Esse site utiliza cookies
Nós armazenamos dados temporariamente para melhorar a sua experiência de navegação e recomendar conteúdo do seu interesse.
Ao utilizar os nossos serviços, você concorda com as nossas políticas de privacidade.
Hoje, muitas pessoas são dependentes de serviços ou produtos para realizar suas tarefas. Seja para acessar uma informação armazenada no disco rígido, utilização de VPNs ou nuvem.
Muitos serviços já são disponibilizados online, desde hospedagem de sites até sistemas complexos de grande escala.
Quanto mais tráfico de usuários possui um serviço, mais uma empresa lucra. Irregularidades nesse serviço como indisponibilidade ou erros técnicos podem impactar diretamente no rendimento dessa empresa.
Uma empresa deve estar sempre preparada para esse tipo de ocasião, prevenindo esse tipo de problema e mantendo os três pilares da segurança da informação em dia.
A política adotada para proteger essa empresa é o BCP.
O que é BCP?
Sigla para “Business Continuity Plan”, em português: “Plano de continuidade de negócios” ou PCN.
BCP são planos formulados pela empresa para prevenir inatividade de serviços afetados por algum desastre como incêndio, terremoto ou ataque cibernético.
Esses planos tem como principal intuito recuperar a disponibilização dos serviços que sofreram alguma falha o mais rápido possível, sem mesmo os clientes perceberem que houve algum problema no sistema.
O BCP possui um modelo de padrões de implementação, estabelecido pelo orgão brasileiro de padronização ABNT.
Como implementar o BCP?
Ter os planos apenas no papel, não torna essa prática eficiente.
A implementação deve ser testada, avaliada e melhorada, usando técnicas como o ciclo de PDCA.
Simulando desastres, ataques cibernéticos ou erros humanos para o treinamento dos funcionários é essencial para o funcionamento dessa política na prática.
Como classificar os riscos de uma empresa?
A gestão de riscos ajudar a identificar, classificar e organizar os riscos que podem estar ameaçando uma empresa.
Exemplos de riscos que podem afetar o serviço de uma empresa são:
- Desastres naturais como terremoto, furacão, tornado ou tempestade
- Incêndios
- Falha técnica de funcionários
- Indisponibilidade de um serviço que a empresa é dependente, como sistemas de pagamento online
- Ataques cibernéticos
Exemplo de desastres e implementações em empresas
Cada empresa necessita um cuidado especial individual.
Exemplo com empresa de tecnologia contendo servidores
Empresas de tecnologia que possuem servidores contendo dados de clientes, podem ter um de seus servidores superaquecido, tendo perda de dados que estavam armazenados no servidor.
Nesse caso, ter um servidor escravo contendo a cópia desses dados pode ser a solução.
Exemplo com empresa de tecnologia contendo serviços online
A inatividade de algum serviço também gera muitos prejuízos.
Caso um serviço de ecommerce (compra e venda de produtos online) como a Amazon que é usada por milhões de pessoas por todo o mundo, parasse de funcionar por 1 ou 2 horas, geraria um prejuízo imenso, prejudicando compradores e vendedores. Isso também traria uma grande repercussão, recebendo críticas em canais de noticias, afetando a reputação da empresa.
Possuir múltiplos servidores reservas que são ativados automaticamente após alguma detecção de erros no site principal pode ser a solução para esse problema.
Vantagens em aplicar o BCP com seriedade
Um empresa com o plano de continuidade de negócios em dia, esta segura de qualquer desastre que possa afetar o seu serviço.
O BCP reduz ou elimina os custos e prejuízos causados por algum desastre ou ataque, mantendo a conformidade com os três pilares da segurança da informação.
Exemplos de recuperação de serviços
O BCP possui múltiplos métodos de tornar um serviço contínuo:
- Disponibilidade mesmo após alguma falha
- Operação contínua
- Backup
Disponibilidade mesmo após alguma falha
Obtenção de dados de forma independente. Ou seja, mesmo que algum sistema interno da empresa esteja parado devido a alguma falha ou manutenção é possível obter certos dados mesmo com o sistema indisponível.
A obtenção desses dados podem ser feitos de outra forma, diferente da tradicional.
Operação contínua
Mesmo com alguma falha no sistema, ainda é possível sua utilização, mesmo que parcialmente.
Backup
Ter uma cópia dos dados em algum lugar é uma estratégia simples e bastante utilizada.
BCP é só segurança de dados e disponibilidade de serviços?
BCP não é só segurança de dados e disponibilidade de serviços. Agir em alguma situação emergencial onde a vida dos funcionários ou algum material da empresa esteja em perigo também fazem parte do BCP.
Ter um extintor ou uma saída de emergência na empresa também fazem parte do BCP.
Conclusão
O BCP é um conjunto de planos para manter a funcionalidade dos serviços de uma empresa, mesmo em caso de desastres naturais, ataques cibernéticos e falhas técnicas.
Esses planos ajudam a prevenir ou mitigar riscos, mantendo a disponibilidade, confiabilidade e integridade desses serviços.
Projetos práticos
Implementando um algoritmo de pathfinding
Implementando um programa que encontra a menor distância entre dois pontos dentro de um labirinto usando o algoritmo A* (a-estrela).
Tutorial de programação do jogo da serpente em javascript
Programando o clássico jogo da serpente usando o framework p5.js. Tutorial indicado para iniciantes da programação que querem aprender os conceitos básico da área criando jogos.
Criando um jogo de pacman usando javascript e pixi.js (parte 1)
Desenvolvimento dos conceitos mais básicos do clássico pacman, como: mapa, animação, deslocamento e detector de colisões.
Criando artes de texto usando imagens
Convertendo imagens para ascii art usando o valor da intensidade das cores cinzentas.
Usando dados fornecidos pelo TSE para simular o gráfico das eleições presidenciais de 2022
Simulação dos gráficos do segundo turno das eleições presidenciais, utilizando python e ferramentas de análise de dados, pandas e jupyter.
Veja também
A comunicação entre dispositivos existe graças aos protocolos
Alguns desses protocolos é o HTTP que usamos em nossos navegadores. Sem esses protocolos teríamos alguns problemas na comunicação de dispositivos através da internet.
Todo empreendedor deve estar consciente que cada funcionário é um humano, portanto deve reconhecer as tentações em alguns cenários
Estudar o comportamento das pessoas pode auxiliar um administrador a criar um sistema de fiscalização mais eficiente, evitando fraudes que prejudicam a imagem da empresa
Compliance
Compliance tem muitas vantagens se bem compreendida pelos funcionários, seu objetivo é combater irregularidades dentro da empresa.
CSR Corporate Social Responsibility
CSR é a sigla para responsabilidade social corporativa. Essa expressão descreve práticas que contribuem para o bem da sociedade.
SWOT Strength Weakness Opportunity Threat
A análise SWOT é um método estratégico de fácil utilidade usado para avaliar desde uma simples pessoa até uma grande empresa.
VPN Rede virtual privada
A VPN permite a transferência de dados de modo privado e seguro em uma rede pública sem a utilização de infraestrutura adicional.