Resiliência global: protegendo infraestruturas críticas em meio a interrupções na nuvem

Chin LimDiretor sênior para a ASEAN, F5

As recentes interrupções globais causadas pela CrowdStrike serviram de alerta para muitas organizações. Os conselhos de administração estão perguntando aos CIOs como podem mitigar a próxima interrupção global, que poderia afetar seus aplicativos essenciais para os negócios (sem que tenham qualquer responsabilidade por isso). Governos de todo o mundo também estão buscando formas de evitar os danos colaterais que uma interrupção global desse tipo pode causar aos serviços públicos essenciais, especialmente às infraestruturas críticas de informação (CII), como os setores bancário, de transportes e de saúde.

De acordo com um recente relatório da Gartner sobre o desenvolvimento da resiliência digital, a grande maioria das organizações (88%) conta com uma estratégia de resiliência digital definida. No entanto, interrupções globais de provedores de serviços em nuvem (CSPs) e de provedores de segurança de Software como Serviço (SaaS) continuam afetando indiretamente as organizações. Isso demonstra que a estratégia de resiliência digital atualmente adotada pela maioria das organizações pode não ter levado em consideração pontos únicos de falha relacionados a CSPs e provedores de segurança SaaS.

A indisponibilidade não planejada de aplicações não representa apenas uma violação de conformidade; ela pode gerar insatisfação e levar seus clientes a procurar a concorrência. Isso significa que a indisponibilidade pode causar perdas em vários níveis. Por outro lado, investir na proteção da infraestrutura e das aplicações também pode melhorar a conformidade, proporcionar uma experiência mais satisfatória aos clientes e, ao mesmo tempo, ajudar a reduzir os custos de infraestrutura.

Entender o custo total das operações locais em comparação com as operações na nuvem é fundamental. A nuvem pode ser econômica devido à sua elasticidade, pois comporta picos de uso e reduz custos com seu modelo de pagamento conforme o uso. Se a implantação de uma aplicação de missão crítica adotar um padrão de arquitetura de nuvem híbrida ativo-ativo e o ciclo de vida do hardware existente for considerado no cálculo, será possível obter uma economia substancial de custos — de até 75% para cargas de trabalho de inteligência artificial (IA), de acordo com uma pesquisa da Dell.

O que é resiliência global?

A resiliência global refere-se à capacidade das organizações de resistir, adaptar-se e se recuperar de falhas na infraestrutura global e de ataques cibernéticos. Ela envolve o desenvolvimento de estratégias, recursos e infraestrutura para prevenir e detectar interrupções globais, responder a elas e se recuperar de seus impactos.

Um aspecto fundamental da resiliência global é manter uma infraestrutura robusta, na qual os sistemas e as redes de TI sejam flexíveis, escaláveis e capazes de lidar com cargas inesperadas ou falhas. Isso é possível por meio do uso de ambientes multicloud e da maximização do valor oferecido pela nuvem.

Igualmente importante é manter o mais alto nível de eficácia em segurança cibernética. Medidas de segurança robustas devem ser implementadas para proteger contra ameaças cibernéticas e, ao mesmo tempo, garantir a integridade e a disponibilidade dos dados — sem introduzir pontos únicos de falha. É fundamental reconhecer que muitas soluções SaaS de segurança cibernética baseadas em nuvem são, por sua própria arquitetura, pontos únicos de falha, o que significa que, quando ficam indisponíveis, seus clientes sofrem impactos colaterais.

Processos adaptáveis também são essenciais para a resiliência global. As empresas precisam desenvolver fluxos de trabalho operacionais flexíveis, capazes de se ajustar rapidamente a mudanças no ambiente, nas condições de mercado ou na tecnologia. Isso garante a capacidade de mudar de direção rapidamente diante de novos desafios.

O que as empresas podem fazer para aumentar sua resiliência global?

As empresas precisam se concentrar em três ações principais ao projetar aplicações globalmente resilientes.

1. Categorize os aplicativos em quatro níveis
   Comece identificando e categorizando seus aplicativos nos seguintes níveis:
   
   
   • Aplicações de missão crítica: Exigem resiliência global, garantindo que estejam sempre operacionais, independentemente das circunstâncias.
   • Aplicações essenciais para os negócios: A resiliência global é opcional, mas recomendada para reduzir interrupções.
   • Aplicações operacionais de negócios: Mantêm as operações regulares, mas não exigem resiliência global.
   • Aplicações administrativas: Aplicações não essenciais que dão suporte às funções empresariais, mas não são cruciais para a continuidade imediata.
2. Mapeie os padrões globais de design de resiliência para cada camada de aplicação
   Dependendo da camada, as empresas podem implementar diferentes padrões de resiliência:
   
   
   • Implantação distribuída:
     
     • Híbrido em camadas: Os aplicativos de front-end são implantados na nuvem, enquanto os sistemas de back-end existentes permanecem no ambiente local.
     • Híbrido particionado: Combina a nuvem pública e a infraestrutura local em uma implantação ativo-ativo, oferecendo resiliência contra falhas em um único local e otimizando custos.
     • Híbrido analítico: Separa as tarefas de processamento de transações online (OLTP) e de processamento analítico online (OLAP), permitindo que a nuvem pública execute análises complexas enquanto as operações principais são mantidas no ambiente local.
     • Híbrido de edge: Gerencia localmente cargas de trabalho críticas para os negócios e sensíveis ao tempo (por exemplo, inferência de IA na borda da rede), enquanto usa a nuvem ou a infraestrutura local para outras tarefas.
       
   • Implantação redundante:
     
     • Padrão redundante: Distribui cargas de trabalho entre diferentes nuvens ou ambientes com base nas necessidades de produção e desenvolvimento.
     • Padrão híbrido de continuidade de negócios: Utiliza failover em nuvem pública para sistemas de espera a frio com boa relação custo-benefício.
     • Padrão de expansão para a nuvem: Processa as cargas de trabalho básicas em ambiente privado e recorre à nuvem para obter capacidade adicional quando necessário.
3. Adapte as arquiteturas de referência de resiliência global a cada nível
   As empresas devem estabelecer uma arquitetura de referência com base nesses níveis de aplicações. Ela funciona como um guia estratégico para implantar cargas de trabalho existentes e novas, reduzindo o tempo para geração de valor e alinhando as necessidades técnicas e empresariais de resiliência. Para aplicações de missão crítica, é essencial adotar um padrão de arquitetura de "nuvem híbrida particionada". Isso significa implantar o mesmo frontend tanto no ambiente local quanto na nuvem para garantir resiliência contra falhas em um único local. Ao seguir essas etapas, as empresas podem não apenas proteger suas operações, mas também obter a flexibilidade necessária para prosperar em um ambiente global orientado pela nuvem.

A resiliência global pode ser aprimorada adaptando-se as arquiteturas de referência de resiliência a cada nível.

Existem frameworks para resiliência global?

Existem diversas estruturas e modelos de resiliência digital que as organizações podem adotar para aprimorar sua capacidade de responder a interrupções e se recuperar delas. Algumas das estruturas mais relevantes incluem:

• Estrutura de Segurança Cibernética do Instituto Nacional de Padrões e Tecnologia (NIST)
• Organização Internacional de Normalização (ISO)/Comissão Eletrotécnica Internacional (IEC) 27001
• Objetivos de Controle para Tecnologias da Informação e Relacionadas (COBIT)
• Biblioteca de Infraestrutura de Tecnologia da Informação (ITIL)
• Estrutura de Gestão de Continuidade de Negócios (BCM)
• Regulamento de Resiliência Operacional Digital (DORA)
• Integração do Modelo de Maturidade de Capacidades (CMMI)

Ao adotar esses frameworks, as organizações podem criar uma abordagem estruturada para aumentar sua resiliência digital e se preparar melhor para possíveis interrupções.

Principais estratégias para a resiliência global

Garantir a resiliência global exige alta disponibilidade, escalabilidade e segurança robusta para as aplicações. As organizações podem alcançar esse objetivo aproveitando tecnologias essenciais que aumentam tanto o desempenho quanto a proteção.

ADCs: O controlador de entrega de aplicações (ADC) BIG-IP da F5, o F5 NGINX ADC e o controlador de entrega de aplicações como serviço (ADCaaS) em nuvem distribuída podem otimizar a distribuição de tráfego e dimensionar aplicações em data centers, nuvens e ambientes híbridos para garantir disponibilidade e desempenho.

Cibersegurança: Ferramentas como firewalls de aplicações web (WAFs), segurança de interfaces de programação de aplicações (APIs) e proteção contra negação de serviço (DoS) protegem as aplicações contra ameaças cibernéticas, garantindo a continuidade mesmo durante ataques.

Implantações em nuvem e híbridas: Redes multinuvem e configurações híbridas aumentam a flexibilidade, permitindo uma resposta rápida a interrupções.

Automação e orquestração: Automatizar a entrega e a segurança de aplicações reduz erros e diminui os tempos de resposta, aumentando a resiliência.

Visibilidade e análise: O monitoramento e a análise em tempo real permitem respostas proativas a problemas de desempenho e ameaças à segurança.

Ao implementar essas tecnologias, as organizações podem garantir que suas aplicações permaneçam disponíveis, escaláveis e seguras em um ambiente digital em constante transformação.

Desenvolvendo uma estratégia abrangente de resiliência global

No mundo interconectado de hoje, desenvolver resiliência global é fundamental para manter a integridade das aplicações. Ao se concentrarem em áreas essenciais, como entrega de aplicações, cibersegurança robusta e estratégias de nuvem adaptáveis, as organizações podem proteger melhor seus serviços contra interrupções e dimensioná-los para atender às demandas em constante evolução. A implementação da automação e a obtenção de visibilidade em tempo real sobre o desempenho dos sistemas podem fortalecer ainda mais os esforços de resiliência. Com uma abordagem abrangente e bem planejada, as empresas podem garantir que suas aplicações permaneçam confiáveis, seguras e preparadas para enfrentar os desafios do futuro.

Converse conosco na GovWare em Singapura, de 15 a 17 de outubro, no Sands Expo Convention Center, estande P06, onde compartilharemos insights sobre como desenvolver e fortalecer a resiliência cibernética e na nuvem, além de proteger, disponibilizar e otimizar aplicações em qualquer lugar.

Sobre o autor

Chin LimDiretor sênior para a ASEAN, F5

Radicado em Singapura e amplamente conhecido como Chin, ele atua como Diretor Sênior de Vendas Estratégicas da F5 ASEAN, liderando a estratégia de engajamento de clientes na região da ASEAN. Chin possui mais de 25 anos de experiência em desenvolvimento de aplicações e operações de infraestrutura, com foco especial em arquitetura nativa da nuvem, entrega de aplicações modernas baseadas em microsserviços e infraestrutura de borda segura. Antes de ingressar na F5, trabalhou na Borland Software como diretor de Gestão de Vendas de Produtos para a região Ásia-Pacífico, onde gerenciava soluções de gestão do ciclo de vida de aplicações e middleware. Antes da Borland Software, liderou uma equipe de gerentes de soluções e consultores na BEA e ajudou empresas a projetar ambientes de aplicações distribuídas usando as plataformas WebLogic e Tuxedo. Chin é bacharel em Engenharia da Computação com honras de primeira classe pela Universidade de Newcastle, na Austrália.

Mais publicações de Chin Lim