCP é só segurança de dados e disponibilidade de serviços?

BCP não é só segurança de dados e disponibilidade de serviços. Agir em alguma situação emergencial onde a vida dos funcionários ou algum material da empresa esteja em perigo também fazem parte do BCP.

Ter um extintor ou uma saída de emergência na empresa também fazem parte do BCP.

Conclusão

O BCP é um conjunto de planos para manter a funcionalidade dos serviços de uma empresa, mesmo em caso de desastres naturais, ataques cibernéticos e falhas técnicas.

Esses planos ajudam a prevenir ou mitigar riscos, mantendo a disponibilidade, confiabilidade e integridade desses serviços.