Gestão de riscos em TI: não basta enxergá-los, é preciso monetizar | IT Forum
Gestão de riscos em TI: não basta enxergá-los, é preciso monetizar
Segundo dados da Allied Market Research, o mercado de gerenciamento de risco deverá chegar a US$ 18,5 milhões até 2026
10:05 am - 14 de maio de 2020
Problemas que variam desde falhas de equipamentos em decorrência de vírus de computador e worms transportados pela rede até problemas mais complexos. Isso inclui ataques denial-of-service (DDoS), tentativas de intrusão e "war walkers" – acessar redes wireless a partir de pontos externos ao site da empresa usuária.
Riscos legais e pessoais
Problemas de conformidade. Seu gerenciamento tenta identificar funcionários fazendo download de conteúdo inadequado da Internet, o que pode criar processos judiciais. Inclui, ainda, sabotagem ou espionagem por funcionários. A não conformidade é mais difícil de gerenciar, porque a tecnologia é incapaz de fornecer soluções que resolvam plenamente esse desafio. Políticas efetivas de recursos humanos (com treinamento em conformidade) são fundamentais para mitigar esses riscos.
Desastres naturais e causados pelo homem
Enchentes, terremotos e grandes tempestades podem ser devastadores para os processos de uma organização. Definir estratégias adequadas para gerenciar esses riscos é uma das tarefas mais difíceis do gerenciamento de riscos. Focar a importância da rede, incluindo a última milha da Internet, é crítico.
Passo 1 – Elencar e classificar os riscos segundo o custo para o negócio
O primeiro passo neste exercício é identificar os principais riscos em cada uma das três categorias. Listas de riscos padronizadas estão disponíveis e uma das mais completas faz parte da estrutura de governança de TI CobiT (Control Objectives for Information and Related Technology). O CobiT é um framework criado pela ISACA para suportar a adoção das melhores práticas de governança de TI. O CobiT pode ajudar as empresas a relacionar os diversos tipos de riscos com seu impacto sobre os negócios.
Passo 2 – Mitigação de preços
Essa prática não precisa ser exata. Estimativas baseadas em pesquisa na Internet e em experiências anteriores são suficientemente boas. Os gestores devem ter em mente que os custos para gerenciar riscos incluirão disponibilidade e tempo de pessoal especializado, bem como a instalação de uma solução de hardware ou software para esse fim.
Passo 3 – Planejamento para vários anos
A mitigação de riscos é uma luta contínua. A acelerada expansão da infraestrutura digital – caso, por exemplo, de ambientes com sensores IoT – torna necessário que, de tempos em tempos, esse planejamento seja atualizado. É necessário ser vigilante. Um novo risco, como redes wireless e war walkers, pode aparecer em qualquer estágio.