COMO EVITAR ESPIONAGEM DO PRISM

Depois da revelação bombástica, mas não surpreendente ou inesperada que o governo dos Estados Unidos esta monitorando e-mails, buscas, chamadas via Skype e outras comunicações digitais pelo programa chamado Prism, os brasileiros vem se comportando como as caricaturas dos personagens das novelas traídos pelos companheiros. As pessoas estão usando serviços gratuitos de empresas situadas no exterior sem nenhuma preocupação com privacidade e com termos de uso que claramente permitem o acesso ao conteúdo e só agora descobriram que inexiste privacidade?

 

As denúncias afirmam que as redes da AOL, Apple, Facebook, Google, Microsoft, Skype, PalTalk, Yahoo, Youtube, Dropbox entre outras estão sendo monitoradas pela agência de segurança nacional dos Estados Unidos. Como os servidores estão localizados nos EUA é plausível e provável que as denúncias de espionagem sejam verdadeiras. A maioria companhias citadas vem negando a sua participação voluntaria na espionagem do National Security Agency (NSA) via Prism. E muito difícil separar a verdade da mentira nas denuncias do “The Guardian” e “The Washington Post”. No entanto, é preciso destacar que os dados de e-mail, vídeo, e bate papo de voz, fotos, bate-papo escrito, arquivos transferidos e armazenados, redes sociais e etc. na internet são passíveis de monitoração e espionagem. Ou seja, a denúncia que o Prism esta espionando as pessoas não deveria chocar ninguém. Desde os primeiros vírus de internet isto já vem acontecendo.

 

A revelação que o Prism está espionando todas as comunicações eletrônicas em nome da segurança nacional dos EUA chocou profundamente os brasileiros. Sem entrar nos aspectos políticos e policiais do caso, existe um importante fato que merece ser destacado. A segurança e privacidade vêm sendo negligenciada no Brasil desde o boom da internet nos anos 1990s. Apesar de todas as lições oferecidas pela primavera árabe, o nível de criptografia das comunicações pessoais brasileiros é muito baixo. Existe atualmente a desconfiança de espionagem pelo governo americano nas buscas realizadas usando o Bing, Google e outros motores da busca. Isto significa que é preciso ponderar alguns aspectos. O melhor lugar para esconder um dado é no universo infinito de dados. Buscas comuns no Bing e Google são facilmente camufladas pelo volume de repetições. Buscas raras ou incomuns vão chamar a atenção e neste caso um motor como o DuckDuckGo que não rastreia ou armazena as buscas melhora a privacidade. Lembra que menos fama significa menos dinheiro e menor poder fogo de processamento e armazenamento. A expansão do programa Prism também tem limitações financeiras e, portanto vai passar pela famosa curva ABC. Motores menos conhecimentos como o Duckduckgo vão ficar fora da alça de mira por um bom tempo.

 

CORREIO ELETRÔNICO

 

As contas do Gmail, Hotmail e Yahoo nunca foram protegidas em relação à privacidade. Basta ler os termos das regras de utilização. Se o Prism chegou ao motor de busca então ele também chegou ao correio eletrônico público e gratuito. Uma saída simplista é abandonar as contas nestes sites e usar serviços menos conhecidos como, por exemplo, o Mapquest para mapas. Infelizmente também é preciso na alternativa simplista encerrar as contas nas redes sociais interligadas e fazer parte de redes de comunicação direta ponto a ponto. É evidente que a navegação via Chrome, Internet Explorer, Safari e outros também precisa abandonada. O Firefox e Ópera são opções alternativas para o anonimato. Assumindo que a BlackBerry, Apple, Google e Microsoft estão sendo monitoradas, então a solução simplista para a privacidade é abandonar o smartphone. Existem Vários Serviços que usam a localização como chave. Apenas os celulares sem inteligência e com poucas informações estão salvos da espionagem.

 

Não faz parte da solução simplista, mas à criptografia resolve muito vem e com excelente relação entre o custo e beneficio o problema da privacidade na comunicação eletrônica com as pessoas. Um bom ponto de partida para aumentar a privacidade é criptografar o disco rígido e os respectivos arquivos. Existem diversas boas ferramentas de criptografia no mercado brasileiro. Para escolher uma eu recomendo que comece verificando as aplicações recomendadas pelas empresas monitoradas pelo Prism. A minha sugestão é nunca instalar ou usar estes softwares de criptografia. As recomendações das empresas monitoradas são na melhor hipótese suspeitas em termos de proteção da privacidade.

 

VPN

 

Para proteger eficazmente a privacidade do e-mail é preciso criptografar a conexão com o provedor de e-mail, as mensagens em tempo real e as mensagens armazenadas e arquivadas. Para melhorar ainda mais a proteção use um serviço de e-mail seguro. Todo e-mail trafegado pela Internet pode ser acessado por terceiros. A Silent Circle oferece comunicação segura para voz e mensagem de texto via conexão dedicada entre os assinantes. A assinatura de uma Virtual Private Network (VPN) cria um túnel criptografado com um servidor que atua como um agente. Apesar de todas as comunicações acontecerem no seu nome, a internet vai enxergar apenas o servidor. Infelizmente em alguns casos existe perda de desempenho do computador pela latência do funil de comunicação. Em geral os servidores das soluções de VPN que estão localizados nos Estados Unidos consomem recursos extras do computador do usuário. Uma camada extra de segurança aplicada sobre a criptografia por um software de fabricante diferente garante um nível adicional de privacidade para as comunicações.

 

MOVIMENTAÇÃO

 

Nas comunicações sem fio, a movimentação entre os hotspots e células garante uma nova camada de segurança. A variação do endereço local pela movimentação confunde os sistemas de monitoração. Este estratagema só funciona quando não existem aplicações intrusas instaladas que invadem a privacidade. É preciso ter o firewall e antivírus atualizado. Estas duas ferramentas são essências para bloquear o malware. Não existe privacidade com Trojan ou worm disfarçados dentro do computador. Estas pragas virtuais espionam as suas atividades em tempo real. A proteção antimalware é a primeira linha de defesa da privacidade. A segurança do computador é uma ferramenta poderosa contra a espionagem.

 

SENHAS

 

As senhas dos serviços de criptografia para assegurar a privacidade precisam ser fáceis de lembrar e impossíveis de quebrar. O software de gerenciamento de senhas LastPass permite a criação de uma senha única complexa com uma frase de passagem como “Subir Dez Andares de Escada para o Meu Escritório, ficou difícil” e abstração da primeira letra das palavras (SDAdpoME,fd). Todos estes cuidados ajudam, mas não garantem que o computador está totalmente protegido contra o Prism. No entanto, eles são de grande ajuda para assegurar a sua privacidade na maioria dos casos.

 

COMO CRIPTOGRAFIAR O EMAIL

 

Mesmo na ausência de conteúdo sigiloso é importante criptografar o e-mail. No mínimo é um grau adicional na proteção contra o sequestro da sua conta. Para que o e-mail seja protegido com efetividade é preciso criptografar a conexão com o provedor, as mensagens em tempo real e os e-mails armazenados e arquivados. Uma conexão desprotegida com o provedor durante a leitura e envio de e-mails possibilita que outras pessoas capturem as credenciais de login no servidor e as mensagens enviadas ou recebidas. O uso do Wi-Fi hotspot publico em praças, aeroportos, lojas, shoppings e etc. para fazer uma conexão desprotegida com o servidor do correio eletrônico é uma ação de alto risco pessoal e profissional. É muito fácil ter as credencias e mensagens capturadas e espionadas nesta situação de total fragilidade.

 

Todas as mensagens de e-mail desprotegidas que trafegam em tempo real pela Internet são vulneráveis depois de sair do servidor do provedor de e-mail. Elas podem ser interceptadas na passagem entre os servidores na internet. Mensagens criptografadas antes do envio são legíveis apenas para as pessoas autorizadas. As mensagens salvas e armazenadas no computador também precisam ser criptografas. Todos os Emails armazenados e desprotegidos podem ser lidos e bisbilhotados por pessoas não autorizadas sem a necessidade das credenciais de login (usuário e senha). Apenas as mensagens armazenadas criptografadas estão protegidas contra incursões.

 

Para criptografar a conexão com o provedor de e-mail é preciso configurar o Secure Socket Layer (SSL) e Transport Layer Security (TLS) para estabelecer uma camada capturar de segurança. Se o acesso ao e-mail for feito via navegador de internet é preciso ativar a criptografia SSL/TLS. Neste caso o endereço de URL começa com HTTPS. Alguns navegadores oferecem indicações adicionais para a criptografia com aviso na barra de endereço ou ícone de cadeado. Sempre que for acessar o correio eletrônico via um navegador digite o HTPPS no começo do endereço da URL. Nunca siga links ou use histórico ou atalhos. Digite o HTTPS todas as vezes que for usar. É mais trabalhoso, mas é mais seguro e evita esquecimentos. Para configurar a conexão criptografada com o provedor nas aplicações é preciso abrir o menu de configuração do internet e-mail e selecionar a opção que o servidor exige a utilização de conexão criptografada SSL.

 

Para criptografar as mensagens individuais trafegadas em tempo real é preciso configurara a proteção tanto no remetente como no destinatário. Existem vários softwares de criptografia que podem ser utilizados. Outra alternativa é a utilização de um serviço de criptografia baseado na internet. Neste caso, é preciso que todos os envolvidos confiem no fornecedor. Quando utilizar a alternativa usar um software de criptografia instalado no computador, é preciso também instalar um certificado segurança no seu computador. Os contatos recebem neste caso uma chave publica de segurança que eles precisam instalar para poder enviar mensagens criptografadas para você. Também é preciso que os destinatários das suas mensagens criptografadas instalem nos computador um certificado de segurança e enviem para que você instale no seu computador a chave publica deles.

 

É possível criptografar os e-mails armazenados e arquivados via configuração do sistema operacional ou por uma aplicação de terceiros. Nos computadores é possível criptografar apenas os arquivos de e-mail. Não é preciso criptografar o disco rígido inteiro. Basta entrar com o botão da direita no menu propriedades avançadas do arquivo e selecionar a opção de criptografar o conteúdo para proteger os dados. É muito importante que é preciso desabilitar esta opção quando for mudar a sua conta no sistema operacional ou for fazer uma reinstalação do mesmo. Se não desabilitar a criptografia do arquivo antes é muito provável que não consiga ler o arquivo posteriormente.

O METADADO É UM AMEAÇA PARA A PRIVACIDADE?

INTRODUÇÃO

 

O mundo pós-Snowden fez o metadado sair do restrito universo da tecnologia e ganhar o foco dos holofotes da imprensa. Após varias décadas de ostracismo, muitos estão interessados nele. Até agora a maioria das pessoas desconhecia por completo o significado da palavra metadado. Foi preciso a citação pelo Presidente Obama do termo para que as luzes fossem acessas. A revelação que tanto a duração das chamadas, como os números de telefones estão sendo monitorados e rastreados para evitar atos terroristas intensificou a preocupação com a privacidade. As afirmações que os conteúdos das chamadas e nomes envolvidos não estão sendo analisados em praticamente nada contribuíram para tranquilizar as pessoas. Agora que foi entendido que o metadado do correio eletrônico e redes sociais também está sendo monitorado e rastreado, as pessoas estão alarmadas com a intensidade potencial da invasão de privacidade.

 

METADADO

 

O metadado revela as informações sobre o conteúdo trafegado. Em outras palavras são os dados sobre os dados. As informações estruturadas do metadado são um cabeçalho do conteúdo que descrevem, explicam, localizam e permitem a gestão dos dados para fácil recuperação, uso e gerenciamento das informações. O metadado descritivo é um recurso para descobrir e identificar o título, resumo, autor e palavras-chave. Ele define como os dados do conteúdo estão organizados. O metadado administrativo revela os detalhes dos dados. Por exemplo, quando e como foi criado, tipos dos arquivos e quem tem acesso. Em outras palavras, o metadado resume as informações sobre os dados para facilitar a sua identificação, localização e manipulação.

 

O metadado de um e-mail é formado pelo nome, endereço de e-mail e IP do remetente, nome e e-mail do destinatário, data, horário, fuso horário, identificador único do e-mail e e-mail relacionado, registro do login do cliente do correio com endereço IP, formato do cabeçalho do cliente do correio e assunto do e-mail. O metadado de uma ligação celular é formado pelo número do telefone do chamador, número de série dos telefones envolvidos na chamada, horário e duração da ligação, localização geográfica dos participantes e número do cartão de ligação.  O metadado do Facebook é formado pelo nome do usuário e informações do perfil como data de aniversário, local de nascimento, histórico profissional e interesses, identificador único e nome do usuário, dispositivo, assinaturas de serviços (matrículas) e localização do usuário, data, horário e fuso horário da atividade.

 

O metadado dos navegadores na internet é formado pelas atividades e páginas visitadas pelo usuário com data e horário, dados e detalhes do login do usuário como preenchimento automático, endereço IP do usuário, provedor de acesso, detalhes do hardware e sistema operacional, versão do navegador e cookies e cache dos sites visitados.

 

BIGDATA , METADADO E A PRIVACIDADE

 

O Bigdata do metadado armazenado consistentemente pode facilmente transformar os diversos pedaços de informações em um conteúdo significativo sobre a pessoa. Basta cruzar o metadado com as informações publicadas pelos usuários na internet de acesso público. A capacidade de mineração e exploração dos dados é um fator decisivo para a privacidade. Países com profissionais de TIC de primeira classe estão em clara vantagem neste tema, pois não é preciso invadir computadores ou quebrar as leis para invadir a privacidade. A combinação dos detalhes do metadado com o comportamento público nas redes sócias permite montar os pedaços de dados e projetar conclusões possíveis sobre a saúde de uma pessoa pelo volume de contato com laboratórios clínicos, médicos, operadoras de saúde, institutos especializados e etc. Não é necessário invadir as conversas para saber o assunto discutido. Os registros do metadado das chamadas podem revelar muito sobre o conteúdo das ligações. Por exemplo, é possível descobrir diversos detalhes sobre os negócios nacionais e internacionais de uma pessoa pelo número dos telefones chamados.

 

CONCLUSÕES CIRCUNSTANCIAIS

 

É preciso uma afirmação clara e precisa sobre o que está sendo feito com o metadado capturado. Como a tecnológica do Bigdata permite tirar conclusões circunstanciais sobre as ações, atividades e atitudes das pessoas, a questão da captura por atacado do metadado é um assunto muito maior do que a conceituação se ela é legal ou não. É preciso um claro e preciso entendimento sobre as conclusões são circunstanciais que em muitos casos podem não ser verdadeiras. O impacto do uso do metadado para concluir e decidir é muito alto e sério. A vida real das pessoas pode ser fortemente afetada por conclusões circunstanciais e frágeis. 

A GRANDE PERDA

A GRANDE PERDA

 

A Pesquisa Nacional dos Indicadores de Performance de TI (PNIPTI) estudou o impacto do sucesso das redes sociais nos serviços da nova Tecnologia de Informações e Comunicações (TIC). O impacto na rede nacional de telecomunicações e a microeconomia é intenso.

 

A avaliação em todas as direções da qualidade dos serviços de telecomunicações brasileiros revela uma pobreza de resultado. É um resultado muito estranho considerando as dezenas de bilhões de Reais que vem sendo investidos pelas operadoras de telecomunicações na rede nacional. Mesmo considerando a tradicional baixa produtividade do investimento brasileiro, o resultado é paradoxal.

 

A PNIPTI estou com profundidade a questão do duplo salto causado pelas redes sociais e o impacto da realização dos jogos na copa das confederações no Brasil em 2013. Os equipamentos 4G dos turistas e trabalhadores internacionais que não funcionarão na frequência brasileira e por isto vão impactar fortemente a rede 3G. Os números que revelam uma explosão do tráfego de dados entre 2011 e 2014 mostram que as dezenas de bilhões de reais investidas anualmente nos gargalos da rede não estão conseguindo resolver os problemas.

 

A principal conclusão da PNIPTI sobre as causas desta imensa perda de produtividade do capital de investimento desmascara o problema do duplo salto. O anuncio do ministro das Comunicações de uma perda aproximada de 0,5 bilhão de dólares por ano não foi confirmado nos números levantados pelos analistas da PNIPTI. Segundo eles, a perda anual total está acima de quatro bilhões de Reais quando todas as perdas. O ralo das perdas do duplo salto é gerado na natureza da utilização das redes sociais. Basicamente os servidores que processam a comunicação entre os brasileiros nas redes sociais como o Facebook, Twitter, Linkedin, Tumblr, WhatsApp, Skype e etc. estão localizados nos Estados Unidos. Isto significa que a comunicação de dois moradores da cidade de São Paulo através de uma rede social gera um tráfego internacional com os EUA. O fluxo de dados é duplicado porque a mesma informação que sobe do computador do chamador de São Paulo para um servidor Norte Americano, desce do servidor dos Estados Unidos para o computador do receptor em São Paulo.

 

Um byte de comunicação local gera um tráfego internacional de dois bytes. É fácil perceber que existe um problema de estrangulamento do tráfego em cima da estrada de pedágio mais caro. O problema não para por aí, pois na maioria das cidades brasileiras o acesso internacional exige a utilização da rede nacional interurbana. A comunicação local entre dois moradores de Rio Verde via rede social do Facebook, por exemplo, gera um tráfego duplicado interurbano e internacional. Existem vários problemas econômicos derivados do duplo salto.

 

A solução proposta pelo ministro de criação de um ponto internacional no Brasil resolve apenas uma pequena parte do problema. A perda do duplo salto não é atacada com a alternativa. O ponto vai direcionar, por exemplo, para a Europa o tráfego destinado para ela sem que seja utilizada a rede dos Estados Unidos e assim sucessivamente para a Ásia, América do sul e etc. Alguma economia com melhoria de qualidade será alcançada. No entanto, dentro do contexto da perda bilionária o resultado final será muito pobre. A solução do problema seria trazer para o Brasil os servidores das redes sociais internacionais que gerenciam o trafego nacional. Infelizmente as limitações da qualidade da mão de obra da TIC do Brasil inibem as movimentações neste sentido. Com alguma sorte o Brasil vai conseguir usar os servidores localizados no Chile de uma ou outra rede. O Brasil dormiu no ponto durante o avanço das redes sociais e agora existe uma conta de bilhões de Reais por ano para ser paga. Seria inteligente que o governo pegue parte destes bilhões para incentivar o empreendedorismo nacional e estimular a criação de uma camada brasileira das redes sociais que confine dentro do território nacional as nossas ligações internas. Empregos, tecnologia e impostos são perseverados neste contexto.

Gestão Perigosa

Gestão Perigosa

 

 

Foi revelado que a família afirmou que o ladrão matou por maldade.

Fonte: Sem reagir, universitário é morto após entregar celular, http://www1.folha.uol.com.br/fsp/cotidiano/103320-sem-reagir-universitario-e-morto-apos-entregar-celular.shtml, acessado em 17/05/2013.

 

Foi informado que o estudante não reagiu, entregou celular e levou tiro.

Fonte: Balconista é morto em Pinheiros, e aluno da PUC, baleado em Perdizes, http://www1.folha.uol.com.br/fsp/cotidiano/109171-balconista-e-morto-em-pinheiros-e-aluno-da-puc-baleado-em-perdizes.shtml, acessado em 17/05/2013.

 

Na quinta-feira dia 11 de abril de 2013 foi publicado no caderno Cotidiano do jornal Folha de São Paulo, o latrocínio de um jovem em frente ao prédio onde morava. Ele entregou o seu celular, não reagiu e mesmo assim foi baleado na cabeça. Também em uma quinta-feira dia 16 de maio de 2013 foi publicado no Caderno Cotidiano do jornal Folha de São Paulo um novo caso onde o jovem estudante Bruno Pedroso Ribeiro entregou o celular, sem reagir e foi baleado com um tiro no pescoço.

 

Estes dois casos graves separados por um pouco mais de um mês revelam algo muito maior do que o atual nível de revolta dos familiares contra a insegurança ou governo do Estado de São Paulo. O contexto destes crimes e de outros similares ocorreu em um patamar muito maior do que maldade ou selvageria. Infelizmente o ministério das telecomunicações aprovou uma legislação sobre o celular pré-pago com graves vulnerabilidades para a segurança pessoal dos cidadãos brasileiros.

 

Toda a burocracia criada para o cadastramento do telefone pré-pago para acabar de forma equivocada com o problema da utilização de celulares nas cadeias e penitenciarias pelos presos gerou uma cratera de segurança em função da pobreza da legislação. Infelizmente, os malfeitores perceberem a fragilidade e agora estão criando “estradas” para a sua exploração enquanto uma boa parte da sociedade brasileira não consegue perceber as reais motivações por traz dos crimes.

 

Os malfeitores autores dos crimes não estão na realidade interessados nos aparelhos celulares roubados. Isto é para eles “café pequeno”. Eles querem os chips pré-pagos habilitados dos mortos. No processo do falecimento e respectivas heranças, as operadoras de telecomunicações não são informadas do óbito e o chip do falecido continua funcionando enquanto forem feitas as recargas.

 

Esta é a real moeda de interesse dos malfeitores. Eles agora contam com um numero de celular totalmente legalizado em nome de um morto que eles podem utilizar para os mais diversos crimes dentro e fora dos presídios. Nada mais conveniente para um invasor de computadores e fraudador de contas correntes e etc. do que utilizar o endereço de IP (Internet Protocol) de um morto. Ele vai ficar eternamente invisível enquanto recarregar o chip com créditos. O mesmo vale para os presos nas cadeias e penitenciárias que agora podem fazer as suas atividades ilícitas em pleno anonimato. Todas as investigações vão chegar ao nome de um morto. Nada mais conveniente.

 

Este é real motivo porque jovens estudantes estão sendo atacados e dizimados pela bandidagem. Eles querem o chip pré-pago de um morto. O aparelho celular está longe de ser o foco de atenção deles. Infelizmente, a legislação aprovada para o pré-pago com o objetivo de combater o crime dentro das penitenciarias não estabeleceu algo muito simples. No processo de obituário as operadoras devem obrigatoriamente ser informadas e tem que desabilitar imediatamente o chip pré-pago imediatamente.

 

Aparentemente, a falta de uma visão holística do problema por parte da sociedade, das famílias e autoridades vai sacrificar muitas vidas de jovens brasileiros. Eles são o publico alvo de chips pré-pagos. Por incrível que possa parecer os malfeitores estão com melhor entendimento da realidade nacional. Espero que esta postagem alerte todos os interessados sobre a necessidade urgente de mudanças na gestão de tecnologia (da mesma forma que o alvo atual é o chip pré-pago, em pouco tempo ele pode ser redirecionado para conta de e-mail ou rede social ou etc.). O processo de encerramento e desabilitação de uma conta de Tecnologia de Informações e Comunicações (TIC) é tão importante quanto o da sua criação.

O FUTURO DA ORGANIZAÇÃO DO ITAAS

O FUTURO DA ORGANIZAÇÃO DO ITAAS

 

A necessidade de reduzir o custo unitário das transações digitais está levando a organização do iT as a Service (iTaaS) na direção de melhores serviços. O departamento de tecnologia está sendo fortemente pressionado para mudar a qualidade das suas entregas. Atualmente as demandas são bastante divergentes por conta das falhas tradicionais no suporte da inovação. A organização de Tecnologia de Informações e Comunicações (TIC) está reagindo ao novo mundo movimentado pela força da mobilidade. O estágio final deste processo vai resultar em um departamento de TIC bastante diferente do que é hoje em relação aos papéis e responsabilidades.

 

O surgimento e domínio da era do Chief Information Officer (CIO) que administra a tecnologia para assegurar que ela vai habilitar os valores da conquista da estrategia do negócio vai gerar um ciclo totalmente novo do desenvolvimento de aplicações onde a organização de tecnologia será vista como uma extensão da mudança contínua e crescente do negócio. O ápice do processo de reestruturação da organização de TIC vai acontecer provavelmente entre 2015 e 2016. No primeiro momento a organização da nova TIC vai exercer o papel de ser o motor do negócio. A gestão vai entregar serviços de valor agregado de TIC com preço e velocidade em situação competitiva de mercado global. É a era do fim do ciclo do “coxambro” e do mais ou menos. Competências mais elaboradas da engenharia farão parte da rotina diária. Certificados elementares perderão completamente o valor.

 

"O que aprendi é que a melhor forma de comunicação é dar instruções por escrito, combinadas com diagramas sempre que possível", diz Schaedler. "Muito se perde na comunicação verbal", diz ele.

Fonte: Sete pesadelos de terceirização e como evitá-los, http://cio.uol.com.br/gestao/2012/11/21/sete-pesadelos-de-terceirizacao-e-como-evita-los/, acessado em 30/11/2012.

 

A habilidade da comunicação escrita será enormemente valorizada. A tendência da afirmação “A habilidade de projetar soluções em nuvem é baseada em procedimentos arquitetônicos e métodos muito antigos. Caso você compreenda o que eles são e tenha experiência na utilização dessas abordagens, você não correrá o risco de reinventar a roda no mundo da computação em nuvem.” do artigo “O que faz o arquiteto de computação em nuvem?” (http://computerworld.uol.com.br/carreira/2012/11/20/o-que-faz-o-arquiteto-de-computacao-em-nuvem/, acessado em 30/11/2012) será consolidada e a experiência profissional ganhará enorme relevância. O preconceito ao cabelo branco só vai sobreviver nas empresas falidas. Tecnologias consagradas nas últimas três décadas do século XX vão ganhar novo uniforme. Quem tiver experiência e capacitação vai sair muito na frente.

 

A produtividade da monitoração da tecnologia e do desenvolvimento das aplicações de negócio vai levar o mercado brasilieiro na direção da perícia, otimização, terceirizacão classe mundial, gestão efetiva dos fornecedores e administração financeira ativa de TIC. As quatro afirmações do artigo “Sete pesadelos de terceirização e como evitá-los” confirmam que o caminho do plano de negócio e Controle, Transparência e Previsibilidade (CTP) das entregas entraram em vortex positivo crescente.

 

1.    “Quando o fornecedor de outsourcing começa a mudar pessoas em sua equipe, fazendo com que seus funcionários tenham que explicar detalhes do trabalho para os novos funcionários em vez de realizar os próprios trabalhos, é hora de se preocupar.”

2.    “O aplicativo foi adiado por mais três semanas, e ainda foi entregue cheio de problemas.”

3.    "Nossa oportunidade de publicidade se foi"

4.    "A janela para a ação de marketing foi fechada, já que outros projetos não podiam ser adiados, e tivemos que acabar desistindo do app.”

Fonte: Sete pesadelos de terceirização e como evitá-los, http://cio.uol.com.br/gestao/2012/11/21/sete-pesadelos-de-terceirizacao-e-como-evita-los/, acessado em 30/11/2012.

 

As entregas com base no ciclo contínuo de melhoria levarão a organização de TIC na direção da procura de novos caminhos para entregar as capacidades dos serviços com redução do custo unitário da transação. As variáveis das necessidades do negócio estão cada vez mais sensíveis ao custo total. O iTaaS não tem fronteiras geográficas neste novo mundo. Provedores locais vão competir com os globais. A organização de tecnologia das pequenas e médias empresas são agora unidades de lucro que oferecem serviços integrados ao negócio.

 

Cerca de 90% das iniciativas de TI não serão bem-sucedidas nos próximos três anos por causa do aumento da complexidade do ambiente de negócios.

Fonte: Líderes de TI não terão sucesso em 90% dos projetos das áreas de negócios, http://computerworld.uol.com.br/especiais/2012/10/29/cio-nao-tera-sucesso-em-90-das-entregas-os-negocios-em-3-anos/, acessado em 30/11/2012.

 

O processamento e entrega dos serviços de apoio ao negócio da empresa será completamente centralizado conforme o foco e valor da área de negócio. A perspectiva do marketing e entrega dos serviços será baseada na competitividade. A inovação (lembrando que inovação não é obrigatoriamente uma novidade) é uma ação prioritaria da organização da nova TIC. Ela é um fator chave de sucesso para que a tecnologia adicione valor real ao núcleo duro do negócio da firma. No mundo digital do Big data as informações são inseparáveis dos produtos e serviços ofertados e vendidos pela companhia. Esta aptidão está cada vez mais explícita no mundo dos negócios. A característica de inovação do novo jogo do poder social faz com que todas as pessoas e líderes do negócio façam parte da cadeia de valor da tecnologia. A liberdade individual para decidir como compartilhar as informações e colaborar com os projetos de negócio vai criar o foco de inteligência coletiva para o uso compartilhado das informações. Os serviços de valor agregado da tecnologia vêm incentivando a adoção deste novo modelo. É uma arquitetura corporativa que aumenta o princípio da pesquisa e desenvolvimento em tecnologia.

REDES VULNERÁVEIS NA COPA - Parte 1

O recente apagão na rede elétrica ('Apaguinhos' se repetem e falhas acendem alerta no setor elétrico, http://www1.folha.uol.com.br/fsp/mercado/70096-apaguinhos-se-repetem-e-falhas-acendem-alerta-no-setor-eletrico.shtml, acessado em 31/10/2012) é apenas a ponta do iceberg da vulnerabilidade das redes brasileiras de infraestrutura. Alguns podem até discordar do foco pessimista da afirmação, no entanto, já existe um robusto consenso nacional de entendimento que é preciso um duro trabalho de imaginação e execução para que não aconteça um desabamento completo dos serviços de TIC (Tecnologia de Informações e Comunicações) durante a Copa de 2014. A elevada abrangência (12 estados e capital federal) do apagão elétrico da quarta feira, 03 de outubro de 2012 revelou que não é preciso um agressor externo ao sistema para gerar uma grave crise.

 O presidente do ONS (Operador Nacional do Sistema) preferiu a estratégia de minimização (“Chama de apaguinho, fica melhor", Fonte: 'Apaguinhos' se repetem e falhas acendem alerta no setor elétrico, http://www1.folha.uol.com.br/fsp/mercado/70096-apaguinhos-se-repetem-e-falhas-acendem-alerta-no-setor-eletrico.shtml, acessado em 31/10/2012). O estratagema gerou perda do foco chave do assunto e aumentou a vulnerabilidade do sistema. Como a realidade brasileira não é um conto de fadas é fácil perceber que a escolha de uma versão fragilizada dos fatos apenas agravou o problema real.

Os eventos subsequentes que resultaram no novo apagão da sexta-feira, 26 de outubro de 2012 confirmam o problema da procrastinação e fragilização (Apagões estão mais frequentes e tendem a aumentar, http://www1.folha.uol.com.br/fsp/mercado/74330-apagoes-estao-mais-frequentes-e-tendem-a-aumentar.shtml, acessado em 31/10/2012; Blecaute causa efeito dominó e prejudica abastecimento de água em todos os Estados do Nordeste, http://noticias.uol.com.br/cotidiano/ultimas-noticias/2012/10/26/blecaute-causa-efeito-domino-e-prejudica-abastecimento-em-todos-os-estados-do-nordeste.htm, acessado em 31/10/2012).

O acompanhamento da gestão do apagão revela o prejuízo empresarial de milhares de reais ocorridos nos pequenos portais de comércio eletrônico cujo negócio caiu para a treva por conta do fracasso elétrico. Negócios sensíveis ao prazo e tempo como os produtos alimentares também caíram na vala comum da espiral negativa da perda. Existem registros de micro empresários perdendo uma boa parte do seu estoque perecível. O fracasso causado pela vulnerabilidade da rede gerou uma quantidade inédita de dados e informações sobre a severidade do risco de segurança que precisa ser avaliada na ótica do fato e realidade. O roubo do lucro derivado destas vulnerabilidades pode facilmente levar para o moroso caminho de ação judicial. Os advogados estão procurando uma diretriz para recuperar tamanha riqueza jogada no lixo.

O incidente da Companhia Hidrelétrica do São Francisco (Chesf) revela que existem brechas que podem surpreender o comércio baseado em rede elétrica no pior momento possível. É preciso prever o risco e corrigir com precisão as falhas de segurança. A solução em nuvem classe mundial pode ser um dos caminhos corretos para a mitigação dos perigos inerentes ao sistema. A lista de consequências do apagão é interminável, por isto é preciso ponderar com solidez todas as vulnerabilidades. A origem do incidente que atacou o lucro das pequenas empresas foi comunicada de forma vaga. Não é possível saber se a causa do incêndio foi um ataque premeditado ou uma falha humana.

 

A péssima notícia é que não foi revelada a adoção de uma metodologia que evite novos "apaguinhos" ou apagões (ONS descarta sabotagem e diz que apagão foi causado por falha em proteção, http://www1.folha.uol.com.br/mercado/1175962-ons-descarta-sabotagem-e-diz-que-apagao-foi-causado-por-falha-em-protecao.shtml, acessado em 31/10/2012; Incêndio em equipamento provocou blecaute em todo Nordeste e em dois Estados do Norte do país, diz NOS, http://noticias.uol.com.br/cotidiano/ultimas-noticias/2012/10/26/incendio-em-equipamento-provocou-blecaute-no-norte-e-nordeste-do-pais.htm, acessado em 31/10/2012 ).

PLANEJAMENTO ÁGIL - Parte 1

Os métodos tradicionais de planejamento do prazo e custo do projeto de TI estão tornando o ambiente corporativo tenso. O planejamento de desenvolvimento ágil é uma área de enorme potencial para resolver os conflitos e mal-entendidos. É normal dentro da tecnica tradicional da disciplina de gerenciamento de projetos que o cliente ou patrocinador suponha funcionalidades e facilidades da iniciativa em desenvolvimento conforme a sua visão pessoal da realidade e estabeleça expectativa particular para o prazo e custo. O exercício do planejamento responde perguntas valiosas apenas quando existe o sentido comum da visualização do resultado que será alcançado pelo trilhar do caminho proposto.

Típicamente a visão criada pelas diferentes entidades para um projeto de cinco anos é bastante dispersa. O consumo dos recursos para o desenvolvimento de longo prazo de um produto ou serviço enfrenta diversos desafios. É preciso instrumentalizar o gerenciamento do projeto para que exista em função das metas estratégicas o encaixe do tempo direcionado por um programa individual de atividades e fundamentação do exercício do poder. Os esforços que ocorrem entre os times e lideranças exigem um desenho real da estrada de forma clara e transparente. Um bom software de gestão facilita a manutenção do trem no trilho.

A realização das entregas através de reuniões integradas viabiliza a instrumentalização da realização e realimentaçao de ajuste das entregas seguintes. A aplicação localizada da vontade do negócio nestes encontros pega um foco alternado da necessídade e ajusta o plano das entregas futuras de curto prazo por segmento de atenção do alvo. O ponto de atenção fica, portanto, centralizado no pensamento estratégico do planejamento e no espírito animal empresarial de devorar a tática de execução crítica das decisões de mercado. É eliminado neste contexto o potencial de conflito das expectativas.

O planejamento dinamico das metas contra a linha do tempo permite que o patrocinador ganhe entendimento natural das necessidades e da qualidade do investimento. A organização de projetos trabalha a transição mental do nível executivo e financeiro pela atividade personalizada com o Chief Financial Officer (CFO) e time de projeto sobre a expectativa da execução do orçamento em relação ao plano real de realização. Existe sempre a explicitação do que ficou de fora. Os acionistas e investidores não tem assento nestas reuniões por isto é fundamental a formalização dinâmica da previsão do plano de investimento. Isto significa na prática que a visão do time ágil deve ser especulativa em relação à estratégia e inovadora em relação ao produto ou serviço. É muito provável que exista um nível significativo de modificação em relação ao: (i) uso dos recursos, (ii) expectativas de curto, médio e longo prazo e (iii) atividades planejadas. Em outras palavras, o desenvolvimento ágil é uma corrida mental em relação aos métodos tradicionais de planejamento de escopo, custo e prazo.

Os patrocinadores participam ativamente na comunicação com os investidores e executivos sobre a classificação atual do investimento. Os requisitos das entregas condicionados aos recursos mantêm o gerenciamento efetivo da dissonância cognitiva dos clientes. O time ágil é capaz de manter as opções abertas e avançar na interatividade com um molde incremental do projeto. A formatação interativa não significa que o custo ou necessidade final de recursos não é estabelecido ou exato. No entanto, é claro que existe um caminho prático que precisa ser trilhado para chegar lá. O time ágil capacitado consegue mitigar vários riscos e desafios e superar as barreiras naturais dos projetos com efetividade.

IMPACTO DA NUVEM NO EMPREGO - Parte 1

Com os negócios indo para a nuvem várias demandas de papeis de TI no Brasil serão eliminadas. É fato, também que novos empregos com perfis diferentes estão sendo criados com o avanço do fenômeno Cloud. É fácil perceber que a demanda por profissionais essencialmente técnicos de TI vai cair dramaticamente nos próximos sete anos. É muito provável que até 2020 a maioria das organizações confiará para a nuvem a execução e entrega dos seus processos internos. Claramente as empresas estão utilizando a nuvem classe mundial para o endereçamento das suas necessidades de gerenciamento da infraestrutura de rede, armazenamento e servidores. É muito forte e intensa a escalada na direção da virtualização das aplicações de automação dos processos de negócio.

 Em existindo continuidade desta velocidade de crescimento da penetração da nuvem, a operação das empresas usuárias de tecnologia empregará em 2020 menos de trinta por cento da massa atual de recursos humanos de TI. O resultado deste processo de mudança do mercado corporativo de TI é uma completa redefinição no perfil profissional da TI nacional. Os recursos atuais devotados para a operação da infraestrutura em 2012 vão virar recursos de negócio. A demanda por administradores de servidores e outros profissionais especializados vai cair dramaticamente com as habilidades classe mundial da nuvem. Os aspectos commoditizados do conhecimento de TI vão ter importância cada vez menor para o negócio. A diferenciação intelectual dos engenheiros e administradores formados nas boas escolas vai ter um papel cada vez maior para o negócio.

 Os papéis desempenhados pelos profissionais de TI vão mudar intensamente nos próximos anos. Com os serviços classe mundial da nuvem, o papel da operação da automação e administração de recursos de tecnologia será cada vez menor no quadro estratégico das empresas. Por outro lado, todas as organizações estão perguntando sobre como aproveitar os recursos humanos capacitados no gerenciamento do negócio. A movimentação de afastamento do “cabeça de dados” e aproximação na direção do “cabeça de tecnologia de informações” será intensa nos próximos anos. Os atuais especialistas bem formados são infelizmente uma espécie rara que será fortemente disputada pelas áreas de negócio. As pessoas que sabem como demonstrar o seu valor sem mentir ou exagerar no seu currículo vão dormir com um emprego técnico e acordar ocupando uma posição com papel de favorecimento da absorção das novas informações pelo negócio.

 

É um trabalho que exige muita versatilidade, habilidade e multiplicidade cultural. Na prática este profissional é um facilitador do aprendizado corporativo. Algumas pessoas de TI vão trabalhar em apenas uma empresa e outras em várias. O perfil demandado é uma combinação das habilidades de negócio e tecnologia. Neste novo mundo, o papel de engenheiro de negócio será exercido pelos inovadores da utilização da tecnologia com boas ideias para encontrar novos caminhos de suporte ao negócio. Existe neste contexto, a combinação do papel atual de arquiteto das informações com o do projetista de processos de negócio colaborativos. A instrumentalização da capacitação vai fazer com que a  automação dos processos e integração das soluções existentes seja exercida por um corretor de serviços e gerente das necessidades de negócio. A gestão vai ocorrer em um universo de agregação de valor que combina e integra os vários fornecedores de nuvem e serviços. Os novos tipos de emprego de TI estão, portanto, relacionados com as mudanças favorecidas pela nuvem. Este assunto é quente, mas é muito pouco comentado nos congressos e comunidades virtuais de tecnologia.

PLANO DO GERENCIAMENTO DE CONFIGURAÇÕES

O gerenciamento de configurações é uma competência que impacta todas as fases do ciclo de vida dos processos e serviços descritos no ITIL V3. Ele é a pedra fundamental da estrutura da efetividade dos processos. Isto significa que um planejamento errático compromete o projeto e coloca em sério perigo o sucesso das iniciativas realizadas até então. A primeira grande superação para a adoção das melhores praticas do ITIL^® é ter a sabedoria de escolher o Service Asset and Configuration Management (SACM) como a principal ferramenta de gestão. Ele é uma competência que afeta todos os processos.

Um SACM efetivo garante a eficácia da execução de todos os processos restantes. Ele é a combinação das competências de Asset Management e Configuration Management. Estes dois gerenciamentos trabalham em uma plataforma comum e por isto podem ser tratados como processos discretos. O Asset Management administra a logística dos ativos dos serviços, por exemplo, mudança de dono, movimentações físicas, ativações, desativações e etc. O Configuration Management trabalha intimamente com o projeto de arquitetura dos serviços. Ele desenha o relacionamento entre os Configuration Items (CIs). Os elementos básicos, vitais e essenciais são:

1.    Solução dos incidentes

2.    Rastreamento das liberações das mudanças

3.    Identificação da causa raiz dos problemas

4.    Construção do catálogo técnico de serviços

É fácil perceber e entender que todos os processos seguintes da operação dos serviços dependem do sucesso da competência de Configuration Management.  É lógico e faz todo o sentido que ele seja trabalhado em primeiro plano com efetividade. A competência é o fundamento de sustentação do desenvolvimento estável do ambiente de administração dos serviços de valor agregado de TI.

O Configuration Management Plan (CMP) é um item do documento Service Management Plan (SMP = plano de todos os aspectos dos serviços). O planejamento das necessidades antes da efetivação do serviço exige uma efetiva e prévia administração dos processos de gerenciamento de configurações. O Configuration Manager exerce o papel de responsável pela competência de Configuration Management. Ele é o maestro da orquestra do desenvolvimento do plano de gestão. Os elementos fundamentais e mínimos de um CMP são o escopo, biblioteca, nomenclatura, referencia, controle das mudanças e auditoria.

1. Escopo - Não tem sentido começar um planejamento sem conhecer o escopo. É fundamental conhecer, entender e comunicar os limites. No caso do CMP, as organizações têm centenas de serviços e o objetivo é trabalhar com alguns poucos. Em outras palavras a documentação dos serviços que fazem parte do plano e os que não fazem é uma atividade básica vital. A documentação escrita evita vários conflitos futuros, pois é comum a situação de comentário "eu entendi que estava implícito".

2. Biblioteca - O gerente de configurações deve trabalhar as informações dos serviços do escopo com a engenharia, donos dos serviços, gerentes e todos os envolvidos e impactados. Os dados compilados e verificados são reconstruídos na estrutura do Configuration Management DataBase (CMDB). Para assegurar a validade e destacar os donos legítimos dos dados originais é preciso criar a seção de referências que explícita a fonte original das informações. Esta sessão evita conflitos futuros e permite que o gerente de configurações aponte de forma clara e direita a origem. As perguntas são respondidas de forma objetiva com este procedimento. Manter o histórico ajuda muito, por isto os dados recebidos por e-mails utilizados no plano precisam ser preservados e anexados.

3. Nomenclatura - Os ativos e componentes do serviço tem que ter identificação única. Um servidor pode ser identificado como sposrv001 ou apenas 001. A efetividade da identificação do CI com nome sposrv001 é muito grande, pois não é preciso adivinhar a localização e qual servidor é mais novo ou antigo. Faz sentido trabalhar em numeração crescente e assumir que a tecnologia mais recente foi incluída por último e com numeração maior. Eu recomendo fortemente trabalhar no mínimo com local físico, tipo e numeração. A numeração sempre é crescente mesmo que seja um caso de substituição. Nos meus trabalhos bem sucedidos eu escolhi nomear os CIs na estrutura de: , , . Desta forma um roteador na cidade de São Paulo será nomeado como sporir00001. A central de serviço pode facilmente tomar as suas próprias decisões em função dos nomes dos CIs envolvidos. No exemplo, eles podem acionar a equipe do local específico e tratar o incidente via time de suporte local. O tempo de indisponibilidade é na sua essência minimizado com este estratagema, pois o time local está diretamente envolvido durante a resolução. A escalação funcional do incidente vai acontecer conforme a necessidade por especialização. Em alguns casos específicos é interessante codificar na identificação dos CIs, o nome da equipe proprietária. É evidente que este estratagema exige um nível de maturidade e estabilidade muito elevado, pois uma mudança organizacional pode demandar por renomeação dos CIs. É um quadro raro. Normalmente, não recomendo esta estratégia para os nomes.

4. Referência - Os fundamentos básicos do CMDB devem ser planejados com antecedência, cautela e coerência de longo prazo. A linha de base é o referencial de comparação em relação as mudanças incrementais futuras. Algumas organizações de tecnologia escolhem o estratagema de congelar o modelo e permitir as mudanças estruturais em momentos específicos e bem definidos. É interessante aproveitar o momento de menor demanda ou de planejamento do orçamento para analisar as necessidades e revisitar o baseline.

5. Controle das mudanças - A administração de configurações está umbilicalmente conectada com os processos de gerenciamento das mudanças. Na prática, a ausência de uma autorização válida de mudança impede toda e qualquer alteração no CI. Em outras palavras é o gerenciamento de mudanças que controla as mudanças nos CIs no CMDB. O CMP precisa, portanto detalhar como os processos da competência de gestão das mudanças trabalham com os processos da competência de gerenciamento de configurações. O outro lado da moeda também precisa ser endereçado. É preciso definir em qual ponto as atividades das mudanças vão chamar os processos da competência de gerenciamento de configurações.

6. Auditoria - A exatidão dos dados dos CIs é fundamental. Para garantir a acuracidade dinâmica é preciso verificar e auditar frequentemente. O processo de verificação deve ser regularmente feito pelo gerente de configurações e sempre que possível utilizando ferramentas automáticas modernas. Elas maximizam a efetividade da verificação das informações dos CIs. Por exemplo, se todos os CIs são formados por treze campos, a ferramenta pode monitorar dinamicamente o CMDB e enviar um relatório de alarme com os CIs que não estão completamente preenchidos. Ela também informa sobre as inconsistências que afetam o ciclo de vida dos componentes. Por exemplo, se o CI0001 está formatado no estado de pai do CI0002, e o CI0002 não está formatado no estado de filho do CI0001, um relatório de alarme de diferença é automaticamente gerado e enviado para o gerente de configurações. É claro que as auditorias podem ser realizadas com outros objetivos e focos pelos membros do time e pessoas com papel e responsabilidade diferente do gerente de configurações. No processo de auditoria, é escolhida uma amostra aleatória do total de CIs. Ela é verificada em relação ao padrão. Por exemplo, o sposrv0001 está conectado em um roteador. A primeira atitude do auditor neste caso é conferir se este CI é um servidor e está localizado no datacenter de São Paulo. Também devem ser verificados os atributos do servidor. Por exemplo, se ele é um Windows Server 2007 com 8GB de RAM, 1TB de disco e etc. Todos os atributos gravados no banco de dados devem fazer parte do processo de auditoria. O relatório final deve ser elaborado com base nas verificações. O gerente de configurações precisa trabalhar com a non-compliance (NC) de maior ou menor intensidade em função do grau de diferença em relação ao padrão (no caso de existir algum). O trabalho da auditoria envolve uma enorme gama de aspectos. É preciso declarar no CMP, a frequência da auditoria, quem é o responsável pela sua realização, qual grau de non-compliance define o nível de maior de não aderência e quais ações devem ser realizadas pelo gerente de configurações se a auditoria apontar por NC nível principal.

Conclusão

É crítico para o sucesso do plano que sejam considerados todos os aspectos dos processos da competência. A visualização se o plano do processo esta fazendo o que precisa ser feito pode ser endereçada pela interface gráfica intuitiva que revela e comunica o Nível de atendimento dos requisitos dos Key Performance Indicators (KPIs) e usuários.