Information Week Brasil - Ed. 218 by IT Mídia

LIÇÕES DA CRISE

O que as empresas nacionais aprenderam com o período de turbulência econômica

CARREIRA

Demissões e mudanças alertam para transformações no cargo de CIO

PORTO SEGURO

CIO detalha o serviço de trânsito com base nos dados enviados pelos rastreadores

www.informationweek.com.br

VA L O R

D A

T I

T E L E C O M

PA R A

O S

N E G Ó C I O S

A g o s t o

d e

2 0 0 9

A n o

1 1

n º

2 1 8

Computação em

NUVEM 12 de º E In ST no form UDO nú ati S o pla mer nW OBR o e E ge neja de ek SE e stã m m rev G o co pr ela UR de rte es a A ris s n as um NÇ co a qu en A e to

MUITO DIFUNDIDO PELOS FORNECEDORES, este modelo começa a ganhar espaço no ambiente corporativo. Mas a adoção de cloud computing ainda é lenta e gradual e esbarra em questionamentos sobre segurança, disponibilidade, custo e o que fazer com o legado

capa.indd 1

17.08.09 17:11:38

Índice

Agosto de 2009 - Número 218

Fixas 06 Expediente 08 Editorial 16 Estratégia 18 www.itweb.com.br 38 Segurança 52 Telecom 66 Mercado 84 Novo Mundo 96 Estante 98 Inovação

GESTÃO

Até o ano passado, era possível afirmar que computação em nuvem estava em fase de testes no ambiente corporativo brasileiro. Era muito discurso e pouca prática. Em meio ao grande alarde ao redor do conceito e tecnologia, InformationWeek Brasil mapeou empresas nacionais que adotaram a nuvem para contar seus casos

Carreira

58 SETORIAL

Heterogêneo, os departamentos de tecnologia das empresas que atuam na vertical de serviços ainda perseguem o alinhamento entre TI e negócio para mostrar-se mais estratégicos que operacionais

Indústria

68 CARREIRA

Foto: glowimages.com

DeflagraDa a crise, o mercaDo apostou que a turbulência econômica global representaria uma granDe oportuniDaDe 10 46 68 De negócio para as empresas brasileiras. 10 ENTREVISTA A Porto Seguro cerca De umprefere fazer em casa a terceirizar e descobre na tecnologia meios para oferecer mais serviços aos ano Depois, as clientes. Há 22 anos na companhia, José Rodrigues conta organizações como conduz a TI da corretora de seguros nacionais 41 CIO INSIGHT com atuação Américo Antônio Zanatta, da Galvani, detalha o projeto de adequação ao Sped; Carlos Dottori, da Dimed, reflete sobre no exterior o fato de TI ter virado commodity; e Marcos Rodrigues, da revelam as Construtora Tenda, destaca a importância do capital humano lições queentre Fleischmann, : "Fizemos uma reestruturação interna no alinhamento tecnologiada e Politec negócio aprenDeram para deixar a empresa o mais eficiente possível"

Estaria o cargo de CIO ameaçado? Demissões recentes e mudanças nos departamentos de TI acendem o sinal de alerta para as transformações na carreira dos diretores de tecnologia

74 NA PRÁTICA

Com falta de espaço físico e demanda crescente por armazenamento, STJ virtualiza servidores e ganha em agilidade, flexibilidade e economia de recursos

76 NA PRÁTICA

Na intenção de reduzir paralisações em ambientes hostis de chão de fábrica, Zamprogna adota thin clients e eleva consideravelmente vida útil dos equipamentos

CargO EM

Bra

78 NA PRÁTICA

Escritório de advocacia troca tokens importados por dispositivos nacionais, reduz gastos com manutenção e confere segurança ao acesso remoto de sistemas

Nos últimos meses, a80demissão NA PRÁTICA de alguns importantes CIOs e a extinção do cargo em algumas empresas acenderam um sinal de alerta no mercado.Sabendo Este tipo de movimento, 46 INDÚSTRIA 82 NA PRÁTICA Para alguns empre- com atuação no merca- Paulo (USP) e, por falta disto, as sários parece que foi do externo pegarão o de emprego na área que segue empresas de TI nacio- ciclo natural de normalmente, um ontem, já para outros mesmo barco. escolhera, entrou no nais, há algum tempo, pelo qual as companhias costumam é como se tudo tivesEntre altos erenovação baixos, setor de informática. Na articulam iniciativas 86 TECH REVIEW se ocorrido há uma a indústria brasileira filosofia do presidente para posicionarem-se. ounoprecisam passar. Mas algo chamou atenção: década. fato é que TI contabilizou, da integradora StefaUm evento teoricamente 54OFOR IT BYdeIT a “crise econômica de período, importantes nini, cujo faturamento isolado (como foi o caso em casos, não) refletiu houve substituição 2008” chega às vésperas aprendizados. “Bons alguns anual previsto para 2009 do subprime de completar um ano momentos nivelam; já está na casa dos R$ 800 na crise de crédito que do executivo e as status de apresentando sinais de as crises, diferenciam milhões, as turbulências levouáreas alguns bancosganharam à fraquezas e ensaiando as empresas”, reflete econômicas transferem falência, o que impacgerência. O quetouera para ser um processo uma recuperação antes Marco Stefanini, que para o mundo corporatinos orçamentos de do previsto. Muitos nos anos 80 largou uma vo o conceito de “seleção tecnologia das compacomum se converteu em um ponto de cautela. analistas apostam que, provável carreira de natural” criado por nhias — primeiro nos Com a crise, proliferou no mercado o discurso de que era a “oportunidade de ouro” para as empresas nacionais. Passados quase 12 meses desde a eclosão da turbulência econômica, provedores de serviços de TI revelam o que aprenderam durante este período

Valter Sousa, da Odebrecht, analisa a importância da comunicação na condução de projetos envolvendo softwares de gestão empresarial (ERP)

indice.indd 4

quando tudo se acal- geólogo para ingressar mar de vez, o Brasil no departamento de 68 emergirá fortalecido no tecnologia de um banco. cenário internacional Na época, o executivo

Charles Darwin onde apenas os mais aptos sobrevivem. Pós-globalização

Louis Dreyfus Commodities automatiza processo de avaliação de RH, mais que quadruplica base de funcionários no programa e melhora gestão

Ao unir RFID e BI em máquinas de refrigerante, Coca-Cola consegue informações estratégicas valiosas

Estudo exclusivo da InformationWeek EUA sobre segurança estratégica analisa os novos desafios da gestão de riscos. Em um ano, índice de empresas que planejam cortes nesta área saltou de 6% para 19%

Estados Unidos, depois ao redor do mundo. E isto afeta diretamente as empresas brasileiras,

InformationWeek Brasil

18.08.09 11:31:02

ZERO11

LynasSPED. A única solução SPED com auditoria nativa, que não permite erros na hora do envio.

LynasSPED é uma nova geração de software desenvolvido exclusivamente para atender com a máxima eficiência as necessidades de implementação do SPED. É a única que apresenta o módulo LynasAuditoria, uma solução de auditoria nativa, parametrizável e totalmente customizável, o que elimina o pagamento de impostos a mais e elimina definitivamente os envios imprecisos. LynasAuditoria é a união de três tipos distintos de verificação, que garante a precisão de todos os envios que a área fiscal exige, com a eficiência e conectividade que o TI precisa. Acesse lynaslogic.com.br e conheça a melhor solução SPED do mercado.

www.lynaslogic.com.br (11) 5102.3610 0006 An LynasLogic 20,2x26,6 AF.1 1

7/8/09 2:28:19 PM

PRESIDENTE-EXECUTIVO VICE-PRESIDENTE EXECUTIVO DIRETOR DE RECURSOS E FINANÇAS PRESIDENTE DO CONSELHO EDITORIAL FÓRUNS

PLANEJAMENTO WEB PESQUISAS E CIRCULAÇÃO FINANCEIRO-ADMINISTRATIVO

Adelson de Sousa - adelson@itmidia.com.br Miguel Petrilli - mpetrilli@itmidia.com.br João Paulo Colombo - jpaulo@itmidia.com.br Stela Lachtermacher - stela@itmidia.com.br Diretor: Guilherme Montoro - gmontoro@itmidia.com.br Marketing: Emerson Moraes - emoraes@itmidia.com.br Operações: Danielle Suzuki - dsuzuki@itmidia.com.br Adriana Kazan - akazan@itmidia.com.br Gerente: Marcos Toledo - mtoledo@itmidia.com.br Analista: Andreia Marchione - amarchione@itmidia.com.br Gerente: Marcos Lopes - marcos@itmidia.com.br

www.informationweek.com.br UNIDADE SETORES E NEGÓCIOS - TECNOLOGIAS DA INFORMAÇÃO DIRETOR-EXECUTIVO E PUBLISHER EDITORIAL EDITORA REPÓRTERES PRODUTOR DE ARTE CONSELHO EDITORIAL

MARKETING GERENTE DE MARKETING ANALISTAS DE MARKETING COMERCIAL GERENTE-COMERCIAL GERENTE DE CLIENTES EXECUTIVOS DE CONTAS

REPRESENTANTES

Alberto Leite - aleite@itmidia.com.br Roberta Prescott - rprescott@itmidia.com.br Felipe Dreher - fdreher@itmidia.com.br Vitor Cavalcanti - vcavalcanti@itmidia.com.br Rodrigo Martins - rmartins@itmidia.com.br Carlos Arruda - Fundação Dom Cabral Lisias Lauretti - Tecban Mauro Negrete - Gravames.com e IBTA Sérgio Lozinsky - consultor em gestão empresarial e tecnologia

Gaby Loayza - gloayza@itmidia.com.br Ana Luísa Luna - aluna@itmidia.com.br Gabriela Vicari - gvicari@itmidia.com.br Osmar Luis - osmar@itmidia.com.br - (11) 7204-3508 Patrícia Queiroz - pqueiroz@itmidia.com.br - (11) 7144-2540 Jonathas Ferreira - jferreira@itmidia.com.br - (11) 7144-2547 Rodrigo Gonçalves - rgoncalves@itmidia.com.br - (11) 7103-7840 Rio de Janeiro: Sidney Lobato - sidney.lobato@gmail.com Tel.: [21] 3903-4055 - Celular: (21) 8838-2648 Rio Grande do Sul: Alexandre Stodolni - stodolnimark@pop.com.br (51) 3024-8798 Cel: (51) 9623-7253 USA: Huson International Media Tel.: (1-408) 879-6666 - West Coast | Tel.: (1-212) 268-3344 - East Coast ralph@husonusa.com Europa: Huson International Media Tel.: (44-1932) 56-4999 - West Coast | t.holland@husonmedia.com

IMPRESSÃO COMO RECEBER INFORMATIONWEEK BRASIL COMO ANUNCIAR TRABALHE CONOSCO CENTRAL DE ATENDIMENTO AO LEITOR (recebimento, alterações de endereço,

Log & Print Gráfica e Logística S.A. www.informationweek.com.br/assinar comercialti@itmidia.com.br | Tel.: (11) 3823.6674 pessoas@itmidia.com.br atendimento@itmidia.com.br | Tel.: (11) 3823.6700

Conheça o portal vertical de negócios IT WEB: www.itweb.com.br Receba as últimas notícias do mercado em tempo real, diariamente em seu e-mail, assine a newsletter do IT WEB www.itweb.com.br/cadastro.asp

O R RE AV

Conheça a solução completa de mídia de negócios que a IT Midia oferece: www.itmidia.com.br

expediente 6

INSTITUTO VERIFICADOR DE CIRCULAÇÃO

CLE

POR

INFORMATIONWEEK Brasil InformationWeek Brasil é uma publicação mensal da IT Mídia S.A. InformationWeek Brasil contém artigos sob a licença da United Business LLC. Os textos desta edição são traduzidos com a permissão da InformationWeek e da United Business LLC. Todos os direitos reservados United Business LLC. “As opiniões dos artigos/colunistas aqui publicados refletem unicamente a posição de seu autor, não caracterizando endosso, recomendação ou favorecimento por parte da IT Mídia ou quaisquer outros envolvidos nessa publicação. As pessoas que não constarem no expediente não têm autorização para falar em nome da IT Mídia ou para retirar qualquer tipo de material se não possuírem em seu poder carta em papel timbrado assinada por qualquer pessoa que conste do expediente. Todos os direitos reservados. É proibida qualquer forma de reutilização, distribuição, reprodução ou publicação parcial ou total deste conteúdo sem prévia autorização da IT Mídia S.A

R E VI

IT Midia S/A Pça Prof José Lanes, 40 - Edifício Berrini 500 - 17º andar - 04571-100 - São Paulo - SP Fone: 55 11 3823.6600 | Fax: 55 11 3823.6690

17.08.09 18:44:19

Windows®. A vida sem limites. A Positivo recomenda o Windows.

O desafio: Otimizar o investimento em desktops* e notebooks* identificando um fornecedor confiável para um relacionamento de longo prazo. A resposta: Positivo Empresas.

Uma parceria que garantisse toda a confiança que a Grendene procurava em seus investimentos em informática. Esse era o desafio que a Grendene tinha pela frente. A solução veio com a Positivo Empresas. Com um atendimento diferenciado, cumprindo rigorosos prazos dee entrega e oferecendo assistência técnica e garantia NBD**, a parceria se tornou um verdadeiro sucesso e já dura mais de dois anos. Hoje, a Grendene deposita toda a confiança na marca, escolhendo exclusivamente os computadores da Positivo Empresas para todas as suas unidades no Brasil. Além de segurança e comprometimento, você procura um parceiro que entregue qualidade, inovação e criatividade? Então a resposta está com a Positivo Empresas. Um jeito diferente de fazer negócio. Saiba mais em www.positivoempresas.com.br

Positivo Informática - Líder em vendas de computadores no varejo, segundo relatório IDC (International Data Corporation) Q109. Core Inside, Intel, Logotipo Intel, Intel Core e Intel Inside são marcas registradas da Intel Corporation nos Estados Unidos e em outros países. *Desktops e notebooks - computadores de mesa e computadores portáteis. ** Next Business Day - atendimento um dia após a solicitação. Produto beneficiado pela Legislação de Informática. Imagens meramente ilustrativas.

Positivo Premium R430N • Processador Intel® Core™ 2 Duo T6500 • Autêntico Windows Vista® Business

Carta ao leitor

Sinal dos novos tempos TODA TECNOLOGIA LEVA UM CERTO TEMPO PARA AMADURECER. Há alguns poucos anos, a computação em nuvem entrou na pauta da imprensa e dos executivos de TI, que começaram a analisar se os discursos proferidos pelos fornecedores e institutos de pesquisa realmente fariam sentido no dia a dia corporativo. Os CIOs, até o momento, vêm se mostrando cautelosos na adoção. Eles esperam respostas para perguntas tão cruciais quanto o nível de segurança e de disponibilidade, que até hoje retardam a aposta no modelo. No entanto, apesar desses questionamentos, observamos o conceito ganhar espaço nas rodas de TI. E, ainda que muitos CIOs continuem reticentes quanto à eficácia e à eficiência da computação em nuvem, alguns decidiram implementar. Saber qual é o estágio atual de adoção e entender as barreiras que travam a aceitação do modelo entre as grandes companhias motivaram a reportagem de capa desta edição. Encontrar casos de implementação foi um trabalho de garimpagem muito bemexecutado pelo repórter Felipe Dreher, que, após cerca de um mês de investigação, preferiu abrir a matéria com um “anticaso”. E isto reforça que, por mais que o mercado insista em classificar computação em nuvem como hype, CIOs e suas equipes ainda aguardam respostas práticas. A segurança, como evidenciou o 12º estudo de InformationWeek EUA sobre o tema (reportagem na pág. 85), rende muitas dúvidas e discussões e aparece como uma das principais preocupações em relação a cloud. Contudo, a computação em nuvem é algo que não se pode ignorar. Ao que tudo indica, ela veio para ficar e vai provocar transformações profundas na maneira como os líderes de TI pensam a tecnologia. Sua difusão significa ruptura com antigas maneiras de trabalho. Sinal dos novos tempos. Os profissionais que não estiverem antenados com as mudanças podem estar fadados ao fracasso. A reportagem Cargo em xeque, na seção Carreira, aborda justamente essa necessidade de reciclagem e adaptação ao novo ambiente. É impossível adivinhar com exatidão como será o cargo de CIO daqui a dez anos, mas algumas discussões levam a prever que quem não se enquadrar às novas exigências talvez não ocupe mais a posição. Boa lei t ur a! Foto: Ricardo Benichio

Rober ta Pr escott - Editora En v ie c o men t á r io s e s ug e s t õ e s p a r a r p r e s c o t t@i t midia.c o m.b r

lay_Editorial.indd 8

InformationWeek Brasil

13.08.09 18:00:15

Untitled-1 1

11.08.09 17:14:08

Entrevista

Fotos: Ricardo Benichio

José Rodrigues fala devagar, baixo e transmite tranquilidade. Pelo menos foi esta a impressão que passou durante as cerca de duas horas que conversou com InformationWeek Brasil. Mas, por trás desta aparente calma, o líder da TI da Porto Seguros esconde um apetite voraz por transformar tecnologias em projetos e, principalmente, em benefícios para os clientes. Quer um exemplo? Um dos serviços mais recentes — o PortoVias, de informação sobre o trânsito — nasceu de elucubrações da TI junto com o negócio sobre o que fazer com os dados emitidos pelos GPS que rasteiam 400 mil veículos. Ele está há 22 anos na Porto, período no qual viu a TI passar de impositora para parceira; e agora experimenta um modelo descentralizado que, em sua face mais radical, desloca um time de TI para ficar hierarquicamente dentro de outra unidade. Do alto de um dos prédios que compõem o quartel-general da Porto em Campos Elísios (São Paulo), Rodrigues aponta o terreno onde está sendo erguido outro data center. Mais uma face da empresa a ser desvendada: a companhia, que lucrou R$ 136,3 milhões no segundo trimestre deste ano e, até o fechamento desta edição, negava rumores de venda para o Bradesco Seguros, não é favorável à terceirização.

lay_entrevista 10

Para fugir d Roberta Prescott

A Porto Seguro prefere fazer em casa a terceirizar e descobre na tecnologia meios para oferecer mais serviços aos clientes. É seguindo este perfil que José Rodrigues conduz a TI da companhia

InformationWeek Brasil

13.08.09 15:29:01

briga

ir da

por preço

InformationWeek Brasil — A evolução do projeto de rastrear os carros com GPS foi o serviço de trânsito Porto Vias. O que é? José Rodrigues — Nós tínhamos o GPS rodando nos carros e rastreando-os para roubo. Percebemos que com os dados enviados conseguiríamos mapear o trânsito da cidade. Por que não transformar isto num serviço? Nossa filosofia é que não queremos que você use a Porto enquanto sinistro, mas, sim, que veja os benefícios para não ficar com a sensação de que pagou e não usou. O projeto começou há cerca de um ano com esforço de mapear a cidade. Hoje, temos na Grande SP, região de Campinas (SP) e no Rio de Janeiro (RJ). IWB — Como funciona? Rodrigues — Montamos o portal Porto Vias, pelo qual o segurado se cadastra e coloca os principais caminhos que percorre. Para saber qual é o melhor, ele se identifica no portal e a ferramenta fornece o tempo de cada trajeto. Mais recentemente, fizemos o acesso via celular com consulta via browser e, agora, estamos liberando o aplicativo para baixar no celular — já tem para BlackBerry e Windows Mobile; estamos desenvolvendo para iPhone.

IWB — Como nasceu o projeto? Rodrigues — Entra um pouco da questão de inovação. Pensamos: “por que não usar as informações dos rastreadores?”. Fizemos testes com os sinais para checar se o cruzamento dos dados funcionava. Chegamos a contratar uns dez garotos e espalhá-los na cidade para cronometrar [os trajetos] para compararmos com as informações que o GPS dava e vimos que funcionava. Foi TI junto com área de negócio. IWB — O que mais tem de novidade? Rodrigues — Estamos fazendo o piloto da URA [Unidade de Resposta Audível]. No telefone 333-Porto vai ter uma opção do Porto Vias. Você cadastra seu celular e ele te dará os trajetos. Está em fase de teste e queremos liberar o aplicativo para celular e o portal de voz agora em agosto. IWB — O departamento de TI da Porto passou uma por grande reestruturação que levou a uma descentralização. Qual avaliação você faz? Rodrigues — Dentro da questão do descentralizado, identificamos uma carência, um distanciamento entre TI e as áreas de negócio. E, para ter inovação, é preciso conhecer o problema

lay_entrevista 11

13.08.09 15:29:26

Jardins Jardins precisam de terra para existir. Mas a terra, normalmente, achamos que não a temos Mas não sabes? A terra é o teu sonho! Pois é no sonho que o jardim começa Mas sozinho, o sonho nada pode fazer... Pássaro sem asas...

Seja um empreendedor dentro e fora de sua empresa.

Tema Central do IT Forum MB 2009:

EMPREENDEDORISMO como empreender dentro da empresa onde você trabalha e como cultivar uma cultura empreendedora em sua equipe.

Middle Business

Encontro único, estratégico, que reúne os CIOs de empresas selecionadas entre 501 e 1000 do ranking das maiores do Brasil.

24 a 27 de setembro de 2009 Iberostar Bahia Hotel - Praia do Forte Hotel - BA

www.itforummb.com.br

Seja um empreendedor dentro e fora de sua empresa.

Tema Central do IT Forum MB 2009:

EMPREENDEDORISMO como empreender dentro da empresa onde você trabalha e como cultivar uma cultura empreendedora em sua equipe.

Middle Business

Encontro único, estratégico, que reúne os CIOs de empresas selecionadas entre 501 e 1000 do ranking das maiores do Brasil.

24 a 27 de setembro de 2009 Iberostar Bahia Hotel - Praia do Forte Hotel - BA

www.itforummb.com.br

Entrevista da área, sentir na pele. Fizemos, há 2,5 anos, uma grande de reestruturação de TI, na qual um dos pilares era a aproximação. Isto faz parte de um projeto chamado de Proativo. Percebemos que olhávamos muito para o próprio umbigo, então, entramos numa fase de estruturação, de metodologia. Elaboramos o programa no fim de 2006 e rolou em 2007 e 2008; estamos terminando-o agora. IWB — Qual modelo vocês adotaram? Rodrigues — Experimentamos alguns. Passamos algumas equipes para a hierarquia do negócio, então, eles respondiam para mim funcionalmente — eu mantinha reuniões com a área —, mas quem avaliava, contratava, dava aumento ou demitia era o diretor da área em que estavam. Também experimentamos o modelo no qual a equipe continua hierarquicamente dentro de TI, mas está [fisicamente] no negócio. O caso que está bem fresco é de uma equipe que foi para o negócio, mas voltou para TI IWB — De qual unidade? Rodrigues — Vida e previdência. IWB — Por que? O que aconteceu? Rodrigues — Qual é o lado ruim de levar a TI para o negócio? Tira o foco, pois as pessoas de negócio têm de se preocupar com questões de tecnologia e começam a se envolver demais, ocupando um tempo que deveria ser dedicado a outras discussões. Como íamos movimentar pessoas, aproveitamos e voltamos a área para debaixo da TI, mas combinamos manteríamos a abertura de antes. IWB — Todas as áreas de negócio contam com uma equipe de TI voltada para ela? Rodrigues — Em algumas áreas, principalmente as de back office, eu não consigo colocar uma equipe dedicada.

Então, fica uma para mais de uma área. Já as divisões como de produto, automóvel, vida e saúde têm um time focado. Em saúde, inclusive, a TI continua debaixo da hierarquia de negócio. Tem um gerente de TI na estrutura de saúde e funciona muito bem. IWB — Mas ele tem de alinhar com você? Rodrigues — Sim, comigo e com os pares de apoio e de infraestrutura. Ele ainda é TI. Outra preocupação foi com relação à capacitação. Mantivemos todos os programas de treinamento. Isto é importante, porque, quando os profissionais viram que iam para o negócio, perguntaram como ficaria a carreira deles. IWB — ir para o negócio não dá mais chance de crescer profissionalmente? Rodrigues — Depende do caminho que ele quer seguir. Se quiser ir para negócio, sem dúvida que pode abrir a carreira dele. Mas pelo momento de aquecimento que o mercado de TI vive acho difícil querer se desprender disto. IWB — Esta nova divisão fez abrir vagas para gerente e coordenadores? Rodrigues — Acabou abrindo sim. Picamos mais a estrutura e precisamos de mais líderes. IWB — Em 22 anos de Porto Seguro, você já presenciou muita mudança. Como avalia a evolução da TI neste período? Rodrigues — Há 20 e poucos anos, a TI implementava sistemas em empresas que não tinham praticamente nada. A TI chegava e dizia “você vai trabalhar assim”. Hoje, está bem longe disto. Quem fala como quer trabalhar é o negócio, que está bem mais conectado tanto na questão de processos como na de tecnologia. Damos suporte, participando em conjunto das soluções. IWB — Qual é o maior desafio da porto? Rodrigues — A Porto procura ter diferenciais para não ficar somente na briga de preço. Temos o conceito de benefício há muitos anos para dar um valor agregado para o segurado.

lay_entrevista 14

InformationWeek Brasil

13.08.09 15:29:34

“Data center: queremos ter a garantia de que não teremos problemas por falhas de terceiros” IWB — Ainda existem muitas oportunidades para melhorar o preço? Rodrigues — A dinâmica do seguro ainda é um operacional pesado e podemos melhorar isto com processos, controles e automatização. Precificar é sempre uma oportunidade. Se a concorrência achar que dá para bancar por menos e o cliente não fechar conosco, tudo bem; vai dar problema lá. As empresas que erram na mão têm de voltar, porque começam a ter prejuízo. E onde a TI entra? No processo para melhorar a nossa despesa e ficar mais competitivo e mais ágil. No fundo, o principal negócio do seguro é dar o preço certo. IWB — Vocês usam muitos recursos de mobilidade para ganhar agilidade. Para onde caminham projetos com smartphones ou PDAs? Rodrigues — Nós temos alguns desafios para vencer. O poder de processamento é estupendo; ele é efetivamente um computador. Mas vejo duas dificuldades. Primeiro, a restrição física, pois os dispositivos ainda pecam demais na interface, no teclado, no visor — tudo é muito pequeno, complicado e restrito. Meu sonho é ter tudo por reconhecimento de voz. O segundo desafio é a falta de compatibilidade dos produtos. Ou seja, para fazermos o Porto Vias estamos construindo três versões do mesmo aplicativo — para Windows Mobile, BlackBerry e iPhone, sendo que para o Windows Mobile terei de escolher em quais modelos vai rodar. Faço uma aplicação e ela não é portável. IWB — O que precisa para resolver isto? Rodrigues — O melhor seria se existissem padrões como no mundo do desktop, porque é indiferente de quem eu comprei o hardware. Isto emperra, faz com que Agosto de 2009

lay_entrevista 15

não criemos soluções mais mirabolantes. Para eu chegar no cliente final dependo do equipamento dele e aí eu travo. Isto está virando um impeditivo para nós, porque dependo da compatibilidade. IWB — O que vocês fazem para o corretor privilegiar a Porto? Rodrigues — A forma mais simples é pagar mais comissão, mas isto interfere no preço. Procuramos facilitar demais a vida do corretor dentro da Porto, não apenas ao fechar o negócio, mas também no dia a dia, como nos sinistros, porque, se o sinistro se resolve rapidamente, o cliente não vai ficar no pé do corretor. Demos o notebook com placas 3G para cerca de 8 mil corretores para eles usarem os nossos canais eletrônicos e se resolverem mais rapidamente. Isto diminui a nossa despesa. IWB — Qual foi a motivação para construir um data center próprio? Rodrigues — Um pouco do que está acontecendo com o mercado de telecomunicações revela parte do nosso mote. A Porto é muito verticalizada — nós montamos rastreadores e só isto já mostra que não tendemos a terceirizar. Somado a isto, o Brasil tem problemas de infraestrutura e não gostaríamos de ter problemas por conta disto. É melhor termos as nossas coisas perto de casa, com tudo interligado e sob o nosso domínio do que ter de ficar ligando para terceiros. Temos massa e necessidade para justificar um investimento deste porte. A TI dentro da Porto é pesada; só a equipe tem 500 pessoas. Existe ainda a questão de fusões e aquisições — fecho o contrato com uma empresa e ela é comprada, daí, pode ser que a visão estratégica dela mude. Não podemos ficar na mão disto. Queremos ter a garantia de que não teremos iwb problemas por falhas de terceiros.

13.08.09 15:29:41

Estratégia

“Tão importante quanto saber algo é saber onde encontrá-lo” (Samuel Johnson)

Não sei quantas pessoas sabem que existe uma organização chamada W3C (World Wide Web Consortium) formada por cientistas, pesquisadores e outros abnegados que se dedicam a pensar como melhor explorar o potencial da internet em benefício de todos — tanto do ponto de vista individual (internautas) quanto do ponto de vista da eficácia (organizações). Essa turma desenvolveu uma ideia — chamada de Linked Data (literalmente, dados conectados) — que pretende criar as condições para que não somente documentos possam ser localizados na web, mas qualquer “coisa”. A ideia é que qualquer “coisa” tenha o seu endereço, assim como usamos hoje as URL’s (Universal Resource Locators) para encontrar uma página na web. Para o endereço das coisas usa-se a sigla URI (Universal Resource Identifiers). No mundo dos livros, por exemplo, uma URI apontaria para um autor, para um de seus livros ou para a editora que o publica. No caso das URI’s, o importante não é a localização, mas o significado único e global daquilo que a descrição identifica. Não pode haver dúvidas sobre que autor, livro ou editora a URI se refere. A partir daqui deixo a curiosidade de cada um definir o que gostaria de explorar sobre o tema para falar sobre o que isto significa para as empresas e para a TI: trata-se de uma revolução na coleta e formatação de informações para criar relatórios e consultas dinâmicos, e que misturem dados de

lay_estrategia.indd 16

Foto: Magdalena Gutierrez

A internet das “coisas” Sergio Lozinsky é consultor de tecnologia e gestão empresarial E-mail: sergio.lozinsky@gmail.com

fontes diversas — internas e externas, estruturadas ou não. O sonho de toda solução de business intelligence que pretenda ser percebida como verdadeiramente útil. O conceito por trás disto chama-se “Federação de Dados” (data federation), que resumidamente significa “consolidar informação virtualmente, sem necessidade de extrair os dados de suas fontes”. Ou seja, nada de “cubos” para pré-formatar os relatórios do BI, nada de data warehouse, nada de ETL e, teoricamente, nada de banco de dados relacional (ainda a solução mais importante do mercado para organizar informações). A revolução não é somente tecnológica, mas também cultural. Um maior número de informações estaria “disponível” e poderia ser compartilhada por todos. Torna-se menos fechado de um lado, ganha-se um mundo de riscos e de oportunidades de outro. Para as empresas — e particularmente para os profissionais de TI — duas iniciativas se colocam de forma imediata: primeiro, aprender mais sobre esse assunto e, depois, começar a estabelecer padrões para definir os dados da empresa, de modo a estar preparado tanto para aproveitar as tecnologias que farão uso desses padrões quanto para facilitar a integração de sua empresa na “Internet das Coisas”, que pretende levar a globalização para um patamar ainda mais alto. Tente imaginar isso. InformationWeek Brasil

11.08.09 18:33:58

SYMANTEC É

PREVENÇÃO CONTRA PERDA DE DADOS. Confidence in a connected world.

Compre esta solução na

Telefone: (11) 3054-1700 comercial@ez-security.com.br www.ez-security.com.br

www.itweb.com.br

Telefônica melhora rede, mas Speedy não volta Foto: divulgação

Mais de um 1,5 mês depois da proibição, a Agência Nacional de Telecomunicações (Anatel) ainda não havia se decidido sobre a volta da comercialização do serviço de internet banda larga Speedy, da Telefônica. Enquanto isto, a operadora convocou a imprensa para dizer que havia concluído o projeto de estabilização da rede e implementado novas etapas de seu plano maior de melhoria do serviço, que demandou o adiantamento de R$ 70 milhões em investimentos. “O que podemos dizer é que cumprimos nossa parte. O nosso pessoal está nervoso para voltar a fazer o que sempre fez”, afirmou o presidente da companhia, Antonio Carlos Valente. Dias depois de anunciar a conclusão da primeira etapa do projeto, agentes da Anatel estiveram na sede da companhia, em São Paulo, para avaliar o que havia sido executado e se as ações atendiam às determinações da Anatel. A expectativa era que a liberação Leia mais: Acompanhe os desdobr amen t os da no t ícia em: w w w.i t web.com.br/i w b/ speed y suspenso.

Computação forense O Instituto de Criminalística Carlos Éboli (ICCE), da Polícia Civil do Rio de Janeiro, investiu R$ 1 milhão na construção de um laboratório de computação forense. O investimento deve dar mais agilidade às investigações do instituto que recebe, em média, cerca de cinco mil celulares e 500 PCs por ano. “Hoje, praticamente todos os crimes passam por informática. Milícia tem dados em PCs”, afirma Sérgio da Costa Henriques, diretor do ICCE.

lay_www.itweb.com.br_abre.indd 18

ocorresse em até 15 dias depois da visita. Contudo, até o fechamento desta edição, a subsidiária brasileira do grupo espanhol ainda aguardava a decisão do órgão. O Ministro das Comunicações, Hélio Costa, chegou a anunciar que não sabia o porquê de a Telefônica não ter tido a comercialização liberada. Depois, Costa voltou atrás e afirmou que a operadora não tinha cumprido as determinações. Na coletiva de imprensa para apresentação do plano de estabilidade da rede, Valente explicou que esta primeira etapa contou com cinco passos: duplicação dos servidores DNS e rede 100% em contingência; melhoria da segurança do perímetro da rede; aumento da capacidade e redundância no tráfego internacional; ampliação do core São Paulo—interior; e alteração nos processos de trabalhos programados. Na ocasião, o presidente da Telefônica frisou que a volta da venda do Speedy dependia da dinâmica da Anatel. Sem precisar o prejuízo com a determinação da agência, executivos da operadora disseram que, em meses bons, a equipe comercial chega a fechar 100 mil assinaturas do serviço.

O instituto adquiriu da TechBiz Forense um pacote de hardware e softwares que permite avaliar, por exemplo, diversos tipos de celulares mesmo sem que o perito conheça a plataforma que está no equipamento. O Kit XRY contém conectores compatíveis com mais de 650 modelos de aparelhos e permite a extração de dados que, lançados em um software, possibilitando toda a análise. Antes dos dispositivos de computação forense, a análise era manual.

InformationWeek Brasil

13.08.09 10:00:32

Mudança

móvel RIM x Android O Google afirmou que irá desenvolver funcionalidades para que sua plataforma móvel Android possa concorrer no segmento corporativo com a Research In Motion (RIM). No entanto, a RIM não está muito preocupada com esta concorrência. Adriano Lino, gerente de inteligência de mercado da companhia, vê com naturalidade a entrada do sistema operacional open source no mercado das corporações e lembra que o Google é um dos maiores parceiros da fabricante do BlackBerry. “Ele é concorrente, mas também um dos maiores parceiros da RIM”, afirma.

No radar Nada confirmado, mas os rumores estão fortes. Ainda neste ano, a Apple deve fazer o lançamento do Tablet, um dispositivo de acesso à internet sensível ao toque. Circulam no mercado diversos modelos que seriam o protótipo do aparelho — alguns apontam para um PC, com sistema Mac OS, enquanto outros vão na direção de um gadget nos moldes do iPod Touch, mas com um formato maior. Reportagem do Financial Times, por exemplo, sugeriu que o novo equipamento teria tela de dez polegadas e um forte trabalho da indústria do entretenimento, que enxergava no produto uma possível retomada da venda de músicas e outros formados de mídia. É esperar para ver.

Internet ultrarrápida A GVT quer realmente fazer barulho no mercado de banda larga. A companhia anunciou um novo pacote de produtos com velocidades que chegam a 100 Mbps. Além de ofertar internet com alta velocidade, a operadora aposta em uma política de preço agressiva para fazer frente à concorrência. “A rede da GVT é estruturada para prover dados. Quando surgimos, há nove anos, sabíamos que o futuro seria dados e queremos ser os que mais entendem de serviço da próxima geração”, alfineta Troller Pinto, ao explicar como poderia garantir a velocidade contratada. Agosto de 2009

lay_www.itweb.com.br_abre.indd 19

O Brasil e o mundo devem assistir a uma grande transformação no mercado móvel nos próximos cinco anos. Mudanças que devem superar aos acontecimentos do setor nos últimos 20 anos. A afirmação é de Tomi Ahonen, especialista em mobilidade que esteve em São Paulo, no começo de agosto, para participar de um evento da RIM. “Você terá adolescentes com smartphones”, afirmou o guru. Ahonen não acredita, entretanto, que, no futuro, todos terão celulares inteligentes. “Não vejo minha mãe com um”, brincou.

1 milhão de euros

Esse é o valor que a Atos Origin investirá em sua subsidiária brasileira. Como explicou Daniel Amorim, diretor de operações da companhia, o dinheiro será usado para promover uma atualização tecnológica na oferta de outsourcing da empresa. Computação em nuvem, ambiente virtualizado e TI Verde estão no projeto da fornecedora.

13.08.09 10:00:41

www.itweb.com.br

Vaivém de executivos

> Maurício Minas deixou a vice-presidência da divisão de indústria, comércio e serviço da CPM Braxis em direção à diretoria de TI do Bradesco. Ele estava na companhia havia 23 anos. Paulo Marcelo Lessa Moreira o substitui no posto. > A BMC Software mudou o comando no Brasil. Marcelo Rezende passa a chefiar as operações da companhia no lugar de Celso Chapinotte, que deixou a empresa. > No Grupo Nordeste, Isaac Pessoa de Freitas chegou para assumir a TI. Ele entra no lugar de André Navarrete, que saiu em meados de maio. > Rogério Schultz assumiu o comando da TI da Cia. Zaffari, no lugar de Sérgio Augusto Zaffari, que passou à liderança da área de supply chain. > Na CA, Ricardo Fernandes e Christian Lewis assumem, respectivamente, as vicepresidências das áreas de segurança e APM. Ambos eram diretores e foram promovidos. > O brasileiro Decius Valmorbida está como diretor da Amadeus para a América Latina. Ele substitui Christian Von Thuemen, alçado a chefe de operações regionais e processos de negócio para Europa, Oriente Médio e África. > A SafeNet escolheu Mark A. Floyd para ser CEO da companhia. O executivo tem mais de 30 anos de experiência no comando de empresas. > Na SupportComm, depois da saída de Alberto Leite, Cesar Frantz reassumiu o cargo de CEO do qual ele havia se afastado em 2007 para assumir a presidência do conselho administrativo. > Rogério Navarro assumiu a diretoria de outsourcing da BearingPoint. Trata-se da segunda passagem do executivo pela companhia.

Celestica fecha e rescinde contratos

A Celestica resolveu tirar o time de campo no Brasil. A montadora canadense de equipamentos eletrônicos e de informática atuava no País desde 1999 e atribuiu o fim da operação nacional à crise econômica. No fim julho, as máquinas da fábrica de Hortolândia, no interior de São Paulo, foram desligadas. Alguns dos cerca de 200 funcionários que compunham o time local permaneceram mais alguns dias no escritório para resolver questões burocráticas. Alex Bruzao, gerente-geral da companhia no território brasileiro, afirmou em entrevista exclusiva ao IT Web, que o encerramento das atividades no interior paulista visou a melhorar a operação global da empresa. “Foi uma decisão difícil, que não pode ser tomada sem se avaliar todos os cenários”, pontuou. No mundo, a companhia faturou US$ 1,402 milhão no segundo trimestre deste ano, contra US$ 1,876 milhão do mesmo período de 2008. “Antes de começar a crise [global], eles tiraram o presidente no Brasil e, em fevereiro, começaram a dispensar os diretores”, comentou um executivo da Flextronics, de Sorocaba (SP), que pediu para não ser identificado. Ele disse que o fechamento da fábrica da Celestica não era novidade para os concorrentes, que viam a operação da empresa encolher ao longo dos últimos meses.

RESCISÃO

Todos os contratos que mantinha com cerca de uma dúzia de empresas foram rescindidos. Na lista de companhias que fabricavam seus produtos nas linhas de produção da Celestica, em Hortolândia, figuram nomes como Palm, EMC e HTC, que precisaram buscar alternativas para manter o mercado local abastecido. Entram neste contexto os dois produtos da família de sistemas de armazenamento CLARiiON da EMC produzidos no Brasil pela Celestica desde maio de 2005. Para contornar a situação, a empresa passou a montagem dos produtos à fábrica da Foxconn, em Jundiaí (SP). “Sabíamos do fim das operações desde fevereiro deste ano. Recebemos a sinalização da nossa matriz e fomos em busca de um novo parceiro”, explicou o diretor de finanças e operações da EMC, Sandro Vignini. Outro cliente, a HTC, em meados de 2007, investiu US$ 10 milhões em produção local por meio de acordo com a canadense. A operação aqui representou a instalação da primeira unidade de produção fora da Ásia. Quando questionada sobre os impactos do fechamento da parceira, a HTC revelou que já vinha, há alguns meses, importando 100% dos dispositivos vendidos na América Latina, mas considera a possibilidade de retomar a produção no País. A Palm seguiu o mesmo caminho, optando pela importação de sua linha de aparelhos Centro. (Roberta Prescott e Felipe Dreher) Leia mais: Confira a íntegra de todas as reportagens e os desdobramentos do caso em www.itweb.com.br/iwb/celestica.

www.itweb.com.br/iwb/vaivem

lay_www.itweb.com.br_vaie.indd 20

InformationWeek Brasil

13.08.09 10:03:30

Em sua primeira passagem pelo Brasil, o fundador e CEO do Facebook, Mark Zuckerberg, ressaltou a importância do País para a companhia, falou sobre a questão da privacidade e deu a entender que o uso corporativo de redes sociais como a que ele criou depende do desenvolvimento de aplicativos que atraiam este segmento de usuários. “A necessidade de compartilhar informação é global. São pessoas de todas as idades, culturas e demografias”, afirmou referindo-se que nas empresas ocorre o mesmo. Zuckerberg reconhece que o Facebook não é uma ferramenta totalmente corporativa e diz que os desenvolvedores podem trabalhar para que ela ganhe espaço no segmento, produzindo aplicativos que atraiam esse pú-

Foto: divulgação

Aplicativos para ganhar mercado blico ou mesmo desperte o interesse das corporações. Sobre o desenvolvimento de aplicações, aliás, Zuckerberg acredita que ele possa ser fundamental na ampliação da participação da rede social no mercado. Ele citou como exemplo o caso da Turquia, onde programas locais impulsionaram a adoção ao serviço. Além de avaliar essa área do mercado, o executivo reconheceu que tem muito caminho a percorrer no País, sobretudo se quiser ultrapassar a quantidade de assinantes que o Orkut tem no Brasil. O Facebook tem, atualmente, 1,3 milhão de usuários no Brasil, bem longe dos cerca de 250 milhões de pessoas conectadas a rede de Zuckerberg mundialmente. (Vitor Cavalcanti)

Eu sou + Deal. Seja você também. Homero Moura, Gerente de Tecnologia do Banco Fibra, conta como obteve sucesso ao contratar os serviços da Deal. Saiba mais em: www.deal.com.br/cases ou ligue: (11) 3149-2820

Maio de 2009

lay_www.itweb.com.br_vaie.indd 21

GROUP

.........

-- -

-Deal

TECHNOLOGIES

HUNTING MOBILE

13.08.09 10:06:05

www.itweb.com.br

Final feliz? Depois de muitos capítulos, idas e vindas e dado como caso perdido, Microsoft e Yahoo selaram sua união. Na verdade, um relacionamento bem moderno. O contrato prevê parceria de dez anos entre as duas companhias e deve saciar a sede da fabricante do Windows de aumentar sua participação no valioso mercado de buscas. Logo depois que os termos do acordo se tornaram público, o mercado assistiu a diversos tipos de reação. Do lado da Microsoft, os acionistas esbanjaram certo otimismo, enquanto, na banda do Yahoo, investidores protestaram e levaram os papéis da companhia a sofrer forte desvalorização. Nem mesmo as explicações de Carol Bartz, CEO do Yahoo, acalmaram os ânimos. De acordo com a executiva, a empresa deve adicionar ao lucro operacional cerca de US$ 500 milhões ao ano, além de gerar redução de custo na casa dos US$ 200 milhões. E, como justificativas nunca são demais, dias depois de o acordo ter sido divulgado mundo afora, o executivo-chefe da Microsoft, Steve

Ballmer, informou, em encontro com analistas financeiros, não ter entendido as reações negativas à aliança. “Depois de questionamentos nos últimos 18 meses, incluindo os de quarta-feira (29/07), e avaliando o acordo e as reações do mercado, ninguém entendeu [o acordo]”, afirmou. De fato, há muitos fatos que analistas, observadores, especialistas, investidores, funcionários, enfim, todos os envolvidos não entenderam. Pelo que ficou acertado, a ferramenta de busca Bing rodará nos sites do Yahoo como canal padrão de pesquisa. Além disso, a Microsoft irá licenciar a tecnologia de busca do Yahoo e adicionar ao seu próprio mecanismo. Ao Yahoo caberá a responsabilidade de venda e marketing para pesquisa e display de propaganda em seus domínios e nos da Microsoft. O senado dos Estados Unidos já informou que revisará os termos do acordo. Leia mais: Todos os capí t ulos des t a ex t ensa negociação podem ser lidos em w w w.i t web.com.br/i w b/acor dobuscas

IT Web TV | www.itweb.com.br/webcasts

Imagens: ITWeb.com.br

Confira o que disseram executivos de TI e telecom em entrevistas para o webcast do IT Web.

Banco do Futuro Conheça algumas tecnologias que os fornecedores de TI prepararam para equipar as instituições financeiras.

lay_www.itweb.com.br_webca 22

Gestão estruturada Conjunto de softwares de gerenciamento de infraestrutura e serviços ajudou executivo do Banese a melhorar processos no banco.

Carreira promissora Presidente do Capítulo São Paulo do IIBA, Suzandeise Thomé, explica meandros da carreira de analista de negócios, uma opção para profissionais de TI.

Virtualização Gerente-geral de TI da Cyrela, Rogério Pires, explica como ocorreu o processo de virtualização de servidores e fala sobre TI verde.

InformationWeek Brasil

17.08.09 11:41:26

Chip brasileiro Mostrando ao que veio, a Ceitec apresentou uma nova família de chips, baseada na tecnologia RFID, que poderá ser utilizada na identificação de veículos e cargas. Otimista com o andamento das pesquisas e com as possibilidades de negócios que surgirão por meio de regulamentações federais, a empresa acredita que, já em 2010, será autossustentável. O chip desenvolvido possui três divisões: antena, bloco analógico e bloco digital. Este último viria com o protocolo, ou seja, as informações de determinada regulamentação. Uma das apostas é o projeto do Departamento Nacional de Trânsito (Denatran), que prevê uma espécie de placa eletrônica para a frota nacional. Assim que o governo regulamentar a questão, o protocolo será liberado e o chip passará a ser produzido em Porto Alegre (RS). “É um mercado de alto volume e a fábrica tem capacidade, operando em turno máximo, de produzir até 100 milhões de unidades por ano”, afirma Eduard Weichselbaumer, presidente da companhia. Até o momento, a unidade instalada no Rio Grande do Sul recebeu R$ 400 milhões em investimentos do governo.

Agosto de 2009

lay_www.itweb.com.br_webca.indd 23

De olho no corporativo

Com o aumento da quantidade de empresas que aprendem a tirar vantagens das redes sociais, o Twitter desenvolveu algumas ferramentas para atrair mais corporações para sua rede. A ideia da empresa de microblog é que esses usuários corporativos saibam usar o serviço como ferramenta de marketing e possivelmente pagar por ofertas que a companhia venha a incluir em seu portfólio futuramente. Além da ferramenta que permite seguir mensagens em tópicos específicos, o Twitter desenvolveu um manual online para as organizações.

13.08.09 10:08:06

www.itweb.com.br

Blogs | www.itweb.com.br/blogs Confira alguns dos assuntos postados pelos blogueiros

Sérgio Alexandre Simões

............................................................................ Líder das práticas de IT Sourcing e IT Governance da PwC, o especialista traz algumas percepções

A Copa do Mundo

é nossa

sobre a terceirização nos momentos de crise

Valter Sousa

............................................................................ O consultor em gestão de projetos na Odebrecht finaliza sua série sobre implantação de ERP abordando a fase de estabilização do sistema

Luis Minoru Shibata

............................................................................ Diretor de consultoria da PromonLogicalis avalia a venda da divisão wireless da Nortel

Edison Fontes

............................................................................ Profissional de segurança da informação contextualiza elementos estruturais de segurança da informação

José Milagre

............................................................................ Analista de segurança da informação e perito computacional aborda a questão da falsa identidade na internet

Jomar Silva

............................................................................ Diretor-geral da ODF Alliance Chapter Brasil indica livro gratuito para quem ainda não conhece o ODF

Guilherme Ieno

............................................................................ Especialista em direito e sócio da KLA comenta projeto de lei aprovado no Congresso francês sobre proteção dos direitos na internet e compara com situação brasileira

Blogs

lay_www.itweb.com.br_blogs 24

Mas para fazer bonito em 2014 será preciso muito trabalho — e não estamos falando apenas de grandes estádios, aeroportos com infraestrutura em dia e treinamento de pessoal. Quando milhares de turistas aportarem no Brasil, o País deverá possuir uma rede de telefonia que comporte todo o tráfego de informações e dados, um bom controle de acesso aos locais da competição, além de, por exemplo, sistemas avançados de venda de ingresso, até para coibir a prática dos falsificadores e inibir ações de cambistas. Para saber como andam os preparativos — está certo que o Brasil sediará o mundial apenas em 2014, mas algumas coisas precisam ser pensadas com um bom tempo de antecedência —, o IT Web preparou uma série especial de reportagens que dissecou a quantas andam os bastidores no que diz respeito aos projetos de TI e telecom. As notícias não são as mais otimistas. A organização da Copa 2014, como apurou o jornalista colaborador Gilberto Pavoni Júnior, ainda não definiu uma estratégia de TI e Telecom para o evento. Por enquanto, o que se vê são esforços sobre as reformas aeroportuárias, hoteleiras e de saneamento básico. Nada ainda sobre como será trafegado o volume intenso de dados, o que poderia ser um marco na história da digitalização das comunicações. A sede que não modernizar a infraestrutura de TI e telecom corre o risco de ter a imagem desgastada frente a bilhões de pessoas. As cidades da Copa da África do Sul, por exemplo, preveem receber em média 3 milhões de turistas e centenas de equipes de jornalistas. Todos portando gadgets modernos e com capacidade imensa de produzir imagens e vídeos digitais que serão enviados para todos os lugares do mundo por redes de telefonia fixa, celular e outras formas de transmissão. Sem o serviço adequado, o colapso nas comunicações é inevitável. Além do panorama geral sobre como as estratégias de TI e telecom que estão (ou deveriam estar) na pauta da organização, a série mostra ainda como companhias de outros setores — que são igualmente afetados pelo gigante chamado Copa do Mundo Leia mais: Se interessou pelo assunto? Acesse w w w.itweb.com.br/iwb/copa2014 e confira o especial completo!

InformationWeek Brasil

12.08.09 19:40:29

Windows 7 finalizado Correndo para tirar a imagem deixada pelo Vista, a Microsoft concluiu a versão Release to Manufacturing (RTM) do Windows 7. Fabricantes de PCs e canais de distribuições já terão acesso ao software para produzirem seus computadores com a plataforma a tempo de colocá-los nas lojas em 22 de outubro, quando o produto será lançado oficialmente para usuários finais. Além da versão RTM do Windows 7, a fabricante também deixará disponível igual versão do Windows Server 2008 R2, com o objetivo de facilitar a vida

Maio de 2009

lay_www.itweb.com.br_blogs 25

das empresas no que diz respeito à integração dos softwares. Em entrevista ao IT Web, Alessandro Belgamo, gerente-geral de Windows Client da Microsoft Brasil, explicou que a palavra-chave da nova versão do Windows é simplicidade e, talvez por este mote, a companhia tenha conseguido desenvolver algo que realmente rode com mais leveza nos computadores — inclusive em netbooks, como a reportagem do IT Web teve a oportunidade de testar. “Trabalhamos em cima de três pilares: desempenho, compatibilidade e segurança.”

Aprovada Acionistas da Sun MicroSystems aprovaram a venda da companhia para a Oracle. Cerca de 62% deles apoiaram a transação. O sinal positivo veio depois de a justiça norte-americana adiar a aprovação da operação. O órgão solicitou mais informações às companhias. O jornal The Wall Street Journal noticiou que a principal questão está em torno do licenciamento da linguagem Java.

13.08.09 10:11:19

www.itweb.com.br

Desvendando o

Firefox 3.5 Foto: divulgação

Mitch Wagner, da InformationWeek EUA

Os usuários da internet estão se divertindo como nos anos 1990, quando a guerra do browser estava à tona com Microsoft e Netscape na luta para se tornarem a janela dominante na web. Hoje em dia, o Microsoft Internet Explorer está na liderança, assim como naquela época, mas estamos vendo também o advento de alternativas: Mozilla Firefox (que conta com Netscape como um antecessor), Google Chrome, Apple Safari e Opera. E eis que surge uma nova versão. O Firefox 3.5 oferece melhorias significativas, incluindo atualizações da tecnologia de web, geolocalização, ferramentas de privacidade e gerenciamento de abas. O browser também melhora seu desempenho em relação às versões anteriores. Um review produzido pela InformationWeek EUA, publicado pelo IT Web em duas partes, analisa a nova versão do browser sob cinco aspectos principais: browsing privado, geolocalização, melhorias de desempenho, gerenciamento de tabs e HTML 5. Leia mais: Quer saber mais? Acesse www.itweb.com.br/iwb/reviewfirefox.

lay_www.itweb.com.br_fire 26

Como exemplo de parte de uma das análises, o browser privado do Firefox 3.5 soma características disponíveis no Internet Explorer, Safari, Chrome e Opera. Quando você está no modo privado, a janela desliga o logging do seu histórico, cookies, nome de usuário e senhas. No entanto, mesmo no private browsing, o tráfego de web não tem garantia de ser privado. Se seu gerente de rede está rastreando seu browsing no servidor, o modo privado não faz nada para bloquear. E, ainda, os servidores que você visita podem manter o histórico de sua visita, especialmente, se você faz o logon para acessar o servidor. A interface de usuário do Firefox no modo privado é diferente em relação aos browsers concorrentes. A principal diferença: quando você muda para private browsing, o Firefox fecha todas as janelas e abas existentes, deixando somente a janela do navegador privado aberta. Outros browsers deixam as abas e janelas existentes abertas e abrem uma nova para o private browsing. Confira esta e as análises dos outros aspectos — geolocalização, melhorias de desempenho, gerenciamento de tabs e HTML 5 — na íntegra do review. InformationWeek Brasil

12.08.09 19:22:11

55 11 5102.1222

Gestão

Reportagem de capa

Pisando em n Felipe Dreher

Meados de 2008. Em uma lousa, os profissionais da Azul Linhas Aéreas desenhavam a tecnologia que ajudaria a companhia a decolar em dezembro daquele ano. Durante o período de definição da infraestrutura, duas opções vieram à pauta: montar um data center próprio para atender aos períodos normais e adotar computação em nuvem para suportar os picos ou superdimensionar o equipamento para os momentos de forte demanda (e consequente ociosidade em tempos amenos). “Vamos para cloud computing”, pensou o gerente-geral de TI da empresa, Kleber Linhares, apontando a escolha como alternativa mais sensata para reduzir o investimento inicial e assegurar o processamento necessário. 28

lay_gestao2.indd 28

InformationWeek Brasil

17.08.09 17:31:21

m nuvens

DEPOIS DE ALGUNS ANOS DE INSISTÊNCIA, COMPUTAÇÃO EM NUVEM COMEÇA A GANHAR ESPAÇO NO AMBIENTE CORPORATIVO. A EVOLUÇÃO LENTA E GRADUAL PERMITE QUE CADA VEZ MAIS GESTORES DE TECNOLOGIA TRABALHEM COM O CONCEITO COMO UMA ALTERNATIVA VIÁVEL

Foto: Ricardo Benichio

Linhares, da Azul Linhas Aéreas: "Não conseguimos achar um modelo comercial adequado ao tipo de demanda que queríamos"

Computação em nuvem já havia entrado no discurso dos fornecedores há um bom par de anos, mas, quando o executivo buscou serviços desta natureza encontrou ofertas, no mínimo, desestruturadas. “Tudo era muito iniciante”, justifica o gerente, explicando que a ideia da equipe da Azul era colocar o front end de internet no conceito. Linhares não concretizou seus planos. “Não conseguimos achar um modelo comercial adequado ao tipo de demanda na qual eu pago apenas de acordo com o que preciso”, revela o executivo, que teve a sensação que os fornecedores não utilizavam um processamento ocioso, mas montavam uma estrutura para entrega, o que elevava os custos. Agosto de 2009

lay_gestao2.indd 29

17.08.09 17:32:54

Gestão

Reportagem de capa

Algumas certezas apontadas por analistas:

A Azul esbarrou ainda em outro ponto crítico. “Não vi ninguém apresentar algo que tinha minimamente um padrão de segurança”, comenta Linhares, dizendo que, quando somou este aspecto às incompatibilidades financeiras, decidiu esquecer, por um tempo, a ideia e montar sua própria infraestrutura de processamento com capacidade para um “pouquinho” além da normalidade para suportar os picos. Mas, vale ressaltar, a jovem companhia aérea roda um bom número de aplicações no modelo de software como serviço (SaaS, na sigla em inglês) que, de certa forma, está inserido na onda de computação em nuvem. No entanto, pontua Linhares, uma coisa não tem muito a ver com a outra. “Sai um pouco da questão. Cloud cai mais num conceito de processamento universal”, opina. Na Azul, estão na modalidade os sistemas de frame de aviação, de fa-

Questione o fornecedor! Nove perguntas antes de aderir à nuvem

Um: Você tem certeza de que é seguro? Dois: Qual é o plano de suporte oferecido e o SLA? Três: Como está estruturada sua rede? Quatro: Quais as chances de lentidão de tráfego ou queda de serviço? Cinco: Que mudanças preciso em minha infraestrutura para migrar para nuvem? Seis: A tecnologia já roda em algum cliente? Sete: Como está o desempenho nessa empresa? Oito: O que aconteceria se vocês saíssem do mercado ou fossem comprados? Nove: Onde os dados estão armazenados? Fonte: InformationWeek EUA

lay_gestao2.indd 30

Foto: divulgação

Um: Mercado de cloud crescerá de forma constante. Dois: Falhas podem ser mais frequentes nesse primeiro momento. Três: Grandes empresas começarão a comprar o conceito. Quatro: Novas ferramentas de gerenciamento chegarão ao mercado. cinco: Startups ganharão terreno. Seis: Clouds híbridas (misto de nuvem pública e privada) rodarão com sucesso. Sete: Nuvens cada vez mais seguras é uma questão tempo. Fonte: InformationWeek EUA

Balbinot, das Lojas Renner: aos poucos, mais itens vão para a nuvem, como mensageria, redes sociais e aplicações de workflow

turamento e de gestão de relacionamento com clientes (CRM), alguns rodando no servidor próprio, o que se configura, em alguns casos no conceito de nuvens privadas (Leia o box da pág. 32). Esse ponto, de fato, explicita a falta de um conceito universal sobre o que é computação em nuvem. O Gartner a define como um estilo computacional no qual as capacidades de tecnologia podem ser massivamente escaláveis, consumidas no padrão “como serviço” e rodando sobre plataformas de internet. O discurso da IDC a classifica como um emergente modelo de desenvolvimento, estruturação e entrega, capaz de fornecer soluções de TI em tempo real, também pela internet. Por sua vez, fornecedores usam a palavra cloud dentro de um mix de conceitos tecnológicos tradicionais como arquitetura orientada a serviços (SOA), SaaS, virtualização de servidores e desktops, clusters, business process management (BPM), thin client, web 2.0 e compartilhamento de data centers — deixando o conceito ainda mais difícil de ser traduzido. Mas a propaganda vem dando certo. Prova disto está nos projetos que começam a aparecer. InformationWeek Brasil

17.08.09 16:50:52

25 anos de mercado | 250 funcionários | Utiliza os mais avançados procedimentos de construção | Empresa com forte crescimento em seu segmento.

“Desde a implantação da virtualização dos servidores, os resultados são perceptíveis, como a redução das paralisações que eram freqüentes, facilidade de alocação de mais recursos em servidores virtuais e a criação de ambientes de testes sem interferências.” Arnaldo Grecchi Coelho, Gerente de Infraestrutura de TI.

FLEXIBILIDADE, DISPONIBILIDADE E CONFIANÇA nos recursos tecnológicos são essenciais ao bom funcionamento dos negócios. Faça como a Tarjab e desenvolva seu projeto de virtualização de servidores com a Added e a VMWare.

CONHEÇA OS BENEFÍCIOS: • Minimiza o TCO da infra-estrutura da computação • Aumenta o aproveitamento dos recursos • Proporciona uma economia mensurável de capital e custos operacionais

Ligue para:

11 2126-3650 ou escreva para solcorp@added.com.br e saiba mais.

w w w.added.com.br

added.indd 23

13.08.09 15:59:03

Gestão

Reportagem de capa

Já na nuvem O Gartner estima que as receitas geradas pelos serviços de computação em nuvem ao redor do mundo movimentarão US$ 56,3 bilhões neste ano, chegando a US$ 150 bilhões em 2013. Tais números, de certa forma, são impressionantes e mostram que o conceito vem evoluindo (ainda que lentamente). Se até o ano passado era preciso garimpar empresas utilizando soluções cloud, aos poucos, os primeiros casos de sucesso começam a pipocar no Brasil. Uma destas empresas é a Lojas Renner. Em fevereiro de 2009, a rede de varejo começou a migrar aplicações para a nuvem. “Temos algumas soluções já funcionando e outras em piloto”, revela o diretor de TI, Leandro Fachin Balbinot, listando como exemplo do que roda em cloud a ferramenta de controle de projetos corporativos, alguns portais com informativos internos para compartilhamento de sugestões e alguns canais formais de comunicação com fluxo de trabalhos fundamentados. A estratégia da companhia nasceu em novembro de 2008 da necessidade de criar um portal colaborativo. Três meses foram dedicados à aprovação das iniciativas e à definição da arquitetura a ser utilizada. A avaliação do conceito considerou parâmetros que passaram por escalabilidade e flexibilidade da solução, custo por licença, velocidade de implantação e independência dos usuários. “A alternativa mais adaptável foi a ferramenta do Google”, revela o executivo, dizendo que a primeira incursão entrou em produção em junho. O projeto prevê a colaboração entre diferentes áreas da empresa por meio de canais formais e redes sociais. Os trabalhos estão suportados por tecnologia do Google e rodam sobre uma camada de sistemas de transações internas. “Isto permite criar fluxos de tarefas com pessoas de outras áreas da empresa, flexibilizando a automatização de processo”, conta. Aos poucos, mais itens vão para nuvem. De acordo com Balbinot, agenda, mensageria, redes sociais e aplicações de workflow estão sendo migradas para o conceito. O CIO revela que todo o projeto foi conduzido para garantir a segurança ao acesso das informações. “Fizemos vários testes para ter certeza de que não teríamos problema”, conta, citando cuidados tomados para não colocar

lay_gestao2.indd 32

Por que cloud computing?

Vem do conceito de internet, com a tecnologia disponibilizada em lugares que existem fisicamente, mas você não consegue identificar por ser um emaranhado de protocolos padrões que permite que todo mundo converse na mesma linguagem.

O que é uma private cloud?

Nuvem privada significa que os recursos não estão necessariamente vinculado à internet, mas a uma rede privada com acesso restrito, seguindo preceitos de alta disponibilidade, desvinculação das camadas de software e hardware e habilidade de oferecer aplicações como serviço.

Software como serviço e virtualização são cloud computing? São um dos componentes e fazem parte do conceito. Computação em nuvem é mais amplo que isto.

Quais são os prós da computação em nuvem?

Aumento da flexibilidade na entrega da tecnologia, maior da capacidade de gerenciamento da infra por parte das equipes de TI e melhor utilização da capacidade de processamento e armazenamento disponível.

Quais são os contras?

O conceito ainda é novo no mercado, existem dúvidas com relação à segurança e problemas de disponibilidade de rede ainda estão sendo trabalhados.

O que vale a pena testar em cloud computing neste momento? E-mail Pacote Office CRM BI Aplicações de front end Sistemas menos criticos

Fonte: Reinaldo Roveri, gerente de pesquisa e análise de mercado da IDC Brasil

aplicações de missão crítica em cloud. O executivo menciona uma conexão segura entre a nuvem e a rede interna para mover as ações de negócio. Balbinot atenta para um fato que precisa ser dimensionado e considerado na migração para cloud: “a velocidade das aplicações são, geralmente, mais lentas do que a dos softwares que rodam dentro da empresa”. Mesmo assim, o diretor menciona que o impacto do projeto na infraestrutura tecnológica das Lojas Renner foi “muito pequeno”, InformationWeek Brasil

17.08.09 16:50:01

Da esq Carlos

Falta um conceito universal para definir o que é computação em nuvem; o Gartner a define como um estilo computacional no qual mascapacidades da 3Com, há três anosde na área de TI. “Estou estudanUlysses Pacheco, da Quint, lembra que a crise atual as tecnologia podem ser massivamente escaláveis

do para concluir o programa de certificações da compatambém pode ser vista como um divisor de águas. “Inuma vez que todo poder de processa- de trabalho. Neste sentido, o CIO cita o momento faz com que as Lojas nhia”, diz. Desde a admissão na empresa, em 2007, Gomy vestir na carreira agora pode ser decisivo para tornar o mento encontra-se nos data centers que a aplicação de cloud computing Renner expandam o uso da nuvem. já participou de diversas aulas – todas com ênfase nas profissional ainda mais valioso no mercado.” Para Dudo Google. “No início do projeto, fi- adotada, por exemplo, demandou a “Tudo o que não for estratégico ou soluções da companhia. “Para garantir um desempenho tra, não há uma solução única para acelerar a carreira zemos o planejamento de provisão criação de um canal formal da parte crítico avaliaremos para migrar e uma atuação superior é preciso conhecer intimamente e levantar o salário. “O importante é a consistência da de usuários para controle de acesso e de lojas com a área central da rede de num futuro próximo”, arrisca o CIO, as tecnologias da empresa.” vida executiva, construída a partir da combinação de a parte de conexão segura. Feito isto, varejo. “Todo processo de comunica- salientando que aplicações de rotiAlém dos treinamentos, o engenheiro procura se mancursos e vivências profissionais.” Machado, da Stefafoi um trabalho muito mais de arqui- ção, com nível de serviço e relatórios na tendem a ir mais rapidamente ter atualizado. A receita combina o estudo de novas fernini, acredita que o investimento em conhecimento é tetura computacional normal para co- de indicadores, foi redesenhado para para o conceito (veja na pág. 32 os ramentas, leitura especializada, pesquisas na internet e o melhor que existe, principalmente em momentos de nectar o sistema de acordo com o que funcionar na solução em nuvem”. palpites da IDC sobre as aplicações). contato com profissionais da área. crise. “A somatória dos cursos que fiz é o resultado do eleMas precisa”, reflete, sem mencionar Um dos pontos que facilitou a inPara Balbinot, aseles, empresas que já não basta apenas colecionar diplomas nas meque sou hoje, profissionalmente. Sem não teria quantas licençasAforam adquiridasdo ouprofissional cursão da rede varejo em cloud de possuem uma E tecnologia robusta lhores escolas. disponibilidade para o deentrado na carreira TI”, confessa. valeu a pena acurso quantidade de funcionários inserireside numa TI baseada em SOA, montada tendem a partir aos poucos tem de ser pesada. “Além da carga horária, deve-se passar tantas horas dentro de salas de aula? “Repetidos naem aplicação. o que, visão doriadiretor, permite para cloud, enquanto empresas levar conta a importância das atividades extrana classe, de novo todos os treinamentos, talvez até antes donasAlém dos reflexos no legado tecuma conexão capaz de viabilizar centes — em alguns casos —que podem como leituras, trabalhos e dinâmicas, que demandam momento em que foram concluídos e mais alguns iwb nológico, o gestor destaca mudanças até descartar a hipótese de adquiritempo”, afirma Dutra, da CPM Braxis. modelos tecnológicos deixeihíbridos. de fazer”, O conclui. de processo, com revisões nos fluxos sucesso obtido na experiência até rem parques próprios.

NOVO PROGRAMA DE CANAIS INFORMATIONWEEK BRASIL & IT WEB Solução ideal para sua estratégia de branding, relacionamento e geração de leads com os maiores decisores de compra de TI das empresas brasileiras.

Tech inova Tecnologias I n o va d o ra s

Da esquerda para direita: Marcos Silva da ADDED; Fernando Oliveira da DIGICOMP; Ricardo Gaspar da LG IT; Ricardo Okamura da ADDED; Ricardo Araujo da ITC; Soraya Miller da NEXT GENERATION; Carlos Motti da COMPUTEASY; Uires Tapajós da COMPANY WEB; Paulo Schimenes da TECNOSET; Dimitry Boczar da DIGICOMP; Alessandro Pinhal da ITC; Paulo Volpi da OS INFORMATICA

ENTRE E CONTATO E SAIBA COMO PARTICIPAR:

Agosto de 2009 anuncieiwk@itmidia.com.br Maio de 2009

(11) 3823-6636

lay_gestao2.indd 33

33 63

w w w . i n f o r m a t i o n w e e k . c o m . b r

17.08.09 16:50:08

Gestão

Reportagem de capa

Era primavera de 2009 no hemisfério norte (outono, no Brasil), quando diversos fabricantes de tecnologia e telecomunicações se uniram na tentativa de criar um padrão aberto para computação em nuvem. Batizado de Open Cloud Manifesto, o documento tem por objetivo colocar parâmetros para o conceito, discutindo questões como interoberabilidade, portabilidade de dados e aplicações, governança, métricas e monitoramento. Dentre as características postas em debate no manifesto encontra-se, por exemplo, a necessidade de definir conceitos e lutar contra modelos proprietários na composição de estruturas de cloud computing. “Claro que muitas nuvens continuarão a ser construídas de diversas maneiras. Não é nossa intenção definir isto. Interessanos manter a capacidade de oferecer estruturas passíveis de mudança, com flexibilidade e agilidade demandadas pelos usuários”, descreve o documento, ressaltando a importância de utilizar tecnologias já existentes e tentar barrar que determinados fornecedores fechem seus sistemas inviabilizando a evolução. Até o fechamento desta reportagem, 247 companhias haviam assinado o documento. A lista traz nomes como Accenture, Adobe, AMD, Atos Origin, AT&T, CA, Cisco, EMC, IBM, Juniper, HDS, Neoris, Novell, Red Hat, Samsung, SAP, Siemens AG, Sun, Telefónica, Trend Micro e VMware. Nem Google, nem Amazon aparecem por lá. A Microsoft também permanece de fora. Aparentemente, o único brasileiro a assinar o manifesto foi a organização nãogovernamental Veredas. A ONG fundada em 2008 trabalha a tecnologia focada no social, cujo o principal projeto prega reflorestamento de praças da cidade de São Paulo com árvores nativas da Mata Atlântica. O interesse da entidade “na nuvem” reside em disponibilizar plataformas de produção e edição de conteúdo multimídia na internet para comunidades que habitam o entorno dessas áreas. Este sistema deve ser em cloud. Fonte: www.opencloudmanifesto.org

lay_gestao2.indd 34

Foto: divulgação

Por um padrão (aberto)

Seixas, da Camiseteria.com: redução de 40% nos custos depois de partir para o modelo de computação em nuvem

Espaço para ousar Quando o guru de tecnologia Nicolas Carr veio ao Brasil em 2008, ele apresentou e defendeu a sua visão sobre cloud computing. Na ocasião, em conversa com o IT Web, o autor de A grande virada: reconectando o mundo, de Edison a Google (no qual compara que a aquisição de TI tende a se assemelhar a compra de energia elétrica), previu que a adoção do conceito seria gradual e começaria por empresas de pequeno porte. “O primeiro a fazer — e mais importante — é não ter resistência”, avisou. Talvez por terem estruturas não tão consolidadas ou por serem mais ávidos por conceitos emergentes, percebe-se que as PMEs já conseguem ver valor no modelo. Quer um exemplo? Observe o caso da Genexis, uma empresa brasileira nascida em 1998 que, por meio de aplicativos espalhados em distribuidores e lojas, monitora a cadeia de suprimento e

fornece informações e estatísticas às indústrias. “Somos early adopters”, anuncia Edouard Darbellay, diretor de tecnologia. Até maio de 2008, o executivo passou muitas noites em claro pensando sobre como resolver os problemas trazidos por uma versão obsoleta do Exchange, que impactava a rotina dos 55 funcionários da companhia. “Mais da metade de nosso recurso de TI era para gerenciar e-mails, fazer backup e resolver vulnerabilidades de um sistema desatualizado”, lista. O diretor encontrou a solução, mas enfrentou resistência. “Teve um dia que não aguentei mais. Liguei para um dos sócios e comuniquei que iria migrar tudo para o Gmail”, recorda. Naquele instante, ele ouviu seu chefe dizer: “Você é louco!”. O executivo pediu um instante de calma ao superior e explicou como funcionaria o processo. “Então, vamos tentar”, concordou o InformationWeek Brasil

17.08.09 16:48:55

Cinco atributos de computação em nuvem 1. Baseada em serviços. 2. Tecnologia escalável e elástica. 3. Com recursos compartilhados. 4. Pago pelo uso. 5. Acessado pela internet. Fonte: Gartner

interlocutor. O CIO entrou em contato com o Google, nos Estados Unidos. A matriz norte-americana encaminhou a demanda à subsidiária brasileira para dar andamento ao processo. A Genexis solicitou licenças do Google Apps ao custo de US$ 80, por ano e por usuário. Além da mudança da base de e-mails, a empresa incorporou no projeto todos os aplicativos disponíveis na ferramenta como calendários e softwares de escritório, que passaram a um padrão corporativo. A migração das informações contidas na estrutura antiga de mensagens e contatos, por exemplo, levou cerca de cinco horas. “Pensei que o processo levaria o fim de semana inteiro”, recorda Darbellay, dizendo que para este projeto nenhuma linha de código precisou ser desenvolvida. Quando começou a rodar a ferramenta, a empresa descontinuou com as licenças do pacote da Microsoft. “A parte Office [Docs, na ferramenta do Google] é um pouco mais lenta do que trabalhar no seu próprio micro e tem cerca de 90% dos recursos, mas, por outro lado, permite o compartilhamento de documentos”, analisa o diretor. Cerca de 40% da força de trabalho não estava familiarizada com o novo ambiente e precisou ser treinada. Uma pessoa do time cheAgosto de 2009

lay_gestao2.indd 35

gou a questionar o trabalho do CIO alfinetando com o argumento de que o gestor de TI não era capaz nem de gerir o Exchange. “Quero provar para todo mundo que eu tenho mais o que fazer além de gerenciar e-mail”, rebateu, dizendo que, hoje, o projeto tem aprovação, inclusive, do presidente da companhia. Questionado sobre o “apagão” sofrido nos sistemas do Google em meados de 2009 que deixou vários usuários sem serviço durante um par de horas, o CIO não se mostrou muito irritado. “Eles negam, mas, honestamente falando, quatro horas em mais de um ano, é bem menos do que as paralisações que tínhamos antes”, compara. Para esclarecer: o acordo de nível de serviço (SLA, na sigla em inglês) prevê 99,9% de disponibilidade. A Genexis avalia agora a possibilidade de integrar a ferramenta do Google a um software de CRM da Salesforce. “Entramos em contato com eles”, antecipa, dizendo que tal movimento só não foi concretizado ainda porque a prioridade da companhia é trocar e virtualizar um parque de 60 servidores físicos que ocupam uma sala e se tornaram obsoletos, construindo assim, uma nuvem particular capaz de processar informações que são a essência do negócio da empresa. As incursões mostram uma organização que aproveita gargalos tecnológicos no legado para colocar em prática a estratégia de cloud computing. Na visão do executivo, se tudo funcionasse 100%, talvez ele viveria numa zona de conforto.

Precisão do ousar Espera-se que empresas jovens sejam mais abertas a novas tecnologias. Nada mais justo que uma companhia que nasceu nos preceitos da web 2.0 mergulhe de cabeça na computação em nuvem. Na Camiseteria. com foi isto que ocorreu. Inaugurada em 2005, mantém uma relação estreita com seus clientes. “Promovemos concursos permanentes de estampas para camiseta”, explica Fabio Seixas, sócio-fundador. O modelo de negócios mistura loja e comunidade. O processo funciona com os usuários/clientes desenhando estampas que vão para votação de outros usuários/clientes. Os mais votados são impressos no tecido e vendidos via internet. Isto representa um novo modelo por semana e comercialização de quatro mil camisetas por mês por meio do site que recebe por volta de 20 mil visitas diárias. Largamente suportada pela internet, a empresa precisa de uma tecnologia capaz para transacionar mercadorias sem quedas para não perder negócios. “Nossa estrutura de negócio seria inviável em um mundo off-line e nosso maior desafio sempre foi o crescimento”, garante o empreendedor, dizendo que desde o início as operações foram quentes. “Tivemos um fator viral muito forte, trazendo volume de tráfico considerável”, recorda o executivo. Em pouco tempo, o site inicialmente hospedado na Locaweb a um custo mensal de R$ 150 ficou pequeno. “Eventualmente, ficava mais lento”,

17.08.09 16:48:46

Gestão

Reportagem de capa

Para Nicolas Carr, a adoção do conceito de nuvem será gradual e começará por empresas de pequeno porte relata Seixas. A empresa, que utilizava serviços compartilhados, precisou partir para servidores dedicados. Foram dois upgrades em três anos. Formado em análise de sistemas pela PUC do Rio de Janeiro, o executivo acompanhava há algum tempo computação em nuvem e enxergava ali uma solução provável para o seu negócio. Quando o próprio fornecedor lançou uma solução de processamento baseada no conceito, a Camiseteria.com pegou a onda. “Migramos nosso banco de dados para a nuvem. O processo levou meia hora”, detalha, explicando que todas aplicações foram configuradas na nova estrutura. Segundo Seixas, são cerca de sete sistemas distintos rodando em dois servidores na nuvem. Em breve, um terceiro será adicionado. Quando a startup adotou o processamento em cloud computing reduziu os custos em 40% em relação ao equipamento dedicado. Diferente da Amazon, que criou o culto de comprar a infraestrutura com cartão de crédito, a empresa paga os serviços no boleto de cobrança. A provedora norte-americana, segundo o executivo, foi cogitada como fornecedora de solução para armazenamento. “Talvez seja uma alternativa no futuro.” Na nuvem, a empresa utiliza também os recursos de e-mail do Google Apps em versão gratuita, visto que são apenas oito funcionários. “Usávamos o Gmail e acabamos incorporando-o como ferramenta corporativa”, explica, apontando que tal decisão vincula-se à diminuição de custos. “Tiramos proveito do que está na internet”, enfatiza Seixas. De fato, o diretor não considera que tudo, algum dia, se transforme em computação em nuvem ou, pelo menos, não dentro de um horizonte de vinte anos.

PREPARANDO VOO Realmente, ainda existem algumas barreiras — a começar pela própria falta de definição. Mas é inegável que computação em nuvem evolui de forma constante na medida em que os próprios fornecedores estabelecem ofertas aderentes e firmam parcerias para impulsionar o modelo.

lay_gestao2 36

O legado tecnológico e as necessidades de segurança e adequações às normas, principalmente entre as grandes companhias, também é uma equação a ser resolvida. Mas, de um ano para cá, houve um avanço considerável e, inclusive, a computação em nuvem vem conquistando as grandes corporações, que enxergaram nela uma solução para aproveitar recursos ociosos e escalar sob demanda aplicações que pedem recursos pontuais. Uma pesquisa feita em junho de 2009 pelo consultor Antonio Luiz Camanho, que coordena um grupo de benchmarking de TI, indagou 12 empresas nacionais de grande porte. Apenas uma afirmou utilizar alguma tecnologia “em nuvem” e outra sinalizou que pretende adotar algo no conceito em um ano. “É um conceito que não volta atrás”, opina Luiz Felipe Moraes Lopes, gerente de TI da Rio Grande Energia (RGE), baseando sua afirmação em premissas como melhor utilização de recursos e barateamento das estruturas de comunicação. Por regulamentação da Agência Nacional de Energia Elétrica (Aneel), o executivo diz que a depreciação dos ativos de TI no setor onde atua leva dez anos. “Com a nuvem, eu consigo tirar a aplicação do desktop, utilizando ele como um ‘terminal burro’, dando sobrevida”, diz o gestor. Assim como Lopes, tem muito executivo querendo que o conceito vire realidade, trazendo consigo todos os benefícios propagandeados pelos fornecedores. O próprio Kleber Linhares, da Azul, menciona que computação em nuvem volta e meia retorna à pauta na empresa. “Mas acho que ainda tem de evoluir”, menciona, retornando o tópico do início desta reportagem. Na verdade, o gerente torce para que cloud computing esteja plenamente madura no momento em que a companhia aérea entrar em um novo ciclo de investimentos em TI, previsto para os próximos anos, para, então, voar na nuvem sem turbulência. IWB Leia mais: Aprofunde seus conhecimentos sobre cloud computing em www.itweb.com.br/iwb/computacaoemnuvem

InformationWeek Brasil

18.08.09 12:05:55

9bekZ 9ecfkj_d]

8o L_hjkWb >eij_d] =beXWb 9heii_d] H d EVjad

Iebk [i h[W_i fWhW d[] Y_ei h[W_i EkjiekhY_d]0 hdaj Zh ^ciZ\gVYVh cV bZY^YV YZ hZjh cZ\ X^dh# I[hl_ ei =[h[dY_WZei0 [VoZbdh ijYd eVgV fjZ kdX edhhV [dXVg Zb hjV ZhigVi \^V#

G^d YZ ?VcZ^gd

IjehW][0 eaVcZ_VbZcid Z \Zhi d Yd VgbVoZcVbZcid VYZfjVYd eVgV XVYV i^ed YZ ^c[dgbV d# I[]khWd W0 Xdchjaidg^V! ^beaZbZciV d Z \Zhi d# 9ed[Yj_l_ZWZ[0 hZjh YVYdh Vd VaXVcXZ YZ idYd d bjcYd#

8jg^i^WV

8dc[^Z cV ZmeZg^ cX^V YZ jbV ZbegZhV Xdb gZYZ \adWVa eg eg^V Zb )%% X^YVYZh! Zb )* eV hZh Z &, 9ViV 8ZciZgh LdgaY 8aVhh hZcYd ( cd 7gVh^a 8jg^i^WV! G^d YZ ?VcZ^gd Z H d EVjad #

&.&& --'*-*-

lll#\adWVaXgdhh^c\#Xdb

AF_GLOBAL_202x266mmB.indd 1

10.08.09 11:07:53

Segurança

Agilidade e flexibilidade empresarial, eficiência operacional, racionalização do uso e custo de TI, transformação organizacional e redução do capital gasto são oportunidades de negócio que podem ser potencializadas na adoção de cloud computing. Mas segurança é um dos riscos. De acordo com o National Institute of Standards and Technology (NIST), dos EUA, computação em nuvem é um modelo “pay-per-use”, que permite obter acesso fácil a recursos computacionais compartilhados, os quais podem ser rapidamente contratados e liberados por demanda, requerendo esforço gerencial e interferência mínima do service provider. Abstração da infraestrutura, democratização dos recursos, arquitetura orientada a serviços, elasticidade e dinamismo e modelos de consumo e alocação são características de cloud. Já software como serviço (SaaS), infraestrutura como serviço (IaaS) e plataforma como serviço (PaaS) referem-se a modelos de distribuição. Privado, público, gerenciado ou híbrido são modalidades de alocação e consumo dos recursos. Segundo o Cloud Security Alliance (CSA), o tradeoff entre amplitude e responsabilidade de segurança para os modelos de distribuição de cloud é: • SaaS: menos amplo e maior nível de responsabilidade de segurança assumida pelo fornecedor; • IaaS: maior amplitude e menor nível de responsabilidade de segurança assumida pelo fornecedor; • PaaS: se situa em posição intermediária, em que amplitude e segurança devem ser requeridas pelo cliente. Segundo o relatório Security Guidance for Critical Areas of Focus in Cloud Computing, da CSA, empresas que buscam cloud security devem estar atentas a um conjunto de áreas críticas. Além disto, governança e enterprise risk management, legislação, electronic discovery, compliance e auditoria, gestão do ciclo de vida da informação, portabilidade e interoperabilidade são áreas críticas do chamado “governance in the cloud”.

lay_seguranca.indd 38

Foto: Madalena Gutierrez

Nuvem segura Edgar D’Andrea é sócio da área de segurança e tecnologia da PricewaterhouseCoopers

Já segurança tradicional, business continuity, disaster recovery, operações de data center, resposta a incidentes, notificação e remediação, segurança nas aplicações, gestão de chaves e criptografia, armazenamento e virtualização são áreas críticas do “operating in the cloud”. De acordo com o Information Security Forum (ISF), a computação na nuvem introduz questões e ameaças de segurança que devem ser consideradas na seleção, implementação e manutenção dos modelos. Estas questões e ameaças são agrupadas em cinco categorias. • Clientes: gestão de credenciais, identidades e federalização de usuários e recuperação do negócio em interrupções de serviços • Service provider: gestão de contratos e SLAs de segurança e do perfil de risco do service provider • Tecnologia: gestão da banda e conectividade e de mudanças tecnológicas • Legislação e regulamentação: notificações de incidentes e casos de descumprimento, proteção de dados, licenciamento e propriedade intelectual e criptografia • Malicious attacks: ataques de malwares e contra infraestruturas virtualizadas Cloud computing é realidade em algumas organizações. E, à medida que este modelo fica bem compreendido, o avanço será rápido. Por isso, é essencial que os profissionais de segurança estejam envolvidos desde as discussões iniciais até a implementação da nuvem, ajudando a tratar as questões e ameaças de segurança. InformationWeek Brasil

11.08.09 18:57:26

Untitled-1 1

5/25/09 7:26:00 PM

www.futurecom.com.br

O avanço da tecnologia se destaca pela velocidade. Acompanhe a dinâmica dessa evolução participando do Futurecom 2OO9 Alta densidade de conteúdo no Seminário Internacional. Lançamentos de produtos, soluções e tendências no Business Trade Show.

Inscrições Abertas! www.futurecom.com.br

Promoção e Organização:

www.informationweek.com.br

CIO INSIGHT SE A DIVERSIDADE É ENRIQUECEDORA, ESTAMOS FRENTE A FRENTE UM CIO INSIGHT EXTREMAMENTE VALIOSO. OS TEXTOS PASSEARAM SOBRE A NECESSIDADE DE ADEQUAÇÃO AO SPED, O ANTAGONISMO ENTRE A PRATICIDADE DE COMPRAR TECNOLOGIA VERSUS A DIFICULDADE DE CONDUZIR OS PROJETOS E, POR FIM, A IMPORTÂNCIA DO ENVOLVIMENTO DA EQUIPE PARA ATINGIR OS OBJETIVOS DE NEGÓCIO. MESMO TÃO DISTINTOS, OS ASSUNTOS SE CONECTAM, REVELANDO ASPECTOS BASTANTE INTERESSANTES DO COTIDIANO DAS EMPRESAS.

DIFERENTES, MAS IGUAIS

Página 42

Página 43

Página 44

3 ARTIGOS ESPECIAIS lay_cio_insight.indd 41

Foto: divulgação

Marcos Rodrigues, da Construtora Tenda, destaca a importância do capital humano no sucesso do alinhamento entre TI e negócio.

Foto: divulgação

Nicholas Carr tinha razão quando afirmou que a tecnologia da informação virou commodity? Carlos Dottori, da Dimed, reflete sobre esta questão.

Foto: divulgação

Américo Antônio Zanatta, da Galvani, detalha o projeto de adequação da companhia ao Sistema Público de Escrituração Digital (Sped).

Américo Antônio Zanatta | Carlos Dottori | Marcos Rodrigues

11.08.09 19:07:01

CIO Insight

Leia todos os artigos em: www.itweb.com.br/iwb/cioinsight

Américo Antônio Zanatta é gerente de TI da Galvani

Projeto foi tocado paralelamente com atualização do ERP

Foto: divulgação

Implementação do Sped A implantação do Sistema Público de Escrituração Digital (Sped) na Galvani ocorreu simultaneamente com o projeto para modernização de nossos processos internos, o que incluía a atualização do sistema de ERP da JD Edwards. Administrar os dois projetos, com o foco na qualidade e, principalmente, no cumprimento dos prazos estipulados pelos órgãos governamentais foi sem dúvida um grande desafio para nós. Para os projetos de Sped e Nota Fiscal Eletrônica (NF-e) escolhemos a solução da Mastersaf com base de dados Oracle; e contratamos a YKP para realizar os serviços de implantação do sistema, empresa que já era nossa parceira para implantação do JD Edwards. O novo sistema traz diversas vantagens, pois todas as informações passam a ser enviadas ao Fisco de forma eletrônica, resultando em maior agilidade nos processos, padronização de dados, além de redução de custos com o uso de papéis, armazenamento de documentos e retrabalho da equipe. O investimento no sistema vai garantir que erros que apareceriam no futuro sejam visíveis imediatamente. As dificul-

lay_cio_insight.indd 42

dades para a implantação do sistema foram muitas. No fim de 2008, ninguém sabia exatamente como seria o Sped. Há um mês, os cartórios ainda não estavam preparados para as mudanças em relação ao registro do livro contábil. Como o plano de contas da Galvani é extenso, o trabalho teve que ser feito praticamente pelo método manual. Os investimentos foram da ordem de R$ 140 mil na implementação do Sped em 2008, entre aquisição do software e despesas de consultoria. Somos uma das poucas, entre 11 mil empresas, que devemos cumprir o prazo. As companhias que apuram tributos com base no lucro real ou possuem acompanhamento diferenciado da Receita Federal estavam obrigadas,

a partir de 1º de julho, a adotar o Sped Contábil, que substituirá os livros Razão e Diário. Segundo consultorias, somente entre 10% e 30% das empresas vão se adequar a tempo. A Unidade Industrial de Alto Araguaia (UIA) e o Complexo Industrial de Paulínia (CIP) foram as primeiras unidades a gerarem notas fiscais eletrônicas na empresa e todas as unidades da Galvani foram adequadas para o Sped, dentro do prazo estipulado pelo Governo Federal. O grande diferencial para o sucesso desse projeto foi sem dúvida o esforço conjunto das áreas de TI, contabilidade e fiscal na gestão e execução dos trabalhos, exemplo que deve ser seguido por outros projetos dentro da empresa.

InformationWeek Brasil

11.08.09 19:07:10

Nicholas Carr tinha razão?

As reações contra Carr à época evidentemente foram muitas. Da minha parte, achei a abordagem um pouco rasa, destinada apenas a gerar polêmica. Mas, pensando novamente sobre o assunto, será que ele não tem uma boa dose de razão? A TI definitivamente está virando um produto de prateleira. Os melhores processos de negócio já estão desenhados, pelos menos em teoria, nos ERPs, com preços para todos os bolsos, numa espécie de “business-in-a-box”. Novas tendências apontam para uma radicalização do quadro. Com tecnologias como SOA, BPM e afins, poderemos montar nosso negócio da forma que bem entendermos, com processos pré-fabricados, como num jogo de encaixe. O outsourcing completa o cenário, pois podemos confiar aos fornecedores os processos de TI e negócios, com exceção talvez da gestão de SLAs. Tudo isso ainda reduzindo custos e eliminando ineficiências. Cabe às empresas, então, simplesmente escolher, dentre os inúmeros recursos de TI disponíveis, para ter excelentes resultados e satisfazer plenamente as suas demandas, certo? Bem, parece que este quadro ainda está longe de ser a realidade. Quem já passou por alguns projetos de TI sabe do que estou falando. Nossa comunidade insiste em vender a tecnologia como blocos de Lego, quando está mais para um fantástico quebra-cabeça, onde as peças mudam a cada momento! A crescente interdependência entre componentes tecnológicos e Agosto de 2009

lay_cio_insight.indd 43

processos está levando a complexidade da malha a um ponto no qual a visão do todo é praticamente impossível. Ainda que pareça controverso, desconfio que Nicholas Carr tinha razão, mas nunca esteve tão errado. Os produtos e serviços de TI caminham para tornar-se commodities, mas a implementação está mais complexa. Na faculdade, aprendi que TI é exata, mas depois descobri que os fatores críticos que transformam hardware e software em resultados para as corporações estão mais no campo das ciências humanas. Se a TI de fato é uma commodity, como explicamos que o mesmo ERP custa R$ 1 mil e 12 meses de projeto na empresa A e R$ 5 mil e uma implantação abandonada na B? É papel fundamental do CIO conseguir dividir com sua equipe e com os interlocutores da área de negócios esse tipo de visão, pois ainda me surpreendo com a quantidade de profissionais e patrocinadores que acreditam que uma boa TI é função simplesmente do volume de investimentos realizados. Ignoram um universo de relatos sobre projetos humildes que trazem grandes resultados. Passar do silício e dos bits a resultados tangíveis e satisfatórios exige algo chamado implementação. Ignorar os obstáculos que povoam este caminho pode custar muito caro a uma organização. E não comunicar adequadamente a importância desta etapa nos priva justamente da característica mágica que aproxima nossa área de uma arte.

o mercado insiste em vender a tecnologia como brinquedos de encaixar, quando a ti está mais para um quebra-cabeça

Foto: divulgação

Em 2003, um artigo publicado na Harvard Business Review semeou uma polêmica no mundo da TI. Nicholas Carr, o autor, preconizou que a TI já não importava (Does IT matter?), alegando que não seria mais capaz de gerar vantagem competitiva relevante e que se transformaria em uma commodity. “Nada pode ser replicado de forma mais fácil que o byte”, disse. Ao longo dos últimos anos, Carr vem mantendo essa linha de pensamento.

Carlos Dottori é coordenador de TI da Dimed S/A

11.08.09 19:07:21

CIO Insight

Leia todos os artigos em: www.itweb.com.br/iwb/cioinsight

A quatro mãos Quando falamos em prestação de serviços, temos sempre de focar nos resultados, isto é, no “produto” que o cliente realmente está interessado em receber. Uma encomenda precisa ser claramente entendida para que a entrega seja a solicitada, sendo, portanto, essencial que o demandante e o demandado estejam totalmente alinhados.

Foto: divulgação

Prestação de serviços pelas áreas de back office: o trabalho em equipe não seria a solução facilitadora?

é diretor-corporativo de TI, processos e PMO da Construtora Tenda S.A.

Marcos Rodrigues

lay_cio_insight 44

No atual mundo dos negócios tem-se por hábito confundir o sentido de velocidade de entrega com pressa, de forma que etapas importantes de definição de um projeto acabem por ser subestimadas ou suprimidas em relação ao todo, gerando impasses e/ou deficiências para a adequada profundidade no entendimento da solução. Neste contexto, o forte alinhamento e a sincronia entre os responsáveis tornam-se fundamentais. Entendamos como premissa que o sentido do termo alinhamento consiste no perfeito entendimento do problema ou oportunidade, bem como da plena compreensão do que se pretende construir. A adequada formação da equipe que irá buscar a solução é essencial, pois serão estes profissionais — e não as áreas ou a companhia — os efetivos responsáveis pelo sucesso da empreitada. A ausência de claro e prévio alinhamento entre áreas e, principalmente, profissionais envolvidos, tem sido o mote de perdas significativas de recursos financeiros ou humanos no mundo corporativo. O trabalho em equipe e perfeito alinhamento de ideias representa a mola propulsora do sucesso de um projeto e da própria companhia. Nesta mesma linha, entendo que a formação de uma equipe focada na realização de um projeto deve respeitar, minimamente, algumas premissas básicas, tais como disponibilidade; perfil individual versus perfil dos demais membros; nível adequado de conhecimento; vontade de par-

ticipar e obter sucesso; foco no objetivo pretendido; entendimento e aceitação do gestor envolvido ou superior hierárquico; e valorização clara do trabalho dos profissionais envolvidos. Acima de tudo, devemos buscar fortemente o conceito de “IMF” que, mesmo parecendo sigla de algum sistema, significa simplesmente “início, meio e fim”. A busca incessante pela solução ou término da demanda deve ser uma condição básica para se aprovar qualquer iniciativa. O grande desafio é conseguirmos colocar de lado o interesse individual em prol do coletivo, o que não é nada fácil, entretanto, sem sombra de dúvida, teremos equipes mais fortes e integradas. Quando digo “a quatro mãos”, tento trazer para a vida empresarial a aplicação de conceitos e exemplos básicos do mundo externo, tais como construir algo significativo com outras pessoas, carregar um peso superior à nossa capacidade individual, ajudar alguém em uma tarefa etc. Assim, buscamos que o apoio, o sincronismo, o prazer em trabalhar em conjunto e a satisfação pelo sucesso sejam parte de nossa rotina pessoal e profissional e nos ajudem na busca pela quantidade de resultados que precisamos alcançar. Para finalizar, gosto muito de um ditado chinês que diz o seguinte: “Se você deseja um ano de prosperidade, cultive grãos. Se você deseja dez anos de prosperidade, cultive árvores. Mas se você quer cem anos de prosperidade, cultive gente.”

InformationWeek Brasil

14.08.09 19:11:06

Indústria Deflagrada a crise, o mercado apostou que a turbulência econômica global representaria uma grande oportunidade de negócio para as empresas brasileiras. Cerca de um ano depois, as organizações nacionais com atuação no exterior revelam as lições que aprenderam

Fleischmann, da Politec: "Fizemos uma reestruturação interna para deixar a empresa o mais eficiente possível"

Para alguns empre- com atuação no mercasários parece que foi do externo pegarão o ontem, já para outros mesmo barco. é como se tudo tivesEntre altos e baixos, se ocorrido há uma a indústria brasileira década. O fato é que de TI contabilizou, no a “crise econômica de período, importantes 2008” chega às vésperas aprendizados. “Bons de completar um ano momentos nivelam; já apresentando sinais de as crises, diferenciam fraquezas e ensaiando as empresas”, reflete uma recuperação antes Marco Stefanini, que do previsto. Muitos nos anos 80 largou uma analistas apostam que, provável carreira de quando tudo se acal- geólogo para ingressar mar de vez, o Brasil no departamento de emergirá fortalecido no tecnologia de um banco. cenário internacional Na época, o executivo e os provedores de tecacabava de se formar nologia da informação na Universidade de São

lay_industria 46

Paulo (USP) e, por falta Sabendo disto, as de emprego na área que empresas de TI nacioescolhera, entrou no nais, há algum tempo, setor de informática. Na articulam iniciativas filosofia do presidente para posicionarem-se. da integradora Stefa- Um evento teoricamente nini, cujo faturamento isolado (como foi o caso anual previsto para 2009 do subprime) refletiu está na casa dos R$ 800 na crise de crédito que milhões, as turbulências levou alguns bancos à econômicas transferem falência, o que impacpara o mundo corporatitou nos orçamentos de vo o conceito de “seleção tecnologia das companatural” criado por nhias — primeiro nos Charles Darwin onde Estados Unidos, depois apenas os mais aptos ao redor do mundo. E sobrevivem. isto afeta diretamente Pós-globalização as empresas brasileiras, não há mais países independente de ou setores isolados. seu porte. InformationWeek Brasil

13.08.09 18:17:35

Brasil? A vez do

A Stefanini, que possui operação em países como México e Estados Unidos, percebeu um mercado em retração. As margens caíram e os negócios ficaram mais voláteis a partir do terceiro trimestre de 2008. Em meio a esta tempestade, a companhia adiou por algum tempo os planos de adquirir uma empresa fora do Brasil, ajustou a operação interna formatando novas ofertas de produtos e serviços e canalizou esforços para geografias com economias emergentes e setores que viessem compensar eventuais perdas. A chacoalhada na economia praticamente obrigou as empresas nacionais (assim como as internacionais) a ajustar o plano em pleno voo. Quando percebeu desaquecimento em projetos de implantação de sistemas, a Politec viu que poderia obter receitas na oferta de fábrica de software e business process outsourcing (BPO). Além disso, a provedora compensou na vertical de governo a freada nas compras vista no corporativo. “Tirar proveiAgosto de 2009

lay_industria 47

Foto: Ricardo Benichio

Felipe Dreher

to da crise é exagerado. Perdeu-se um lado e ganhou-se outro”, analisa Edenilson Fleischmann, vice-presidente executivo da integradora. O mercado aquecido possibilitava que os provedores de tecnologia mantivessem equipes maiores. A turbulência mudou isso, trazendo a cultura do “mais por menos” para manter a rentabilidade dos projetos. “Fizemos uma reestruturação interna para deixar a empresa o mais eficiente possível”, diz Fleischmann, que completa: “Não esperávamos o pior, mas não dava para ficar sentando vendo o que iria acontecer”. Em meio a perspectivas mais conservadoras, a Politec mudou o comando de sua operação nos Estados Unidos e ampliou presença na Argentina, Chile e Japão. Além disto, utilizou o aporte recebido da Mitsubishi no início de 2008 para adquirir empresas em São Paulo e no Distrito Federal. “Devemos aprender que toda crise configura-se em um momento de rever o negócio como um todo, indepen-

13.08.09 18:17:58

Indústria “Devemos aprender que toda crise configura-se em um momento de rever o negócio como um todo, independente do grau que cada empresa foi afetada”, dente do grau que cada empresa foi afetada”, comenta Jorge Sukarie, presidente do conselho da Abes (Associação Brasileira das Empresas de Software), ressaltando a existência de companhias que aproveitaram o período para ajustar sua estrutura, olhando para dentro de casa a fim de colocar o negócio nos eixos. Pelas contas da entidade, em 2008, existem cerca de 8,5 mil provedoras de software e serviço em operação no Brasil sendo que, deste total, quase 95% enquadra-se na categoria de pequenas e médias. Na edição 2009 do relatório sobre o panorama do setor de software e serviço brasileiro, a entidade reforçou que o País continua a ocupar a 12ª posição no cenário mundial no nicho do mercado de TI, movimentando US$ 15,01 bilhões, dentro de um mercado nacional de tecnologia avaliado em US$ 29,3 bilhões. Pelas contas da Abes, o Brasil exportou US$ 340 milhões em licenças e serviço. O volume transacionado pelas empresas nacionais no exterior medido pela Brasscom (Associação Brasileira das Empresas de Software e Serviços para Exportação) é um pouco diferente. Segundo Antonio Carlos Rego Gil, presidente da entidade, este modelo de negócio significou US$ 1,4 bilhão — quantia que, segundo o porta-voz, deve ser revista para US$ 2,2 bilhões, o que colocaria o País na quinta posição no cenário global. “Nem todo mundo declara o que exportou”, comenta o executivo. Em abril, a Brasscom divulgou uma carta endereçada ao G20 manifestando temor que alguns países pudessem barrar o livre comércio de serviços de tecnologia em função da crise econômica global. A iniciativa acompanha o interesse da entidade em impulsionar as empresas nacionais como provedores globais, destacando o Brasil como ponto interessante de nearshore devido à proximidade com os Estados Unidos.

lay_industria 48

Foto: Divulgação

Sukarie, presidente do conselho da Abes

Gil, da Brasscom: entidade endereçou carta ao G20 manifestando temor que alguns países pudessem barrar o livre comércio em função da crise

Não foi agora No deflagrar da crise, muitos analistas e especialistas alarmaram as oportunidades de negócio que o momento poderia proporcionar. O aspecto tomou conta do discurso como se fosse a coisa mais natural que os provedores nacionais virassem alternativas óbvias para os contratos que seriam fechados em mercados mais maduros em termos de tecnologia. Afinal, as companhias nacionais trazem inegável qualidade a um preço mais atrativo, principalmente, se considerarmos que o dólar se valorizou bastante no fim de 2008 e nos primeiros meses de 2009. Contudo, na mesma proporção que abriu portas, a oscilação da moeda norte-americana provocou uma espécie de corrida para renegociação dos contratos em vigor. “Apesar de participarmos de mais concorrência, não conseguimos fechar aquelas ‘grandes’ transações”, analisa Benjamin Quadros, presidente da BRQ, integradora que tem entre 10% e 15% de suas receitas atreladas ao mercado externo. A previsão era de crescimento intenso das operações internacionais até o estourar da bolha do subprime, que equilibrou as perspectivas para este ano aos números atingidos em 2008. O item preço passou a ter grande InformationWeek Brasil

13.08.09 18:18:27

Untitled-2 1

11.08.09 15:30:36

Indústria

2008

2007

Mercado Total de US$ 5,07 bilhões Representa 1,68 % do mercado mundial Atendido em 32,5 % por programas desenvolvidos no país Exportação de US$ 82 milhões em licenças Conta com 6.517 empresas dedicadas à exploração econômica

Mercado Total de US$ 4,19 bilhões Representa 1,6 % do mercado mundial Atendido em 33,6 % por programas desenvolvidos no país Exportação de US$ 71 milhões em licenças Conta com 6.154 empresas dedicadas à exploração econômica

Serviços

Mercado Total de US$ 9,94 bilhões Representa 1,72 % do mercado mundial Exportação de US$ 258 milhões Conta com 1.978 empresas dedicadas à exploração econômica

Mercado Total de US$ 6,93 bilhões Representa 1,4 % do mercado mundial Exportação de US$ 242 milhões Conta com 1.782 empresas dedicadas à exploração econômica

Indicadores Gerais de TI

Mercado Total de TI no Brasil US$ 29,3 bilhões Representa 1,99 % do mercado mundial e 48,0 % do mercado AL 11,8 milhões de PCs vendidos em 2008 44 milhões de PCs compõem a base instalada 58 milhões de usuários da Internet

Mercado Total de TI no Brasil US$ 20,7 bilhões Representa 1,6 % do mercado mundial e 43,4 % do mercado AL 8,9 milhões de PCs vendidos em 2007 27,1 milhões de PCs compõem a base instalada 42 milhões de usuários da Internet

Software

Fonte: ABES

Foto: Divulgação

O item preço passou a ter grande peso na hora de fechar um projeto Quadros, BRQ: "Apesar de participarmos de mais concorrência, não conseguimos fechar grandes transações"

peso na hora de fechar um projeto. O executivo cita que, neste cenário, o custo unitário por programador chega a ser 40% mais barato na Índia em comparação com o Brasil. Mas não é só isso, os entrevistados apontam para uma questão que retorna à pauta constantemente: os gargalos travam o avanço do setor nacional de tecnologia. Problemas de infraestrutura, falta de mão-deobra qualificada, custo Brasil e tributação inadequada são apenas alguns itens mencionados pelos executivos ouvidos pela reportagem. Além dis-

lay_industria 50

to, a indústria nacional de TI carece de conceitos mais sólidos de negócio e maturidade para consolidar-se entre os “Top 5” do mundo. São questões como essas que fazem Sukarie, da Abes, definir que temos alguns problemas crônicos. Entretanto, mesmo com tudo isto “jogando contra”, a Brasscom calcula que as receitas de exportações devem evoluir em dois dígitos sobre os valores do ano passado. Mas Gil bate na tecla um tanto incômoda para os empresários: mesmo faturando mais, a lucratividade será menor.

Todavia, mais forte Na visão dos executivos nacionais, o setor de tecnologia como um todo deve sair fortalecido quando crise acabar. “Com base nas informações que temos de nossos associados, observamos as empresas aproveitando oportunidades de consolidação e expansão, o que mostra que as companhias brasileiras se preparam para se fortalecerem na crise”, comenta Sukarie, da Abes, citando ainda evoluções significativas no quesito ‘governança’ por parte das companhias nacionais. InformationWeek Brasil

13.08.09 18:18:54

Foto: divulgação

do trabalho conduzido e seus impactos positivos no longo prazo. “Mesmo que a velocidade seja inferior ao que as pessoas imaginam, o processo segue de forma gradual”, conta. A linearidade e sequência das ações podem significar o sucesso ou fracasso de tudo que foi feito até aqui. “A história, em algum momento, vai permitir que ocupemos um vagão mais na frente do bonde dos acontecimentos”. Ainda é impossível afirmar quando a crise global terá fim. Não há

Stefanini, da Stefanini "Bons momentos nivelam; já as crises, diferenciam as empresas"

José Rogério Luiz, vice-presidente-executivo e financeiro da Totvs, enxerga ações orquestradas para melhorar a imagem e fortalecer o setor de tecnologia no âmbito internacional. O executivo destaca a constância

quem diga que já enxerga a famigerada “luz no fim do túnel”. Mas, já dá para perceber retomada de negócios, seja em virtude da adaptação promovida pelas empresas ao longo dos últimos meses ou por uma autêntica retomada da economia. “2010 deve começar como um ano melhor, mas não veremos uma retomada brusca”, projeta Marco Stefanini. O executivo acredita que, enquanto algumas companhias sairão bastante fortalecidas, outras ficarão debilitadas por conta da turbulência. “No todo, a TI brasileira sairá da crise melhor do iwb que entrou”, finaliza.

SOLUÇÕES QUE VALORIZAM E IMPULSIONAM SEU NEGÓCIO O sucesso de seus negócios.

Servidores HP Workstations HP

Soluções Microsoft

A Solo Network é uma empresa de tecnologia especializada no projeto, comercialização e implementação de soluções de TI, desde o mais simples software até a mais sofisticada solução corporativa. Com equipes comerciais e técnicas altamente qualificadas, fornecemos produtos e soluções ideais para sua empresa, agregando experiência e inovação, sempre com o melhor custo benefício. Acesse o site www.solonetwork.com.br e veja porque podemos ajudar à sua empresa a chegar mais longe.

Soluções Cisco

Soluções Adobe

ATENDEMOS A TODO O BRASIL Agosto de 2009

lay_industria 51

Paraná

(41) 4062-6971

São Paulo

(11) 4062-6971

Rio de Janeiro

(21) 4062-6971

Minas Gerais

(31) 4062-6971

Santa Catarina

(48) 4062-6971

Rio Grande do Sul

(51) 4062-6971

Brasília

(61) 4062-6971

13.08.09 18:19:34

Telecom

Aqueles que acompanharam algumas iniciativas que deram prejuízo ou faliram em meados do ano 2000 ainda olham com desconfiança ou preferem tapar os ouvidos ao escutar algo sobre operadoras móveis virtuais ou MVNOs (1). Muitos casos não deram certo pelo tempo não ser o mais adequado, o objetivo ser equivocado ou, até mesmo, pelo fato de o investidor ter uma expectativa exagerada do retorno do investimento (ROI). Mais do que isto, os casos de “fracasso” foram importantes para que o modelo de negócio pudesse ser ajustado. As MVNOs praticamente nasceram na Europa, onde as operadoras pagaram valores astronômicos para as faixas de frequência nos leilões de terceira geração (3G). E até pela falta de aparelhos, aplicações e conteúdos e altos preços, as redes tinham capacidade excedente e sua venda no atacado fazia sentido. Uma situação totalmente diferente se comparada à atual, na qual o mercado vive o crescimento rápido da banda-larga móvel — devido, principalmente, aos modems 3G — e as operadoras estão interessadas em adquirir mais faixas de frequência. Porém, o mais importante é notar que hoje, em contrapartida, um dos grandes desafios das operadoras é atender a diferentes segmentos de mercado de forma personalizada. A base de clientes cresceu, e qualquer novo plano de serviços pode significar canibalização — tabela de preços, qualidade de atendimento, serviços de valor agregado etc. E, em paralelo, aproveitando a dificuldade (ou ineficiência) das operadoras, empresas como provedores de

Foto: Divulgação

As MVNOs não são mais as mesmas Luís Minoru Shibata é diretor de consultoria da PromonLogicalis e blogueiro do IT Web

aplicações, fabricantes de aparelhos e integradores de soluções corporativas, por exemplo, começam a se posicionar entre a operadora e o cliente final. Mais do que isto, as MVNOs conseguem atuar de forma especializada em um segmento específico de mercado, dando como benefício às operadoras MVNE ou MNE (2) a possibilidade de uma receita recorrente, eliminando uma série de despesas com marketing, vendas, serviço de atendimento, cobrança ou logística, por exemplo. Com isso, atualmente, uma quantidade significativa de operadoras virtuais tem colhido resultados muito positivos. Além disso, começam a surgir os primeiros anúncios de aquisição de MVNOs ao redor do mundo. A E-Plus da Alemanha, por exemplo, acabou de publicar os resultados do 1Q-2009, quando a base de clientes atingiu 18 milhões de linhas e uma margem (Ebtida) de 41,6%. Outros exemplos de MVNOs: Avon, Carrefour, Tesco, Virgin e BT. Vale ressaltar que sempre que uma MVNO tem sucesso, há também uma MVNE ou MNE se beneficiando dele.

(1) A sigla MVNO vem de mobile virtual network operators. Trata-se de iniciativas de lançamento de operadoras utilizando as redes das operadoras existentes. Para facilitar o entendimento, a MVNO compra capacidade de rede no atacado e vende no varejo, utilizando-se de alguma marca conhecida. (2) As operadoras que detém a infraestrutura geralmente são chamadas de MVNO Host ou MVNE (Enabler). Existem também empresas que são criadas especificamente para hospedar operadoras virtuais e não tem contato com o cliente final, posicionando-se como MNE (Enabler).

lay_telecom.indd 52

InformationWeek Brasil

11.08.09 18:36:03

Untitled-2 1

09.06.09 18:58:23

For IT by IT

Sustentabilidade

na administraçã Não basta apenas implementar o software de gestão empresarial; é preciso comunicar dentro da empresa as benfeitorias do projeto Seja qual for o estágio ou até mesmo a característica de seu sistema de gestão empresarial (ERP), você deve se preocupar com a sustentabilidade dele. Há algum tempo, está decretado que TI por TI não se sustenta, sem a menor ironia com a sessão da revista. A liderança das organizações não investe mais em tecnologia da informação apenas por investir ou por modismo: o valor agregado e as prioridades precisam estar claros e devem partir do negócio. Isto vale desde uma simples mudança em um relatório gerencial até a decisão do upgrade de versão do ERP. Ferramenta essencial para a sustentabilidade é a comunicação adequada dos serviços e dos projetos prestado pelo departamento de TI para as demais divisões da companhia. No entanto, temos de concordar que

Experiência Valter Sousa > É formado em ciências da computação, possui MBA em conhecimento, tecnologia e inovação, pela USP, e em running innovation projects pelo Bentley College (EUA) > Consultor especializado em gestão de projetos > Tem cerca de 18 anos de experiência de mercado > Atualmente, trabalha na Odebrecht > É blogueiro do IT Web

lay_foritbyit.indd 54

comunicação e marketing não são grandes virtudes da nossa área. Precisamos reconhecer esta deficiência e contarmos com parceiros estratégicos na organização para desempenhar tal tarefa. Caso não exista uma área de comunicação dentro da célula de TI e nem orçamento para isto, busque apoio em outras unidades ou em uma consultoria especializada. Claro que a comunicação deve trazer aspectos específicos de tecnologia — tais como número de chamados aberto versus resolvidos pelo help desk, quantidade de melhorias por área de negócio e número de funcionários treinados —, mas só isto não basta! Queremos estar alinhados com a estratégia de negócio da nossa organização. Então, descubram como ela divulga os resultados e mostre como o sistema de gestão empresarial está conectado a estes números. Os gráficos na página ao lado exemplificam as prioridades e o plano de execução. O importante desta visão é, além de uma comunicação adequada, conhecer a relação custo—benefício de cada uma das intenções por meio de um processo homogêneo de análise de benefício versus complexidade versus custo de todas as propostas de solicitações. Definindo uma maneira uniforme de comparar diferentes projetos e poder trazê-los numa base “comparável” é uma tarefa essencial que define a prioridade. InformationWeek Brasil

12.08.09 15:04:43

Alto Baixo

Médio

Benefício ao Negócio

Availiar

Executar

Oportunidades

Executar

Oportunidades

Stand by

Não realizar

Desejável

Baixo

Médio

Alto

Esforço de Desenvolvimento

ração dos ERPs Matriz de Priorização

Área de Negócio

Avaliação Técnica

Help Desk

Avaliação Funcional

Vendas

Iniciativa da TI

PMO e/ou Comitê de Melhorias

E X E C U Ç Ã O

Estoque

Segurança & Controle

Atendimento Fiscal e Legal

Satisfação do Cliente

Médio

Benefício ao Negócio

Alto

tro Executar

Oportunidades

Executar

Ano

Availiar

Trimestre Executar

Mês

Stand by

Oportunidades

Baixo

Stand by

Desejável

Não realizar

Baixo

Não realizar

Médio

Alto

Availiar

Esforço de Desenvolvimento

Agosto de 2009

Matriz de Priorização

Avaliação Técnica

Avaliação Funcional

Além da comunicação, estrutura e processos são indispensáveis para garantir a sustentabilidade do sistema de gestão empresarial. No que diz respeito à estrutura, um comitê com representantes do negócio deve ser criado e não pode ser apenas um grupo de pessoas que se reúne Vendas de tempos em tempos para tomar decisões: deve Estoque ser mais E Helpisto. Desk O comitê precisa ter uma missão X do que clara e bemSegurança E & C definida; seria, inclusive, de suma importância que Controlea reÁrea de Negócio U muneração variável dos membros estivesse relacionada Atendimento Ç Fiscal e Legal Ã Iniciativa da TI aos indicadores de crescimentoPMOdo negócio, por meio da O e/ou Satisfação do Comitê de Cliente sustentabilidade do sistema de Melhorias gestão. Processos definidos e compartilhados com toda a organização é um fator fundamental. Todo usuário deve ter claramente qual o caminho e o canal de solicitação de

melhoria, bem como o preenchimento dos documentos necessários para validação das necessidades e priorização das mesmas. Em qualquer processo organizado, tem de se definir algumas atividades e passos essenciais capazes de garantir o bom funcionamento do negócio. O problema está na diferença — que é mínima — entre uma burocracia inteligente e a “burra”. Rotas e critérios de aprovação de melhorias são fatores importantes para transparência do processo, para que não seja gasta energia em solicitações sem valor agregado e também não cause frustrações a nenhum indivíduo envolvido no processo de solicitação ou de aprovação. Veja na página 56 um fluxo simples percorrido pela melhoria até sua conclusão.

Ano

Trimestre Mês lay_foritbyit 55

Executar

Oportunidades

14.08.09 19:28:13

For IT by IT

Matriz de Priorização

Área de Negócio

Avaliação Técnica

Help Desk

Avaliação Funcional

Vendas

Iniciativa da TI PMO e/ou Comitê de Melhorias

Outro caminho natural de entrada de melhorias é pelo próprio help desk, pois muitas vezes o usuário acredita que seja uma falha no sistema. É uma discussão quase filosófica. A equação abaixo ajuda neste entendimento:

E X E C U Ç Ã O

Estoque Segurança & Controle Atendimento Fiscal e Legal Satisfação do Cliente

Fica evidente o espaço aberto que temos pela frente com a missão de sustentar e perpetuar os sistemas de gestão empresarial, sendo um departamento-chave na organização para atingir os resultados de negócio esperados.

Requerimento = Solução Implantada = Funcionamento atual (Estabilização) Requerimento = Solução Implantada # Funcionamento atual (Erro) Ano Requerimento # Solução Implantada = Funcionamento atual (Melhoria)

TrimestNos re departamentos de

E por que não a própria TI sugerir melhorias e mudanças? Temos de estar alinhados com o negócio e não submissos a ele. Quero dizer que, hoje, nos departamentos de TI das organizações existem excelentes estrategistas, gerentes e analistas que cada vez mais estão aparecendo na organização como homens de negócio e não “nerds”. Uma nova área de atuação do departamento de tecnologia, que vem ao encontro não somente com a sustentabilidade dos sistemas de gestão empresarial, como também com a perpetuação deles, é claramente a integração dentro da cadeia de negócio. Isto é, a maiorias das empresas globais já implantou seus sistemas e a integração B2B ainda é baixíssima nos dias de hoje. E esta provocação cabe ao departamento de tecnologia da informação.

TI das organizações, Mêsexistem excelentes estrategistas, gerentes e analistas que, cada vez mais, estão aparecendo na organização como homens de negócio e não “nerds”

lay_foritbyit.indd 56

Executar

Oportunidades

Stand by

InformationWeek Brasil

Availiar

12.08.09 15:05:41

Setorial

Rumo

à maturidade Ana Lúcia Moura Fé, especial para InformationWeek Brasil

Muito heterogêneo, o setor de serviços conta com empresas que ainda perseguem o alinhamento do departamento de TI ao negócio, na tentativa de mostrar-se mais estratégico que operacional Em geral, as companhias que não têm TI como atividade-fim tendem a destinar toda a verba extra que dispõem ao negócio principal. Contudo, as melhores práticas indicam que o ideal é haver uma combinação de investimentos. E, em muitos casos, mudar esta prática depende apenas de visão estratégica da direção. “Quanto mais informatizada a empresa, maior será seu índice de investimento em TI”, atesta Fernando Meirelles, professor da Fundação Getúlio Vargas (FGV), que conduziu uma pesquisa sobre investimentos em tecnologia da informação. De acordo com os dados obtidos pelo pesquisador, as organizações que integram o heterogêneo setor de serviços configuram entre as que direcionam um porcentual maior da receita à TI no Brasil. As corporações e empresas de médio porte deste segmento destinam à informática 8,5% do seu faturamento líquido. Acima, portanto, da média nacional de 6%. Na indústria, este indicador é de 4% e, no comércio, não passa de 2,7%. Contudo, é preciso interpretar estes resultados com muita cautela. Mais diversificada do que os demais, a vertical de serviços abriga expressiva gama de segmentos muito distintos entre si em vários aspectos, inclusive no estágio tecnológico. Inserida nesta categoria, a atividade bancária, por exemplo, investe em média 12% do faturamento em tecnologia e está na dianteira da inovação. Isto distorce o indicador, puxando-o para cima e dando a falsa impressão de que todo o setor está à frente no uso de TI. O fato é que, à exceção dos bancos, o setor de serviços não é o mais maduro quanto ao uso de tecnologia, mesmo detendo o maior indicador. Ou seja, se excluído do cálculo o segmento financeiro, o índice cai abaixo da média nacional. Mas não se pode generalizar. “Executivos de companhias como a Sabesp, por exemplo, devem ter uma visão ampla, não restrita ao seu papel de prestadora de serviços de água e saneamento. Até porque esta empresa paulista tem um potencial absurdo de informatização em sua parte operacional, com viabilidade tecnológica e econômica”, aponta Meirelles. A boa notícia, diz, é que aparentemente muitas empresas, como a Sabesp, estão com “cabeça para investir”. De fato, uma das prioridades do superintendente da Sabesp, Maurício Loureiro, é alçar a TI ao status de área estratégica. Sua agenda para o mês de agosto destaca discussões internas sobre total reformulação da superintendência — composta por quatro departamentos e 240 funcionários, número considerado insuficiente pelo executivo. “A TI hoje é reconhecida apenas como operacional. Veremos de que maneira ela pode estar mais alinhada com o planejamento”, sinaliza o executivo.

lay_setorial2 58

InformationWeek Brasil

17.08.09 16:15:58

JIMENEZ ASSOCIADOS

Enquanto as mudanças não ocorrem, o departamento trabalha com orçamento da ordem de 1,5% do faturamento — abaixo da média do segmento de utilities, segundo Loureiro — para levar a cabo um portfólio de projetos que foi refeito devido à crise econômica. “A verba está cerca de 10% inferior à de 2008. Reduzimos custos e postergamos coisas como a implantação de escritório de projetos e metodologia Itil [biblioteca de boas práticas em TI]. Por outro lado, realizamos a virtualização dos servidores”, informa. A empresa também avançou no seu novo portal corporativo, feito em arquitetura dividida por assunto e que se encontra em fase de implementação e conta com recursos de web 2.0, como blogs, wikis e fóruns de discussão. “Trata-se de um salto grande para quem sempre teve sites departamentais, um para cada uma das 14 unidades de negócio.” Paralelamente, o superintendente se empenha na aprovação de investimentos que considera essenciais para a modernização da TI da Sabesp. “Como toda entidade pública, estamos sujeitos à lei 8.666 [de licitações], o que nos deixa em desvantagem em termos de prazos.” Vencidas as barreiras, o destaque será a criação de um centro de competência de business intelligence (BI), além de sistema de gestão de identidade e a virtualização de storage e estações de trabalho. “Já temos um grande volume de informações armazenadas em data warehouse. As ferramentas de BI as transformarão em conhecimento estratégico, para uma tomada de decisão mais precisa”, justifica Loureiro. Outra companhia de saneamento que busca o alinhamento da TI com o Agosto de 2009

lay_setorial2 59

Proteção completa, que você paga só pelo que usar. Só podia ser F-Secure. A F-Secure não para de inovar para oferecer a melhor proteção para você e sua empresa. Agora, a F-Secure inova também na forma de fazer negócios. É o SaaS - Software as a Service. Esqueça as caixas, CDs, licenças e tudo que só toma tempo e espaço da sua empresa. Proteja seu sistema com a segurança das soluções completas e pague como um serviço. Por dentro do SaaS F-Secure: • Sob medida para sua empresa • Você usa por quanto tempo precisar • Pode interromper a utilização a qualquer momento • Sem fidelidade obrigatória • Você utiliza porque está satisfeito.

Saiba mais sobre a confiabilidade F-Secure: • • • • •

Líder mundial em proteção para dispositivos móveis e provedores de acesso (ISP). Maior índice de detecção de malwares e spywares do mercado brasileiro. Um dos menores tempos de resposta contra novas ameaças (0 a 2 horas). Proteção total contra vírus, spam, phishing e demais ameaças virtuais. Soluções completas de segurança corporativa premiadas em todo o mundo. Solicite hoje mesmo uma visita comercial para demonstração de nossas soluções: fs6@f-secure.com.br • (11) 2108 3300 • www.f-secure.com.br

17.08.09 16:16:14

Foto: Ricardo Benichio

Setorial

Affonso, da GRSA: “Em uma escala de um a cinco, eu diria que estamos no nível três de maturidade no uso de TI”

negócio é a Copasa, que opera no Estado de Minas Gerais. Até 2006, a empresa ainda não contava com software de gestão empresarial. “Não havia um sistema para integrar o fluxo administrativo”, revela a superintendente de TI, Heloísa Helena Cioglia Dias de Moraes. Entretanto o cenário mudou depois da implementação do ERP da SAP. “Ganhamos agilidade e mais precisão no uso das informações. Subimos um degrau rumo à maturidade, uma meta perseguida mais intensamente nos últimos oito anos”, atesta. Durante este tempo, a empresa investiu em infraestrutura de servidores, comunicação de dados, sistemas web, correio eletrônico, segurança de TI e gestão integrada, entre outros. A Copasa mantém sites do interior do Estado interligados por meio de uma rede de links de comunicação de dados e oferece ao público serviços diversos via internet. Para este ano, a equipe de Heloísa — 200 funcionários, dispostos em seis divisões — focará na instalação de servidores blade, infraestrutura de backup/restore e implementação de gestão eletrônica de documentos (GED) corporativo. A pressão na hora de decidir por realizar ou não investimentos é o seu desafio. “A responsabilidade é maior em empresa de economia mista, porque temos

lay_setorial2 60

de dar retorno ao Estado e aos investidores. Um investimento incorreto pode gerar prejuízos incalculáveis para a companhia, em termos financeiros e de imagem.”

Revisão de processos A tarefa de alinhar tecnologia e negócios e de “vender” os projetos ao board parece ser mais fácil no mercado de refeição-convênio, onde empresas como Sodexo e Ticket (do grupo Accor) enxergam a TI como parte do core business. Pelo menos é o que garante José Rubens Spada, diretor-responsável pela TI de todas as empresas do grupo Accor Services — que tem na Ticket seu carro-chefe, com 5,3 milhões de usuários dos produtos Ticket Restaurante, Ticket Alimentação, Ticket Car e Ticket Transporte. “Claro que não dá para nos comparar com o setor bancário. Mas, no nosso segmento, nos consideramos em estágio avançado quanto ao uso de TI”, diz. O diretor comanda cem profissionais internos, além dos prestadores de serviços terceirizados, e administra um portfólio de projetos elencados de acordo com o retorno, a melhora na qualidade prometida para o serviço ou a sua inclusão no plano estratégico da companhia. Nos últimos anos, a Accor Services intensificou o programa de revisão InformationWeek Brasil

17.08.09 16:16:38

TI na televisão A digitalização da operação de televisão requer permanente inovação em tecnologia. Isto implica projetos de TI fortemente alinhados com as melhores práticas de produção e geração de conteúdo. A observação é do gerente de informática do SBT, Nelson Carpinelli. Às voltas com implantação de módulos operacionais do ERP e do sistema de BI na rede de televisão, o executivo foca seus esforços na integração da TI com a tecnologia de produção de conteúdo. “Todos os projetos de infraestrutura hoje levam em consideração ferramentas de monitoração do tráfego de conteúdo gerado e sua disponibilização às áreas de criação e definição de programação. A TI está inserida no negócio do SBT na medida em que participa ativamente desde a concepção até a veiculação dos produtos”, diz Carpinelli, que tem como meta mudar a percepção interna sobre TI, para além do suporte operacional.

Julho de 2009

lay_setorial2 61

de todos os processos operacionais internos. “Temos times trabalhando dia e noite, mapeando, revisando e automatizando processos. O projeto de contact center resultou deste esforço”, conta. Com investimento estimado em R$ 3 milhões, a nova central modernizou o atendimento prestado a portadores de cartões, empresas, gestores de RH, restaurantes e supermercados. “O cliente não precisa mais repetir o número do cartão quando a chamada for transferida”, exemplifica. A empresa também ampliou o número de empreendimentos que participam do piloto que substitui máquinas de leitura de cartão nos pontos de vendas (POS, na sigla em inglês) por telefone celular. A tecnologia reduz custos permitindo ao estabelecimento a aquisição de muitos aparelhos, o que para muitos era inviável devido ao alto preço dos antigos equipamentos de POS. Para 2010, a Accor prepara nova plataforma de internet que integra usuários de cartão, empresas e estabelecimentos. “O cliente encontrará todos os produtos da Ticket em um único site”, promete Spada.

17.08.09 16:16:54

Setorial

Fornecedores

Foto: Ricardo Benichio

FERNANDO MEIRELLES, FGV: Não há bons pacotes no mercado para os negócios de serviços. O estágio de maturidade e disponibilidade dos produtos na prateleira é menor em relação aos destinados à indústria, por exemplo.

Spada, da Accor Services: “Claro que não dá para nos comparar com o setor bancário. Mas, no nosso segmento, nos consideramos em estágio avançado quanto ao uso de TI”

Na Sodexo Cheques e Cartões de Serviço, que atende cerca de cinco milhões de usuários com produtos como Refeição Pass, Alimentação Pass, VT Pass, Mobility Pass, Auto Pass, Premium Pass, Cultura Pass, Gift Pass e Brinquedo Pass, o diretor de tecnologia, Ítalo Flammia, tem instigado o seu time de 90 profissionais com o lema “cinco anos em um”. Ele está à frente de um programa de mudanças que abrange 60 projetos a ser implementados nos próximos 15 meses, um trabalho que ficou ainda mais complexo depois da aquisição da carteira de clientes da VR, dobrando o tamanho da Sodexo. “Precisamos de iniciativas com foco em sistemas, governança de TI e revisão de processos e negócio que nos coloquem em outro patamar de produtividade. Não dá mais para esperar”, diz o diretor. Como exemplo das ações que integram o amplo programa de mudança, Flammia cita a revisão de toda a plataforma de pedidos via internet. “Operamos com um número grande de clientes, que repassam pedidos de che-

lay_setorial2 62

ques e cartões em seu próprio formato. Queremos tratar de forma mais segura estas várias entradas”, relata o diretor, destacando a implementação de BI, portal corporativo, migração para nova versão do ERP (SAP) e conclusão de projeto de CRM, iniciado em 2008, como forma de tratar este problema. Em termos de infraestrutura, os planos da Sodexo incluem projetos como grid computing, virtualização de servidores, voz sobre IP e videoconferência. Na parte de governança, o diretor prega menos heroísmo e mais profissionalismo por meio de documentação e análises mais estruturadas. “Isto se chama maturidade na gestão de TI; e é o que queremos atingir.” Flammia prepara a sofisticação da governança por meio de metodologias como Itil e Cobit (control objectives for information and related technology). Uma vantagem do executivo é não ter de brigar por verba: o orçamento foi aumentado em 2009 e será ainda maior em 2010. “A Sodexo é uma empresa baseada em tecnologia. Estamos falando em cartão, tarja magnética, chip. Aqui, TI não é mero suporte”, ressalta o executivo.

NELSON CARPINELLI, SBT: Um dos meus principais desafios envolve o relacionamento com os principais fornecedores. Hoje, são poucos aqueles que conseguem ajudar as empresas a crescer. ÍTALO FLAMMIA, SODEXO: Encontro o que preciso no mercado, mas, muitas vezes, tenho de recorrer a diversos fornecedores, não por estratégia, mas por falta de uma solução abrangente. MAURÍCIO LOUREIRO, SABESP: Somos atendidos apenas parcialmente pelo mercado fornecedor. A Sabesp compra por meio de licitação, o que não garante que o ganhar seja sempre o mais qualificado.

Os Sm

SÉRGIO AFFONSO, GRSA: É um desafio encontrar parcerias (e não apenas produtos/serviços) e soluções que sejam aderentes às necessidades do negócio e tenham custos condizentes com a realidade. JOSÉ RUBENS SPADA, ACCOR SERVICES: Nossas necessidades são pouco compreendidas pelos fornecedores, que ainda estão no estágio de oferecer o que têm.

InformationWeek Brasil

18.08.09 12:26:55

O uso empr parce alava

Assist para d trazer

Pale

CENTRALIZAÇÃO DE GESTÃO Uma das mais importantes e recentes contribuições da TI para o negócio na GRSA — que, segundo a Aberc (associação do setor), lidera o mercado brasileiro de refeições coletivas — foi a centralização da negociação e gestão de compras. Sérgio Affonso, gerente de TI, revela que o novo processo de negócio foi permitido pela melhoria de infraestrutura de comunicação somada à implantação do sistema Tecfood. “Com os avanços na TI, a elaboração dos cardápios passou a ser monitorada por uma equipe de nutricionistas, visando à padronização e à escolha de pratos com melhores oportunidades de custos, sempre de acordo com a necessidade do cliente”, explica o gestor. Tendo como usuários mais de 1,5 mil pontos de venda espalhados pelo Brasil, a GRSA mantém uma área de TI com 27 profissionais divididos nas gerências de sistemas e infraestrutura. “Em uma escala de um a cin-

co, eu diria que estamos no nível três de maturidade no uso de TI. Temos implementadas várias tecnologias de ponta e estamos em um momento de consolidação das mesmas. Fomos, por exemplo, pioneiros em 2006 na implantação do banco de dados Oracle 10g com tecnologia de cluster”, comemora o gerente. Em 2007, a área realizou consolidações de servidores utilizando blades e tecnologia da VMware. Contente, Affonso antecipa as próximas apostas da GRSA: revisão de processo e sistemas relacionados com faturamento, custo de matéria-prima, recursos humanos e custos administrativos, além de conclusão do Itil e aprimoramento de contrato de outsourcing de service desk. Por sua vez, a multinacional brasileira Gran Sapore, que distribui mais de 800 mil refeições por dia e disputa com GRSA, Puras e Sodexo a liderança do mercado de

IT Webinar O IT Web e a Blackberry trazem para você mais um seminário gratuito e imperdível pela Internet

Os Smartphones e a Eficiência em Negócios O uso de smartphones é sem dúvida uma necessidade para qualquer empresa que precisa ganhar versatilidade na comunicação com parceiros, clientes e fornecedores. Mas como os smartphones podem alavancar negócios? Assista a mais um seminário on-line e conheça casos com aplicações para diversos segmentos e saiba como as aplicações móveis podem trazer produtividade para sua empresa.

Palestrantes: Alex Zago, Gerente de Inteligência de Mercado da RIM Vinicius Caetano, Analista Sênior de Telecom da IDC Brasil Julho de 2009

lay_setorial2 63

www.itweb.com.br/webinars Realização:

Patrocínio:

IWB

Apoio:

17.08.09 16:17:48

Setorial

refeições coletivas, conta com os vinte anos de experiência em gestão tecnológica de Ademar Arantes Godoy para obter uma TI mais voltada ao negócio. Ele chegou à empresa em setembro de 2008 tendo como tarefa principal administrar o insourcing da terceirização dos processos de negócios (BPO, na sigla para business process outsourcing). “O BPO envolvia a implantação de sistema de ERP, além de data center, interligação de regionais com MPLS e melhorias quanto à disponibilidade e à virtualização de aplicações, entre outros projetos”, enumera o gerente de tecnologia. Para a empreitada, ele conta, neste ano, com orçamento de R$ 10 milhões, três vezes maior que o montante do ano anterior. Com a parceria da Teknisa — fornecedora especializada em softwares voltados para o setor de alimentação fora de casa—, a Gran Sapore finalmente integrou em um único sistema e base de dados os processos financeiro, contábil, fiscal, de suprimentos e operadores logísticos. “Os benefícios são incontáveis, incluindo a possibilidade de confrontar notas fiscais com pedidos aos fornecedores, garantindo a entrega no preço negociado”, aponta o executivo. A empresa também eliminou a troca de pesados arquivos em Excel que ocorria no processo de faturamento. A meta, agora, é melhorar e redesenhar os processos. “Assim, dentro de dois anos poderemos migrar para SAP ou Oracle, se houver necessidade”, prevê Godoy. Com a virtualização de servidores, a Gran Sapore passou a contar com 40 máquinas lógicas e oito físicas, contra as 11 anteriores. “Estamos à frente da concorrência no quesito flexibilidade e disponibilidade. Posso criar um servidor em sete minutos”, afirma. Para o ano que vem, o seu time focará em projetos que reduzam os custos de telecomunicações e que possibilitem a colaboração. Estão previstas a implantação de VoIP e de videoconferência e a aquisição do Microsoft Exchange. No seu desafio para tornar a TI mais estratégica, Godoy tem a vantagem de ter acesso direto à presidência da empresa. “Também pesa a favor o excelente relacionamento com a diretoria financeira, a quem me reporto.”

lay_setorial2 64

Quem mais tem, mais precisa Engana-se quem pensa que, após destinarem vultosas verbas a tecnologia, as empresas terão o seu índice de gastos e investimentos em TI reduzido. Pelo contrário. Quanto mais progridem em informatização, mais o índice aumenta. “Muitos executivos não assimilam essa lógica. Esperam que o índice diminua na proporção inversa ao avanço da informatização. Não funciona assim.”, alerta Fernando Meirelles, professor e pesquisador da FGV.

Processo lento Na Golden Cargo, especializada em gerenciamento e operação da cadeia logística de mercadorias especiais, como defensivos agrícolas, o diretor Mauri Mendes diz estar ciente de que TI como sinônimo de CPD é passado, mas reconhece que a maturidade tecnológica é um processo lento e relacionado com a percepção do usuário. “É importante separar o que o cliente quer receber como inovação e qual maturidade é necessária para atendê-lo”, acredita o diretor. Com objetivo de suportar o crescimento da empresa para que ela atinja faturamento de R$ 125 milhões em 2009, a meta da TI é passar de “estágio médio para médio avançado”, por meio de investimentos anunciados em 2008, da ordem de R$ 3,5 milhões. A verba destina-se à atualização e à ampliação da infraestrutura tecnológica. Na lista de tarefas da equipe de TI da Golden Cargo constam centralizar os dados da empresa para o BI, automatizar a operação, aumentar a confiabilidade e velocidade no fornecimento das informações e melhorar o nível de serviço prestado. As ações, reunidas em um programa batizado de Logix, envolvem projetos de substituição de sistemas ERP e de rastreabilidade de viagem e de lotes. Para 2010, a empresa, que já se beneficia de sistemas de rastreamento e monitoramento de carga em tempo real, investirá em inteligência embarcada nos veículos, para captura de informações estratégicas. Na visão de Mendes, a inteligência de um operador logístico, bem como um bom nível de colaboração entre todos os envolvidos na cadeia, gera ganhos significativos em rentabilidade, tempo e nível de serviço. E só se consegue isto buscando iwb estágios avançados de maturidade em TI. InformationWeek Brasil

17.08.09 16:19:10

Untitled-1 1

7/8/09 8:20 PM

Mercado

Desde que se tornou praxe, a comercialização de software de forma separada do hardware, nos anos 70, até a promulgação da Constituição de 1988, o status do software ficou numa situação duvidosa do ponto de vista legal: o fornecimento de software seria um produto ou um serviço? Depois de muitas idas e vindas, com a Constituição aprovada, regulamentada, etc., a questão foi “pacificada”, usando um termo da linguagem jurídica, da seguinte forma: o fornecimento de software é um serviço. Quando o fornecimento se dá por meio de um dispositivo físico (disquete, fita, CD, DVD etc), então, este meio físico é considerado um produto. Como resultado desta interpretação, o fornecimento de software passou a ser tributado pelo ISS (Imposto Sobre Serviços), cobrado pelas prefeituras, com alíquota que varia de 2% a 5% atualmente, conforme a legislação de cada município. Já o fornecimento do meio físico passou a ser tributado pelo ICMS (Imposto sobre Circulação de Mercadorias), cobrado pelos Estados e cuja alíquota varia aproximadamente entre 15% e 25%. Alguns Estados, dado o baixo valor do meio físico, acabaram aprovando leis ou decretos estaduais isentando esta cobrança. Como parte da (nova) reforma tributária em tramitação no Congresso, a proposta do relator muda este conceito, passando a tributar toda a produção de sof-

lay_mercado 66

Foto: Magdalena Gutierrez

Replay: “O que é software no Brasil?” Roberto Carlos Mayer é diretor da MBI, presidente da Assespro São Paulo e membro do conselho da Assespro Nacional. E-mail: rocmayer@mbi.com.br

tware como produto (e, portanto, sujeito ao ICMS). Obviamente, se trata de um aumento de tributação da ordem de 15% a 20%, além de transferir receita dos municípios para os Estados. Um aumento de impostos deste tamanho é impossível de ser absorvido pelos produtores e/ou distribuidores de software, que terão de repassá-lo aos seus preços, se esta proposta for aprovada. Ao mesmo tempo, tramita no Congresso uma outra emenda constitucional que propõe a imunidade tributária total para o software. A justificativa se baseia na analogia com a propriedade intelectual, especificamente livros, que são imunes a qualquer tributo. Software é sem dúvida uma obra intelectual — e a imunidade obviamente agrada aos produtores. Mas o diabo está nos detalhes. No caso dos livros, o papel no qual eles são impressos também é imune a impostos, mas o papel de embrulho usado para embalá-los nas livrarias não o é. Esta questão precisa ser (re)definida e estabilizada definitivamente se quisermos transformar o Brasil em um player importante no cenário global de software. E insegurança jurídica somente afasta esta possibilidade. InformationWeek Brasil

13.08.09 18:28:37

Carreira

Foto: glowimages.com

e x Cargo em Nos últimos meses, a demissão de alguns importantes CIOs e a extinção do cargo em algumas empresas acenderam um sinal de alerta no mercado. Este tipo de movimento, normalmente, segue um ciclo natural de renovação pelo qual as companhias costumam ou precisam passar. Mas algo chamou atenção: em alguns casos, não houve substituição do executivo e as áreas ganharam status de gerência. O que era para ser um processo comum se converteu em um ponto de cautela.

lay_carreira 68

InformationWeek Brasil

17.08.09 17:55:21

eque x Vitor Cavalcanti

recentes Demissões e mudanças nos departamentos de TI acendem o sinal de alerta para as transformações na carreira do CIO

Diante da situação, InformationWeek Brasil saiu em busca de explicações. Estaria a profissão de chief information officer (CIO) perdendo relevância? As demissões dos líderes de TI, muitos em posição de vice-presidência, representariam “apenas” cortes para reduzir custos durante a crise? Haveria uma nova mudança no perfil do profissional procurado pelas corporações? Ou estariam as companhias dando menos importância às questões estratégicas? Perguntas complexas para as quais não existe uma única resposta — e, muito menos, simples. Na visão de especialistas em carreira, executivos que sentiram essa problemática na pele e outros que estão em ascensão no competitivo mercado de tecnologia da informação, as razões são múltiplas. E tudo indica que este movimento ainda pode fazer mais vítimas. O efeito crise não é um consenso, sendo, em algumas ocasiões, citado como uma relação muito pontual, não aplicável a todos os exemplos. “Sentimos que a TI virou um setor em destaque. Estão ocorrendo contratações”, afirma Manuela Calumby, consultora da Fesa, empresa especializada em buscar executivos de alto nível. A constatação dela é um ponto positivo e está em linha com o pensamento de

Agosto Agostode de2009 2009

lay_carreira 69

Robert Andrade, especialista em recrutamento da Robert Half. Ele acredita que não há risco de o cargo de CIO perder importância e também vê o mercado aquecido para contratações. Mas estas oportunidades são para todos os níveis? Na maioria dos anúncios, a principal demanda é para cargos operacionais. Realmente, a tecnologia da informação tem mostrado força dentro das organizações, contudo, recentes demissões de CIOs, que atingiram o setor entre o fim de 2008 e o início de 2009, colocam em xeque a relevância do cargo. Ninguém duvida da importância do departamento de TI e do seu potencial para impulsionar a inovação e a redução dos custos, mas o que explica a decisão de uma companhia de se desfazer ou de diminuir o peso do líder de tecnologia? Afinal, o mercado repete em coro que a TI tem de estar alinhada com os negócios e atuar de forma estratégica e proativa. Assim, o que se espera é que as empresas coloquem no comando chefes estrategistas, com uma visão ampla e analítica. Pergunta-se, então, se o CIO não estaria minimizando toda a sua capacidade. “Se não comprova que a TI e ele agregam valor, dificilmente, as empresas vão

17.08.09 17:55:30

Carreira manter um profissional como este. Ele não é apenas um CIO, precisa ser capaz de assumir outras responsabilidades”, dispara Sergio Lozinsky, consultor de tecnologia e gestor empresarial, ressaltando que estes executivos, muitas vezes, desfrutam os mesmos benefícios que seus pares da diretoria, além do alto salário.

Mas recessão econômica traz um ponto crítico à carreira de diretores e vice-presidentes. Muitas vezes, sobretudo nas companhias multinacionais, devido a processos de reestruturação, alguns cargos regionais são cancelados. Desta forma, uma diretoria de TI, por exemplo, pode se reduzir à gerência e passar a responder para um executivo que cuide da região de atuação ou ainda para a própria matriz. O que tem de se observar, em casos assim, é se este movimento deixará a TI mais operacional — e, com isso, menos estratégica — ou se as diretrizes não vão mudar. Manobras desse tipo, em boa parte dos casos, estão ligadas à remuneração. Como lembra Andrade, da Robert Half, a faixa sa-

Até o momento, não há pesquisa no mercado que forneça estatísticas sobre qualquer tendência de demissão ou que tenha medido e avaliado os últimos casos. Desta forma, fica difícil apontar se mais demissões estão a caminho. Jairo Akret, diretor-sócio da Korn Ferry, acredita que é contínuo o processo de transformação da TI e que a crise pode ter colocado desafios extras, trazendo à vista alguns aspectos e deficiências dos CIOs. Somado a isto, a terceirização levou as organizações a refletirem sobre o que é fundamental. “A área vem mudando na medida em que as empresas perceberam, nos últimos 20 anos, que parte da TI não integra o core e pode ser terceirizada”, comenta Akret. Neste processo de mutação, os executivos ficaram divididos entre aqueles que tinham mentalidade operacional e os que possuíam visão estratégica — essencial para uma corporação, independentemente de estar passando por uma crise financeira como a que o mundo vive.

lay_carreira 70

Cada vez mais, headhunters usam redes sociais para encontrar profissionais. Perfis de diversas consultorias de recursos humanos são comuns em sites como Orkut, Facebook, Plaxo e LindedIn. Já no Twitter, costumam inserir vários perfis — cada um de acordo com o nível do profissional procurado. Mas essa é apenas uma das armas para caçar talentos. Os consultores destas empresas também têm perfis individuais e percorrem essas redes em busca do melhor profissional. Eles se misturam em outras comunidades para detectar quem poderia preencher as vagas abertas por clientes da companhia. Na Right Management, isso tem se demonstrado uma ótima tática. “Conseguimos ver como a pessoa se relaciona, quem são seus contatos e como ela trabalha em cooperação”, comenta Elaine Saad, gerente-geral.

Foto: divulgação

Fator crise

Caçadores digitais de talento

Andrade, da Robert Half: não há risco de o cargo de CIO perder importância

InformationWeek Brasil

14.08.09 19:03:29

Atribuições do CIO Para David Cardoso, ex-CIO da Atento, os diretores de TI precisam ter as seguintes atribuições • Operar o dia a dia (tocar e gerenciar a infraestrutura, manter as coisas em funcionamento); • Ter relação com as outras áreas de negócios para poder se antecipar às necessidades; • Olhar para a área de tecnologia, conversar com outros CIOs, participar de discussões.

Quem as empresas buscam Veja as dicas passadas pelos especialistas da Korn Ferry, Fesa e Robert Half

larial elevada pesa em momentos de reestruturação das multinacionais. “As empresas não precisam mais de um profissional desse nível, mesmo porque houve cancelamento de projetos e a gerência passa a assumir a condução da área”, comenta, ressaltando que isto não pode ser generalizado. “Em vez de um CIO para cada país, estabelece-se um regional, o que não significa, necessariamente, que o anterior era ruim”, acrescenta Akret. As crises, como se observa, desencadeiam uma série de questões, que, em momentos de bonança, passam despercebidas. Contudo, as companhias não podem parar. Períodos de turbulência financeira também são encarados como oportunidades, tanto para empresas, que podem ampliar sua participação de mercado, como para profissionais de TI, que podem — e devem — mostrar toda sua capacidade analítica e estratégica. Afinal, retração econômica pede redução de custo e, historicamente, a TI é vista como a área mais bem-preparada da empresa para apontar os caminhos de contenção de gastos. “Na crise, o CIO tem de estar à frente, dar sugestões. A falta de atitude faz com que desperte a desconfiança de outros executivos, que achavam que a TI não era estratégica e podem acabar confirmando esta tese”, avalia Lozinsky. A análise de Manuela, da Fesa, tem o mesmo viés. Ela aponta que o CIO precisa se mostrar diferenciado e deixar de viver no que ela chama de “ilha isolada” para ter Agosto de 2009

lay_carreira 71

Foto: divulgação

• Capacidade de gerenciar pessoas; • Perfil estrategista e articulador; • Gestor de negócios; • Facilitador de processos; • Boa relação interpessoal.

Manuela, da Fesa: o CIO precisa se mostrar diferenciado e deixar de viver em uma “ilha isolada” para ter uma maior interface com as demais unidades

uma maior interface com as demais unidades. “O cargo se aproxima do CFO e CEO”, destaca, mostrando a oportunidade que surge em momentos de turbulência.

Na defensiva? Ademais das questões pontuais, ressalta-se que transformações na carreira do líder de TI se intensificaram nos últimos dez anos e muitas pessoas não se adaptaram ou não tinham o perfil gerencial requisitado. Mais um fator que direcionou as recentes mudanças no papel dos CIOs. “O mercado passou a demandar novo posicionamento, mais pragmatismo para defender suas ideais. Estes profissionais vieram de carreira técnica. Historicamente, a TI é mais defensiva que inovadora no sentido de construir um caminho para trilhar o negócio”, ressalta Dorival Dourado Jr., recentemente promovido à vice-presidente da Experian. Dourado passou cinco anos à frente da TI da Serasa

14.08.09 19:03:49

Foto: Ricardo Benichio

Carreira

Dourado Jr., da Serasa Experian: “Tem CIO que gosta de se tornar imprescindível para a empresa e, na verdade, ele tem de se preparar para outros voos”

Experian e soube aproveitar as oportunidades que surgiram no caminho. Antes de receber a promoção, que o obrigará a mudar para os Estados Unidos a partir de setembro de 2009, ele comandava o departamento de tecnologia e também coordenava uma área de negócios. Com um perfil mais parecido ao C-level encontrado nos EUA, Dourado faz algumas críticas aos profissionais da área — mesmo sabendo que alguns não as receberão muito bem. “Existe CIO que gosta de se tornar imprescindível para a empresa e, na verdade, ele tem de se preparar para outros voos. A TI dá condições de conhecer e entender todas as áreas e os processos, se o CIO tiver a cabeça aberta e assumir riscos, terá uma visão mais profunda”, pontua. Para ele, é extremamente importante, nos dias de hoje, ter visão holística para identificar a fórmula a ser aplicada levando em consideração valores, cultura e estilo do time. Esta mesma opinião é partilhada por Akret, da

lay_carreira 72

Korn Ferry. O especialista afirma que um CIO precisa ter propriedade do que faz e desprendimento para desfazer algo se for para o bem da empresa. “Qualquer profissional precisa aceitar mudanças inesperadas, pois elas virão.” Mais uma vez, então, volta à pauta a necessidade de o CIO atuar como estrategista do negócio. Quem não se adapta ou não acredita neste processo de transformação pelo qual a carreira passou, evidencia Akret, acaba não tendo o mesmo destaque que outros colegas de profissão. “Na crise, o CIO estrategista esteve ocupado em responder os desafios das empresas, como redução de custo, reajustes de contrato. A crise acentua tais necessidades”, comenta Akret. Diante de tal afirmação, faz sentido o que diz David Cardoso, que até pouco tempo ocupava a posição de diretorexecutivo de TI, responsável também pela infraestrutura e pelo planejamento da capacidade produtiva da Atento. Para ele, o líder de TI vai assumir (e já assume) outras áreas InformationWeek Brasil

14.08.09 19:04:18

Quem será o sucessor?

É recomendado que executivos, em determinado momento, passem a preparar um sucessor, mesmo que não tenham a intenção de deixar a corporação naquele período. Mas nos departamentos de TI não é bem isto que se observa. Diversos especialistas ouvidos por InformationWeek Brasil apontam que esta função — que, inclusive, em algumas empresas faz parte da descrição dos cargos — não está sendo muito bem-executada. “A maioria [dos líderes de TI] não forma sucessor por inabilidade ou medo de alguém que faça sombra e tire seu lugar”, dispara Dorival Dourado Jr., da Experian, lembrando que não se pode generalizar. “O fundamental é que você seja lembrado pelo que fez; a vida tem que ser um processo evolutivo.” O executivo pontua ainda que esta preocupação deve também ser da empresa. O consultor Sergio Lozinsky concorda com a falta da preparação do sucessor nas unidades de tecnologia. Ele diz que “sempre houve distância entre o CIO e a segunda pessoa”, o que não costuma ocorrer em outras áreas das corporações. As afirmações, no entanto, são rebatidas por David Cardoso, ex-VP da Atento. “Não tenho visto, após a saída do executivo, as áreas de TI pararem. Pode ter mudado estratégia. Formar a equipe é a principal característica e o CIO tem formado pessoas.” de negócios. “Eles vão para o conselho e precisam estar no board. É uma tendência”, afirma. Quando não há esta interação, o executivo acredita que esse CIO perde em importância e “a principal cabeça da TI volta a ser o isolado gerente CPD.” Cardoso, aliás, tem uma posição diferente das demais já citadas nesta reportagem sobre as recentes demissões no mercado. Ele enxerga em alguns dos movimentos uma mudança — temporária, ressalta — na visão das companhias, que estariam, atualmente, privilegiando o operacional em detrimento do estratégico. Se a teoria de Cardoso for comprovada, ainda que ocorra por um certo período, ela poderia comprometer a competitividade das corporações. Agosto de 2009

lay_carreira 73

“O que manda é o tempo para o mercado. Isso é pontual, é curto prazo”, destaca Cardoso. Apesar de todas as análises e as diferentes vertentes, ainda é cedo para se definir o que, de fato, está ocorrendo com o cargo de CIO. Dizer se este profissional está ou não perdendo importância significa resumir o que tem de ser uma ampla e profunda investigação da carreira do líder de TI. Deve-se, contudo, observar todas as movimentações com atenção. Assim como outras profissões, a de tecnologia da informação também passa por constantes transformações. Vencerão aqueles que estiverem alertas e abertos para os novos caminhos e as oportunidaiwb des que surgem.

14.08.09 19:04:32

Na Prática

Uma alternativa à falta de espaço Vitor Cavalcanti

SUPERIOR TRIBUNAL DE JUSTIÇA OPTA POR VIRTUALIZAR SERVIDORES; ÓRGÃO CONTABILIZA GANHOS E PREVÊ CONTINUIDADE NO PROJETO QUALQUER PESSOA QUE COMPRE UM HD EXTERNO O FAZ PELA CRESCENTE QUANTIDADE DE DADOS QUE PRECISA SER ARMAZENADA, SEJAM ESTES DADOS ARQUIVOS DE TEXTO, MÚSICAS, FOTOS OU VÍDEOS. Multiplique este crescimento de informações pessoais por milhares de vezes. Talvez você chegue ao número de arquivos que o Superior Tribunal de Justiça (STJ) possui hoje. Esta massa, que não para de aumentar, aliada à demanda por novos serviços, trouxe um problema para a área de tecnologia do órgão: falta de espaço físico para instalação de novos servidores. A solução, embora houvesse resistência dentro do time de TI, veio com a desativação de máquinas antigas, instalação de outras mais potentes e adoção do conceito de virtualização.

lay_napratica_stj 74

InformationWeek Brasil

13.08.09 11:22:54

Como explicou José Henrique T. de Macedo Soares, responsável pela seção de sistemas operacionais do STJ, a necessidade contínua de novos serviços, como a digitalização de processos e as gravações de áudios e vídeos das sessões de julgamento, que serão oferecidas na internet, além do crescimento natural da base de dados, fez com que o departamento tivesse de sair em busca de uma solução. Detalhe: a engenharia havia proibido a incorporação de novos equipamentos, pois o parque já contava com 102 servidores físicos e não tinha mais espaço. Só seria autorizada a entrada de um novo, caso algum antigo fosse desativado. Para se ter uma ideia, a digitalização dos processos, que está em andamento e deve durar vários meses, era uma demanda antiga e se tornou um dos grandes projetos do STJ. Isto porque, os funcionários reclamavam de problemas de saúde pela necessidade de manusear papéis antigos. Contudo, era necessário muito espaço nos servidores e as máquinas do parque não suportariam este contingente. “São cerca de 300 páginas por processo para ser transformadas em PDF. Precisávamos de local”, comenta Soares. Esta base de dados agora está armazenada em um servidor SQL de 4 terabytes. Diante deste e de outros desafios, como melhorar a disponibilidade e o provisionamento, Soares não titubeou antes de optar pela virtualização. O sistema já vinha sendo testado e o executivo acreditava que o conceito seria benéfico para o órgão que, somente em 2008, julgou mais de 300 mil processos. O primeiro passo dado pelo o executivo foi a contratação de uma consultoria, que prestou orientações na compra do hardware, bem como a escolha das máquinas que seriam desativadas. Sendo esta a única etapa em que

Em foco

DESAFIO: resolver problema de espaço físico para servidores e melhorar disponibilidade e provisionamento de serviços SOLUÇÃO: adoção de sistema de virtualização RESULTADO: desativou 45 máquinas antigas, ganhou agilidade, flexibilidade e economia de recursos

Agosto de 2009

lay_napratica_stj 75

houve interferência externa. O restante da implementação teve execução da equipe interna composta por cinco pessoas. Em maio do ano passado, Soares adquiriu licenças do software de virtualização VMware ESX e comprou seis servidores Dell PowerEdge 2950 III. Estava dada a largada para a primeira fase de modernização e virtualização de servidores no STJ. “Desativamos dois racks da IBM”, contabiliza Soares. Ele informou que, de maio de 2008 a junho de 2009, 45 servidores físicos foram convertidos para as novas máquinas que possuem, atualmente, 120 servidores virtuais. “Não tive problemas com a migração de dados. O sistema possui ferramentas para converter a máquina física em virtual”, comenta. As máquinas desativadas até o momento abrigavam banco de dados, serviços de autenticação, entre outros. O processo de desativação destes servidores, instalação dos novos, migração de dados e adoção do conceito de virtualização foi encerrado em abril deste ano. Como não há mudanças para o usuário da TI, Soares enfrentou apenas barreiras culturais dentro do próprio departamento. “O desempenho não mudou, pode ficar tranquilo”, sinalizava aos profissionais de tecnologia do STJ que estavam reticentes. No total, o STJ investiu R$ 180 mil — entre compra de máquinas e aquisição de licenças. Além de resolver o problema de espaço físico, o sistema trouxe economia de energia elétrica e tem demandado menos do sistema de ar-condicionado, embora o executivo ainda não consiga traduzir isto em números reais. No entanto, Soares aponta a agilidade como o benefício. “Hoje, se pedir para deixar disponíveis aplicações e fazer o provisionamento, eu consigo atender à demanda no mesmo dia. Ganhei alta disponibilidade”, dispara, acrescentando que a ideia é continuar o processo de modernização. “Queremos comprar máquinas maiores e consolidar as antigas. A compra de hardware é ineviIWB tável. Mas nada será do dia para noite.”

13.08.09 11:23:07

Na Prática

`A prova de

(quase) Felipe Dreher

Substituição de computadores tradicionais por soluções de thin clients no chão de fábrica aumenta consideravelmente a vida útil dos equipamentos da Zamprogna A cada dois meses, Marcelo Ramos Bartell se via frente a frente com um computador vindo do chão de fábrica para manutenção. As constantes paralisações nas máquinas fazem com que o analista de suporte da Zamprogna — empresa que trabalha com transformação de aço — defina o lugar onde elas rodavam com o adjetivo “hostil”. “O ambiente é virado em óleo, graxa, poeira e fuligem”, detalha o profissional, explicando que tais hardwares naquele ambiente tinham vida útil de dois a três anos. Em 2006, no entanto, a companhia decidiu trocar os computadores tradicionais por cerca de 40 thin clients, em uma solução da Applica, que combina os terminais com softwares. Menores e protegidos dentro de um rack, os dispositivos não sofrem com a degradação de processadores centrais, memórias, discos rígidos, fontes de alimentação e ventiladores. “Cada máquina da produção acessa o servidor virtualizado no nosso data center”, explica Roberta Guedes da Luz, coordenadora do service desk da companhia. Antes de partir para a solução de thin client, as máquinas que rodavam o MES (do inglês, manufacturing

lay_napratica_zamprogna 76

execution systems), no chão de fábrica, consumiam uma banda de rede de 4 MB. Com o processamento centralizado, o tráfego resume-se aos atuais 14 kb para rodar a aplicação. “Agora trafegamos só a tela”, explica a executiva. Por meio dos terminais, os usuários acessam um único PC com sistema operacional Windows XP ou Server 2003. Segundo Bartell, a mudança trouxe velocidade e facilidade na interface entre o tempo de produção e as máquinas. “O chão de fábrica só interage com uma aplicação do MES”, conta, dizendo que, agora, os usuários ficam a um clique do sistema. O projeto contemplou, ainda, pontos de acesso wireless para conectar os dispositivos ao servidor. Roberta explica que, junto com cada estação de trabalho, foram instalados uma impressora e um ponto de acesso. Calcula-se que, devido à facilidade da tecnologia, grande parte do projeto (cerca de 75%) foi conduzido pelo próprio time da Zamprogna, sendo o restante suportado pela revenda Premier IT e pelo distribuidor da tecnologia Ação Informática. A solução consumiu recursos de cerca de R$ 300 mil. A companhia notou uma redução de 90% na necessiInformationWeek Brasil

17.08.09 16:46:49

)

tudo dade de substituição de máquinas com a adoção dos novos dispositivos. “Antes levávamos muito tempo para retomar produção”, comenta Roberta. O índice de disponibilidade da tecnologia subiu para 98%. “Só tive um ou dois problemas e foram causados pela fonte. Esperamos que os thin clients durem, pelo menos, seis anos”, projeta Bartell. O retorno sobre o investimento (ROI) não foi mensurado, mas a coordenadora cita que, só em energia elétrica, a expectativa é economizar R$ 67 mil nos próximos cinco anos. Além disto, os thin clients permitiram redução de 156 toneladas de gás

carbônico emitidas por ano. “Trocando por árvores, são 4.968 em cinco anos.” A solução também recebeu grande aprovação dos usuários. A satisfação do time gira na casa dos 97% (contra uma média geral de 95% para a TI da Zamprogna). O projeto ainda não acabou, uma vez que há intenção de expandir a solução para outras áreas da empresa, o que ainda não tem data para ser concluída. Em dezembro de 2008, a companhia foi adquirida pela Usiminas, o que criou incertezas sobre a continuidade das iniciativas. Contudo, a TI acredita que solução será mantida. iwb

Em foco

Desafio: aumentar a vida útil dos computadores no chão de fábrica

Solução: substituir as máquinas tradicionais por thin clientes Resultado: longevidade de seis anos para as máquinas e considerável economia de energia elétrica

Agosto de 2009

lay_napratica_zamprogna 77

17.08.09 16:46:31

Na Prática

Precursor dos b Felipe Dreher

HÁ CINCO ANOS, O ESCRITÓRIO DE ADVOCACIA BARBOSA, MÜSSNICH & ARAGÃO IMPLANTOU TOKENS PARA AUMENTAR NÍVEIS DE SEGURANÇA DE ACESSO REMOTO A APLICAÇÕES CORPORATIVAS OS BANCOS PROLIFERARAM A UTILIZAÇÃO DOS TOKENS NO MERCADO BRASILEIRO. NOS ÚLTIMOS ANOS, MUITAS INSTITUIÇÕES OPTARAM POR ENVIAR AOS CLIENTES o “chaveirinho” com display que mostra um código numérico variável conectado ao sistema do banco, uma medida que contribui para um aumento considerável dos índices de segurança. Ocorre que bem antes desta massificação, a tecnologia já rodava em aplicações corporativas. Exemplo? O escritório de advocacia Barbosa, Müssnich & Aragão (BMA) adotou, há cerca de cinco anos, uma solução deste tipo para assegurar o acesso remoto de sistemas que vão desde correio eletrônico até ambientes mais complexos, como o ERP. O coordenador de operações de TI do escritório, Marcello Rodriguez, conta que, na época do projeto, o objetivo era melhorar a infraestrutura de segurança. Quando o BMA partiu para adoção dos tokens, os bancos nacionais ainda não utilizavam os sistemas, afirma o executivo. A iniciativa previa turbinar o acesso externo do time administrativo e de advogados aos sistemas sem comprometer as informações nem as normas aplicadas para gerenciamento eletrônico de documentos (GED). “Precisávamos mais do que um webmail, o que motivou que começássemos a analisar as soluções de acesso remoto”, comenta. Quando adotou a tecnologia, o BMA distribuiu uma centena de tokens da fabricante belga Vasco para o time espalhado pelo País acessar remotamente qualquer tipo de sistema disponível localmente na rede corporativa por meio de um browser de navegação na internet, não

lay_napratica_bma 78

necessitando instalação no cliente. A solução propiciou criptografia de rede com 256 bits para todo tráfego de informações feito entre o acesso externo e o ambiente do escritório, fornecendo autenticação a todas as aplicações do escritório.

UPGRADE E ECONOMIA Com o tempo, os equipamentos vindos da Bélgica começaram a apresentar desgaste. “Todo ano, precisávamos renovar as licenças e outros insumos. Acabou ficando muito caro”, revela o coordenador. Com a crise financeira global se acentuando em meados de 2008, os custos cambiais elevaram ainda mais a manutenção da tecnologia importada. Nesse cenário, Rodriguez começou a avaliar uma solução nacional para substituição dos dispositivos importados, integrando os novos aparelhos sem que os sistemas até então em uso parassem ou os usuários sofressem impactos significativos. O executivo partiu em busca de um provedor nacional e encontrou a BRToken — que até meados de 2007 representava a marca Vasco no Brasil. “Começamos uma longa negociação envolvendo não só custo, mas também questões de qualidade técnica do produto”, conta, detalhando que a migração para nova tecnologia não se resumia apenas à substituição dos chaveiros, mas implicaria a troca de tecnologias que ligam os dispositivos aos sistemas do escritório. Em janeiro de 2009, o BMA adquiriu 500 tokens e começou o projeto de troca de fornecedor prevendo a entrada em produção da nova tecnologia para meados de InformationWeek Brasil

17.08.09 16:26:51

os bancos junho. As mudanças, por exemplo, contemplavam a instalação de um novo servidor para autenticação dos dispositivos. “Não queríamos colocar [o servidor] em paralelo com a aplicação antiga”, explica Rodriguez, enfatizando o desejo de ter de gastar o mínimo de tempo possível entre desligar o sistema em uso para ativar o substituto. “Tivemos uma janela de uma hora de indisponibilidade para o usuário”, comenta o executivo sobre a migração. “O único desgaste foi entregar os dispositivos e isso levou uma semana.” O coordenador explica que a tecnologia brasileira funciona de forma muito semelhante ao sistema que roda nos bancos, autenticando códigos válidos por 30 segundos. Numa página de internet, os profissionais do escritório de advocacia colocam sua senha da rede mais o código que aparece no token. “Nos dispositivos antigos, o usuário se conectava na rede digitando uma senha de seis caracteres mais o código do chaveiro. Então, caia em uma seção interna onde colocava o logon mais sua senha”, detalha

Rodriguez, ressaltando que o processo foi simplificado com o dispositivo conversando diretamente com a rede interna do escritório. Atualmente, o coordenador avalia que o escritório desfruta um excelente nível de defesa contra invasões. “Eu diria que não vejo como elevar mais a segurança no momento”, determina, sem comparar com o cenário antes dos tokens. De acordo com o executivo, o projeto de substituição tecnológica consumiu investimentos na casa dos R$ 65 mil. O retorno sobre essa quantia deve vir ainda esse ano. “Deixei de gastar parte desse valor não renovando com o fornecedor que exigia licenciamento. O próprio dispositivo antigo custava três vezes mais caro”, dimensiona. Com serviços de manutenção e suporte para 12 meses, o escritório de advocacia pode ampliar de 350 para 400 o número de dispositivos, mantendo estoque interno, permitindo, no longo prazo, economia significativa com os custos de manutenções e renovações anuais que IWB são bem menores.

Em foco

DESAFIO: garantir mais segurança para acesso remoto aos aplicativos SOLUÇÃO: adoção de tokens para validação do acesso RESULTADO: mehores índices de segurança

Agosto de 2009

lay_napratica_bma 79

17.08.09 16:32:01

Na Prática

Medindo o

capitalhumano

Louis Dreyfus Commodities automatiza processo de avaliação de RH, mais que quadruplica base de funcionários no programa e melhora gestão Dois anos após iniciar um programa de gestão de desempenho, a Louis Dreyfus Commodities — empresa que atua no setor agrícola e fatura cerca de US$ 3 bilhões, no Brasil — resolveu automatizar os métodos de avaliação de recursos humanos para melhorar os processos de desenvolvimento do time. A mudança foi brusca: até 2007, a companhia utilizava planilhas de Excel para realizar a coleta de dados nas avaliações dos funcionários, o que dificultava a compilação das informações e direcionamento das estratégias. Questionada sobre o quão difícil era o modelo antigo, Fabiana Guerrero, consultora interna de recursos humanos da companhia, recorda que algumas vezes o processo poderia levar mais de duas semanas para que se realizasse a coleta de dados, sem contar o tempo exigido para compilação das informações e geração dos relatórios gerenciais, trabalho realizado à mão, o que, além de tudo, deixava margens para eventuais erros. Os passos definidos pela companhia rumo à automação visou a estruturar um processo mais ágil e abrangente para avaliação, além de garantir a confidencialidade dos dados e diminuir o tempo gasto com os trâmites de monitoramento de metas e evolução das competências individuais dos colaboradores da empresa. Mapeadas as demandas, a companhia contratou a integradora de tecnologia FórumAccess para

Em foco

Desafio: ampliar universo de funcionários avaliados em programa de gestão de desempenho Solução: trocar planilhas manuais por uma solução automatizada

Resultado: aumento para cerca de duas mil o número de funcionários no processo e melhor acompanhamento do desempenho dos profissionais

lay_napratica_louis 80

criar o software para o departamento de RH. “Tínhamos quatro meses para desenvolver o sistema e colocá-lo no ar”, diz Cláudia Mateus, gerente de projetos de TI da Louis Dreyfus. O software entrou em operação em fevereiro de 2008. Sem revelar o total investido, a executiva calcula que o retorno veio 18 meses após a ferramenta ser acionada. “Iniciamos o projeto como algo meio pontual”, avalia, dizendo que a solução acabou pegando carona em outros recursos, como melhoria de data center e expansão de links. Antes da automatização, 300 pessoas passavam pela avaliação. Assim que o software começou a rodar, a companhia adicionou 150 pessoas ao universo avaliado e, tempos depois, saltou para os atuais dois mil — dentre os 22 mil — funcionários da Louis Dreyfus no Brasil que fazem sua avaliação por meio da ferramenta. O público-alvo foi ampliado para novos níveis hierárquicos da companhia. Além disso, novos sites da empresa no País foram inseridos no projeto. Segundo a consultora Fabiana, em princípio, a tecnologia contempla administradores e gestores da companhia. Num futuro próximo, o modelo deve estenderse para toda equipe administrativa que opera nos escritórios da empresa no Brasil. Como benefício, a consultora cita estreitamento das relações entre gestor e subordinado e melhor acompanhamento das metas traçadas pelos profissionais, uma vez que o sistema mostra o plano de desenvolvimento e a evolução proposta indicando o quanto do que foi planejado foi efetivamente cumprido. A executiva conta ainda que o processo de inserir dados na ferramenta, hoje em dia, não leva mais do que quinze minutos. (FD) InformationWeek Brasil

13.08.09 16:47:19

ARGENTINA – BRASIL – CHILE – COLOMBIA – PERU – USA

INFORMATION SECURITY SOLUTIONS

Proteção integral da informação Gestão de riscos de segurança Monitoramento e controle Controles e Seguranças Tecnológicas Educação e Treinamento Excelência conquistada e reconhecida em 2 importantes prêmios:

WTC - Av. das Nações Unidas, 12.551 - 25º andar - Brooklin – SP

(11) 3043-8800 /

www.etek.com.br

Na Prática

Dispenser in Coca-Cola usa máquinas com RFID como ferramenta de BI e, assim, dá aos consumidores mais de cem opções de bebidas e obtêm valiosos dados de consumo A Coca-Cola não acha que seus consumidores tenham opções de bebidas o suficiente. Então, desde o fim de junho, as pessoas que vão a um restaurante fast-food na California, em Utah ou na Georgia, nos Estados Unidos, podem experimentar um dispenser com self-service de bebida que oferece mais de cem variações de refrigerantes, sucos, chás e águas aromatizadas. E a companhia planeja expandir o dispenser Freestyle para todo aquele país. O aspecto mais interessante da máquina é a tecnologia envolvida, já que se tornará a linha de frente do sistema de business intelligence (BI) da Coca-Cola, enviando dados em massa de consumo para a matriz da empresa, em Atlanta. Assim, o dispenser permitirá que a companhia teste novos sabores de bebida mais facilmente, além de novos conceitos, como adição de combinação de vitaminas para águas com sabor e sucos. Cada dispenser contém 30 cartuchos de sabores que se misturam em até cem combinações diferentes de bebidas. Os cartuchos são equipados com

lay_napratica_cocacola 82

chips de identificação por radiofrequência e cada um deles possui um leitor RFID. O dispenser coleta dados do que as pessoas estão bebendo e também a quantidade para depois, durante as noites, transmitir a informação por uma rede sem fio da Verizon para o sistema de data warehouse da empresa. Com estes dados desenvolverá relatórios para avaliar a saída dos produtos, identificando diferenças em gostos regionais e ajudando os restaurantes fast-food na escolha de quais bebidas servir. Testar o marketing via Freestyle vai ser muito mais barato que o atual modelo: engarrafar e levar ao mercado novos produtos que às vezes não ganham corpo e são cancelados depois de um ano ou dois. “Este é um grande passo em relação aos dispenser que já temos”, diz Christopher Dennis, diretor de TI de transformação em e-business da Coca-Cola. Há mais no Freestyle que somente definir o desenvolvimento de produto. Ele também levará a Coca a oferecer a seus clientes de fast-food um estoque mais preciso das bebiInformationWeek Brasil

13.08.09 16:31:41

Foto: divulgação

r inteligente

Leia mais: C onf ir a a ín t egr a da r epor t agem em: w w w.i t web.com.br/i w b/cocadispenser

Agosto de 2009

das servidas. Os restaurantes serão capazes de acessar um relatório gráfico de consumo, com o ranking das mais vendidas. A maioria dos restaurantes fast-food coleta dados utilizando os sistemas de ponto de vendas que somente capturam o tamanho e o número de copos vendidos a cada dia. Além de coletar dados do que os clientes estão bebendo, o Freestyle também permite que a Coca-Cola saiba qual cartucho de sabor tem em cada dispenser, então, a empresa avisa os restaurantes o momento de pedir mais. A companhia também utilizará a rede sem fio para enviar novas fórmulas de bebida para as máquinas com instruções de como misturá-las. E, se houver necessidade de recolher algum cartucho de determinado sabor, a rede permitirá fazê-lo em todo o país instantaneamente. A Coca planeja ter 60 dispensers em Atlanta, Sata Lake City e Orange County até o fim do verão norte-americano. Depois desta experiência, a companhia poderá expandir a solução para outras regiões dos Estados UBM Unidos e talvez globalmente.

as informações de sua empresa necessitam de proteção em um mercado cada vez mais competitivo, as empresas tem que estar atentas às mudanças e oportunidades para conseguirem sobreviver. com isso as informações tor naram-se um bem precioso e importante nas organizações. no entanto, a segurança dessas informações muitas vezes ficam em segundo plano e não recebem a atenção necessária. para que essas informações fiquem resguardadas é necessário que um conjunto de procedimentos seja realizado. o symantec protection suite é um conjunto de ferramentas completo que ajudam a proteger as informações que conduzem os seus negócios. É um pacote que inclui as soluções essencias para proteger suas informações: anti-virus + anti-spyware + backup e recuperação + prevenção contra intrusões + anti-spam + firewall + proteção de exchange

Consulte nossa equipe ComerCial para informações sobre liCenCiamento e Consultoria da solução.

outsourcing • treinamento • licenciamento de software Consultoria de infra-estrutura e segurança

av. raja Gabáglia 4343, 4o andar • belo Horizonte • mG (31) 3071-9060 • www.bizmart.com.br • info@bhs.com.br

lay_napratica_cocacola 83

13.08.09 16:31:59

Bric

Confesso que quando ouvi o termo Bric pela primeira vez pensei se tratar de mais uma dessas siglas ou nomes criados para ajudar países na busca de financiamentos, geralmente com fins assistenciais, e que no final sempre viram outra coisa. Estou em Kellogg, uma das cinco mais importantes escolas de negócios do mundo. Estou estudando aqui em Chicago e tenho que confessar que a sigla nunca esteve tão próxima de mim, de uma forma verdadeira. Mas o que isso tem a ver com tecnologia? Nós já chegaremos lá. Estou aqui com um grupo de 23 brasileiros. Alguns CEOs, alguns CFOs, e eu. Tradicionalmente, a escola nessa época fica cheia de europeus, que buscam cursos de gestão para ajudar nas suas empresas. Americanos enviam alunos em grupos grandes para a tradicional escola do centro dos EUA. Contudo, nesta vez, o mundo está diferente. Um grupo de brasileiros está aqui. Outros dois grupos também. Um da Índia. Outro da China. Parece que realmente o mundo caminha para as quatro potencias mundiais conhecidas como Bric. Um dos módulos do curso fala de TI. Não da pura, mas da relação da TI com os LOBs (Line of Business – profissionais pares do executivo de TI) e como a relação pode ser melhor. De um lado, uma vertente defende que a tecnologia deve cada vez mais entender do negócio, ser mais estratégica. A outra vertente defende que as áreas de negócios devem entender

lay_novo_mundo.indd 84

Foto: Ricardo Benichio

Novo mundo

Alberto Leite é diretor-executivo e publisher da IT Mídia

mais de TI e esta área, neste caso, deve ter processos de atendimento e entrega muito bem-definidos. Confesso que a questão ainda não ficou resolvida para mim, embora muitos professores daqui discutam com bastante fervor com vistas ao segundo modelo . Outro assunto discutido e que virou moda como palavra de negócios são os assets — uma forma bonita de dizer competências adquiridas e que já viraram ativos da empresa. A discussão começou quando um brasileiro, CEO de uma empresa de serviços de TI, apresentou seu problema, dizendo que sua empresa não é reconhecida como exportadora de serviços de tecnologia. Questionado pelo professor sobre a viabilidade de vender seus serviços somente no seu País, o Brasil, ele se viu em uma das perguntas mais difíceis de sua vida. Respondeu, então, que este serviço é sim vendido, mas que perde na maioria das vezes para os indianos. Seu serviço é mais caro que os indianos, mesmo estando no Brasil? É mais barato, respondeu, mas não sou reconhecido por isso. Os brasileiros ainda preferem comprar os serviços dos indianos, complementou. Depois de uma aula inteira sobre assets chego à conclusão de que o brasileiro ainda não tem cara de fornecedor de TI ou de exportador de serviços de TI. Ficamos, então, com nossa posição de privilégio no grupo Bric e tentaremos contar com a inestimável presença de nossos nomes mais fortes fora do Brasil ainda: Paulo Coelho, Ronaldo e Pelé. InformationWeek Brasil

11.08.09 19:15:09

Apresentamos um novo conceito em Data Centers:

DATA CENTER ON DEMAND Calha para Cabeamento Elétrico e Lógico

No Break Modular Corredor de Ar Quente Storage

Ar Condicionado de Precisão Servidores Blade

Proteção do investimento e continuidade dos negócios são palavras-chave na construção ou ampliação de um Data Center. A Viga tem capacidade para construir um Data Center modular e escalável, com ênfase na economia de energia e aproveitamento do espaço físico. O resultado é maior disponibilidade e eficiência para o Data Center, um serviço seguro para o usuário e alto retorno sobre o investimento. Fale com a Viga e garanta a melhor infraestrutura para o seu ambiente de TI.

NETWORK ENERGIA E REFRIGERAÇÃO STORAGE E SERVIDORES SEGURANÇA E APLICATIVOS SERVIÇOS PROFISSIONAIS

Tech Review Uma em cada cinco empresas corta gastos com TI. Estudo anual sobre segurança estratégica encontrou problemas de orçamento, aumento na regulamentação e novos desafios para dados sensíveis como desafios para os gerentes de risco

Qual

é o seu a

para risco Imagem: IW EUA

Mike Fratto, da InformationWeek EUA

Cortar o gasto com segurança, impensável há alguns anos, é algo que está, oficialmente, na pauta dos CIOs. Um ano atrás, mesmo com a recessão, somente 6% das empresas planejaram cortes nesta área. No entanto, neste ano, este índice saltou para 19%, conforme revelou o estudo anual sobre segurança estratégica de InformationWeek EUA. Em sua 12ª edição, pesquisa apontou ainda que 27% das companhias estão aumentando seus gastos com a proteção de TI, um porcentual bem abaixo dos 40% registrados em 2008.

lay_Tech Review 86

InformationWeek Brasil

13.08.09 16:59:25

u apetite Enquanto a necessidade de gerenciamento de demanda atua mais fortemente entre fabricantes e varejistas, sua utilização se espalha para outras indústrias. Fornecedores de matéria-prima e empresas de logística estão aplicando o gerenciamento no começo da cadeia de fornecimento, monitorando consumo em tempo real e dados de inventários nas plantas de manufatura. Os provedores de saúde estão utilizando a exploração de informações detalhadas em tempo real sobre os pacientes ao invés de apenas administrar o status de admissão para prever os níveis de ocupação e estabelecer requisitos de recrutamento. Mas é no varejo e nos bens de consumo que tal análise de demanda poderia rapidamente desempenhar um papel muito mais importante na separação de vencedores e perdedores. Em uma economia em queda, as pessoas compram mais baseadas nos descontos e promoções, então, a falta de estoque para bens anunciados poderia ser ainda mais dispendiosa para as empresas. Lidar com dados de sinal de demanda apresenta os mesmos problemas que informações em tempo real: como acessar e integrar altos volumes de dados e combinar e analisá-los na informação do histórico? Com o advento de data warehouses altamente escaláveis, as técnicas de integração de baixa latência e as capacidades de análises mais profundas e mais rápidas, a tecnologia finalmente estará lá e por um preço que a maioria pode pagar. E com os softwares de BI mais fáceis de utilizar, os fabricantes e varejistas estão empurrando as ferramentas analíticas nas mãos dos tomadores de decisão da linha de frente, mais frequentemente no campo de vendas e as pessoas de marketing envolvidas em planejamento, merchandising e gerenciamento da cadeia de fornecimento. Agosto de 2009

lay_Tech Review 87

13.08.09 16:59:32

Tech Review Mais cortes de orçamentos Como estão os gastos com segurança da informação neste ano em comparação com 2008? 2009 PRATICAMENTE O MESMO

DIMINUIU

2008

PRATICAMENTE O MESMO

19%

DIMINUIU

6% NÃO SABE 6%

48%

47% 7% 27%

NÃO SABE

AUMENTOU

40%

AUMENTOU

Fonte: Estudo sobre segurança estratégica da InformationWeek EUA com 593 profissionais de tecnologia e segurança.

Uma das maiores preocupações está relacionada com a computação em nuvem, que traz desafios sobre o quão seguros e mantidos em sigilos estão os dados Ao mesmo tempo, os CEOs se desesperam para fazer seus resultados trimestrais e para encontrar novos negócios ou maneiras de cortar gastos com menos preocupação sobre o impacto na segurança de dados. Se você achava que tinha controle no apetite de risco da sua organização, podemos dizer que o menu econômico mudou. Enquanto não há surpresas de que a necessidade de se adequar às exigências regulatórias e a pressão de orçamento apareçam no estudo como itens de estresse alto, de alguma forma, é surpreendente o número de participantes que lutam para descobrir como avaliar os riscos inerentes nas várias formas de computação em nuvem. O potencial de economizar dinheiro por meio do uso de serviços de cloud é real e, justamente por esta razão, os profissionais de segurança estão sendo pressionados a descobrir o quanto de risco este modelo oferece. Ironicamente, uma das coisas mais difíceis para avaliar nos serviços é o efeito no cumprimento das regulamentações (compliance). O 12º estudo anual de segurança estratégica mostrou que estar de acordo com as normas configura a principal meta de iniciativa de gerenciamento de risco junto às auditorias internas. “Compliance está impulsionando as pessoas a fazerem coisas para se livrarem da cadeia, mudando a segurança de uma possibilidade para uma obrigação”, diz Ira Winkler, CEO da consultoria ISAG. Winkler lamenta que organizações altamente seguras tenham de gastar em teste de obediência para provar que são seguras. Mas, ele reconhece, “as organizações que deixam a desejar em segurança estão muito melhores hoje por causa disto, uma vez que elas tiveram de estabelecer melhores práticas e processos”. As empresas que trabalham bem a segurança enfrentam os mesmos

lay_Tech Review 88

obstáculos como qualquer outra, com a diferença de que elas focam em gerenciamento de risco e proteção de dados. Elas conhecem seu apetite pelo risco e podem gerenciar isto, em vez de pensar na segurança como uma lista de requerimentos. Contudo, como não podem assegurar tudo, identificam seus ativos mais importantes e a semelhança de perda, oferecendo programas e controles para proteção. Por exemplo, os padrões de segurança de dados estabelecidos pela indústria de cartões de pagamento — Payment Card Industry (PCI) — exigem que o antivírus seja instalado em todos os sistemas que são “normalmente afetados por software malicioso”. Então, pode-se concluir que o sistema operacional Apple Mac OS X está isento por não ser ocasionalmente afetado por software malicioso? Os antivírus têm o papel de detectar todo malware conhecido, mas este tipo não era o problema; agora ele é? É simples: as melhores práticas de compliance não necessariamente são as melhores práticas de segurança. Mas e se uma empresa usasse uma combinação de acesso remoto para o usuário sem clipboard ou compartilhamento de arquivo entre o host e o desktop remoto e segregasse redes para colocar um moat entre os usuários e aplicativos de forma que o malware não poderia conseguir dados tão sensíveis? Mais: e se a empresa conseguisse mostrar que seus sistemas são ainda mais protegidos contra malware? Seria satisfatório? Não, porque o requerimento PCI número 5 pede proteção antivírus. As melhores práticas têm seu valor, mas elas não servem para tudo; e são InformationWeek Brasil

13.08.09 16:59:44

comumente aplicadas sem ter a ver com o contexto. “Utilizar o software de antivírus é considerado uma boa prática da indústria, mas as melhores foram criadas pela comunidade legal”, atesta John Pironti, presidente da empresa de consultoria IP Architects. Os dois lados trazem testemunhas especialistas, mas o mais convincente leva. Os tipos de ataques contra Heartland Payment Systems, Hannaford Brothers e TJX proporcionaram expertise e planejamento. Não eram conduzidas por ferramentas pré-compiladas — os tipos de ataques que poderiam ser detidos pelas empresas que implementam o mínimo de “melhores práticas”. E isto é fundamentalmente a diferença entre segurança de prateleira e gerenciamento de risco.

Com a cabeça nas nuvens Se você acha que tem o gerenciamento de risco nas mãos, há chances de que a computação em nuvem chacoalhe sua confiança. Certezas sobre segregação de dados, privacidade e segurança, enquanto nada novo se assume nas dimensões agregadas nos serviços de cloud por não ficar claro em que lugar estão os dados na maioria das vezes. Cloud computing vai afetar a sua organização. Pesquisas conduzidas pela Deloitte’s Security & Privacy Services mostram que muitas empresas já se mudaram para uma computação terceirizada “porque não tem como lutar com os dólaAgosto de 2009

lay_Tech Review 89

res”, diz a parceira da Deloitte, Rena Mears. Ou seja, pare de perguntar se a cloud computing irá acontecer, pois ela já está acontecendo. Alguns cuidados devem ser tomados. Saber a localização dos dados é fundamental para a segurança deles e esta localização tem implicações legais significativas. É um problema que a distribuiora de alimentos nos EUA Chiquita Brands enfrenta quando considera provedores de serviços externos. “O primeiro passo para a Chiquita é entender os requerimentos regulatórios para cada país em que temos operações. Depois, vamos em busca dos requerimentos que precisamos para proteger nossos dados sensíveis internamente. Temos que nos perguntar e perguntar também às autoridades locais o que um provedor externo precisa para demonstrar que eles podem proteger nossos dados tanto quanto nós”, diz o CIO da Chiquita, Manjit Singh. Para tal, provedores de software como serviço (SaaS, na sigla em inglês) e de computação em nuvem têm de concordar com avaliações periódicas de segurança por auditores externos escolhidos pelo time de Singh. Do outro lado, a Chiquita deve entender a política e os procedimentos do provedor de serviço, incluindo quem tem acesso aos dados da empresa e ao equipamento. Por exemplo, Singh aponta que muitos provedores têm uma política com seus contratantes e outra com seus próprios empregados. Em outros casos, o provedor pode

13.08.09 16:59:54

Tech Review De um ano para outro, índice de empresas que planejam cortes em segurança saltou de 6% para 19%, enquanto aquelas que estão aumentando os gastos nesta área recuaram de 40%, em 2008, para os 27% de 2009

Proteção dos dados Qual destes processos são mais eficientes para proteção no arquivamento de dados em storage ou em “descanso”? 2009

2008

Controle de acesso à mídia física

45%

Encriptação de disco

45%

Facilidade na segurança off-site Encriptação no backup Encriptação do arquivo

43% 42%

57%

50% 53% 52%

38%

44% Fonte: Estudo sobre segurança estratégica da InformationWeek EUA com 593 profissionais de tecnologia e segurança.

terceirizar parte de suas operações para ainda um outro fornecedor. “Você precisa estar ciente do que está acontecendo no local e não somente daquilo que está diretamente ligado a nós mesmos, que é um passo que muitas empresas perdem”, atesta. A economia trazida pelo conceito de cloud computing é tão abrangente que os fabricantes SaaS estão começando a hospedar seus aplicativos em serviços na nuvem. Dois exemplos são o fabricante de software de ponto de venda PayGo e o de gestão de informação de cuidados de saúde MedCommons. Ambos usam o Elastic Compute Cloud da Amazon.com como opção para as ofertas de SaaS. Para provedores como eles, os dados podem passar por uma cadeia de mãos, todas que precisam ser conhecidas e avaliadas.

lay_Tech Review 90

Avaliando a Ameaça Cloud Como aponta o exemplo da Chiquita, avaliar a segurança na nuvem é difícil e deve ser atual. Os provedores estão inclinados a pedir que você confie que eles estão lidando com os seus dados de forma segura, sem prover um mecanismo para verificar se esta confiança está garantida. Um instrumento, geralmente, sugerido para checagem são as verificações SAS-70 — que é um padrão que dita como as auditorias de provedores de serviços deveriam ser feitas. Contudo, as avaliações cobrem somente as operações que o provedor quer e, geralmente, o único documento que você consegue ver é a opinião do auditor, que oferece uma visão geral do escopo da avaliação e analisa se a organização faz o que promete. No entanto, o que você não vê — e que a consultoria Pironti recomenda que você o faça — é analisar o relatório detalhado do auditor, ou seja, verificar o que o assessor encontrou, incluindo os testes. E isto os provedores não revelam. Mears, da Deloitte, tem a opinião de geralmente aceitar práticas que serão desenvolvidas para provedores de computação em nuvem para comunicar claramente o que estão

fazendo para comprazer os requerimentos para assegurar e gerenciar os dados sensíveis. “Os provedores não podem deixar todo mundo fazer sua própria avaliação”, justifica. “Não é sustentável para eles.” Um grupo que está fazendo barulho é o Cloud Security Alliance (CSA), que reúne organizações de clientes e da indústria. O documento inicial das diretrizes sobre segurança inclui um conjunto de perguntas para fazer para os provedores e outro para perguntar sobre a própria rapidez da organização para adaptar-se aos serviços de cloud. Jim Reavis, co-fundador da aliança, espera que a versão 2.0 esteja pronta para outubro deste ano e que ofereça uma maior orientação, explorando, por exemplo, as ameaças para serviços na nuvem com mais detalhes e oferecendo definições mais precisas. Reavis acredita que isso será eventualmente mandatário para provedores de computação em nuvem passarem a ter uma certificação de segurança. O desafio para a CSA é criar requerimentos de certificação que não sofram de problemas de snapshot no tempo das PCIs e que estejam diretamente aplicáveis para ambientes de cloud. InformationWeek Brasil

13.08.09 17:00:07

Tech Review

Três regulamentações principais Quais destas regulamentações sua organização deve obedecer? 2009

2008

Sarbanes-Oxley HIPAA

40%

48%

44% 42%

PCI

32% 20% Fonte: Estudo sobre segurança estratégica da InformationWeek EUA com 593 profissionais de tecnologia e segurança.

Além de trabalhar com auditoria de sistemas de informações, a CSA provavelmente trabalhará com a organização internacional de padronização, o American Institute of Certified Public Accountants, além de grupos de auditoria e segurança, organizações empresariais de TI empresarial, provedores e outros stakeholders que aparecerem com uma avaliação significativa e de certificações. A CSA está ganhando apoio de empresas de grande nome como Dell e eBay, como também provedores de nuvem. Singh, CIO da Chiquita, diz que as certificações são um ponto de partida, mas reconhece que eles e outras 500 empresas da Fortune não ficariam satisfeitos apenas com uma certificação. “Ainda gostaríamos de ter o direito de nossos próprios auditores para desempenhar uma avaliação.” As pequenas e médias empresas (PMEs) podem ficar satisfeitas, mas as empresas globais veem as certificações como um ponto de partida.

O dinheiro faz o mundo girar Apesar das pressões econômicas, os programas de adequação às regulamentações e normas estão em alta porque, simplesmente, as empresas não têm outra escolha. Adam Ely, um ex-gerente-sênior de segurança da informação da Disney, se tornou consultor e ouve nas empresas que elas farão o que tem de fazer para saírem-se bem na “próxima auditoria”. Este pensamento aumenta os gastos bem como a consciência sobre adequação, no entanto, isto inverte a discussão sobre a gestão de risco atual. Entretanto, nem todos veem um aumento no gasto com esta adequação. Mike Healey, presidente da integradora Yeoman Technology Group e colaborador da InformationWeek EUA, salienta que, como os fundos tecnológicos e o funcionários estão se mantendo os mesmos ou sendo reduzidos, até as auditorias de compliance estão recuando “pelo fato de não serem defesa de linha de frente”. Há dois anos, diz Healey, “as organizações tinham um planejamento de auditorias ou elas mesmas

lay_Tech Review 92

as faziam. Hoje, se priorizam esforços em algum outro lugar ”. Alem das regulamentações, as leis federais, estaduais e locais também afetam o gasto com segurança. Leis de notificação de brechas dos Estados Unidos não contam às empresas como proteger dados: só requerem às companhias que contem a seus clientes quando perderem os dados dos clientes. Mas pelo fato de nenhuma empresa querer acabar noticiada sobre brecha de dados, estas leis têm ficado entre os maiores problemas de gasto com segurança da informação. Da mesma forma, as leis em Massachusetts, Nevada e outros estados norte-americanos para proteção informação pessoal em dispositivos contendo dados sensíveis, certamente, irão direcionar os gastos para qualquer empresa que faça negócios naqueles estados. Os fabricantes de segurança estão criando produtos para atender às novas leis e às regulamentações, mas cuidado. Os efeitos colaterais da adaptação é que muitos fabricantes estão simplesmente reposicionando produtos para resolver problemas seguindo a lista de PCI ou em iniciativas de compliance, governança e risco. Mesmo no mercado de softwares que fazem esta adequação, governança e risco, onde os produtos te ajudam a avaliar, dar um aval InformationWeek Brasil

13.08.09 17:00:18

e gerenciar o risco, está havendo uma explosão de novos produtos — não que todos sejam úteis. Uma prática que a consultoria Ely vê como cada vez mais popular e útil é o chamado de data masking, uma processo que substitui dados sensíveis com dados falsos legitimamente formatados. Aqui está como a prática funciona. As organizações têm de testar novas aplicações e patches de aplicação em sistemas de teste antes de aplicálas nos sistemas live e tem de proteger os dados privados. Os desenvolvedores e testadores — particularmente aqueles de fora da empresa que cui-

Agosto de 2009

lay_Tech Review 93

dam dos dados sensíveis — não deveriam ser permitidos a ver os dados privados, mas tem de trabalhar com dados validos para testar seus aplicativos e patches. O data masking, para o qual há diversas técnicas e produtos disponíveis, gera dados válidos, porém, ofuscados. Este é um processo relativamente direto que deveria ser empregado para tarefas de desenvolvimento via terceirização. Ely também vê o gerenciamento de direitos da empresa como uma tecnologia cada vez mais útil, porque, ultimamente, você precisa gerenciar o acesso aos dados onde quer que

estejam. Os controles de gerenciamento de direitos podem fazer o que desejarem com os dados. As políticas definem os controles requeridos para ler, escrever ou modificar um documento. Geralmente, os dados são assegurados via encriptação, então, se são mandados para fora da aura do sistema de gestão de direitos digitais, ele não pode ser visualizado. A principal dificuldade com o gerenciamento de direitos é a falta de formatos de padrões e interfaces entre produtos e sistemas operacionais para gerenciar direitos uniformemente. Por exemplo, se você e um parceiro querem trocar documentos

13.08.09 17:00:28

Tech Review Quais são suas iniciativas principais para o gerenciamento de risco? Fazer por completo todos os requerimentos de adequação às regulamentações 74%

Redução das brechas de incidentes de segurança

63%

Estabelecer de prioridades e verbas para segurança de TI 48%

Cortar custos e melhorar a eficiência dos gastos 33%

Fazer os funcionários e sistemas mais produtivos Outros

26%

4% Fonte: Estudo sobre segurança estratégica da InformationWeek EUA com 593 profissionais de tecnologia e segurança.

protegidos pelo gerenciamento de direitos, você teria de utilizar o mesmo sistema. Isso é bom para as comunidades relativamente pequenas de interesse, mas que não escalam bem em um ambiente global. Formatos padronizados e protocolos devem ser desenvolvidos e implantados em produtos.

Muito a fazer Robert Richardson, diretor do Computing Security Institute, acha que tem muito trabalho a ser feito nas partes mais comuns da segurança, como gerenciamento de log e como eles se relacionam com segurança e compliance. “Em muitos casos, onde há uma brecha, havia indicadores, mas eles não eram sequer notados”, diz. “É como tentar encontrar uma agulha em uma pilha de agulhas, porque a maioria dos eventos se parece muito.” Os praticantes afirmam que sentem dificuldade para conseguir fundos para o gerenciamento de log, porque soa inútil. Porém, se trata de uma ferramenta necessária. A analise de log requer um número grande de desafios — de simplesmente conseguir todos os logs em uma locação, para normalizá-los, até entender o

lay_Tech Review 94

que os logs estão dizendo e, então, correlacionar entradas individuais para um evento em particular. O Southwest Washington Medical Center faz uso extensivo de suas facilidades de aplicação de log de saúde. “Ações como acessar ou modificar históricos são gravadas de forma que em um incidente podemos rastrear os passos dos empregados”, conta Christopher Paidhrin, diretor de TI, segurança e compliance do hospital. “A maioria dos acessos aos históricos é de acidentes e podemos notar isto pela curta duração do acesso e a falta de um padrão de tentativas de acesso não autorizado quando ocorre um erro.” Paidhrin admite que muito do monitoramento do log do hospital é reativo, mas, como todos os programas de segurança, está em evolução. Simplesmente, gerenciar o volume de eventos e destacar os relevantes requer uma viagem além do software de gerenciamento de log para correlacionar eventos discretos em alertas de segurança. Este é o papel dos sistemas de gestão de evento de segurança. Estes grandes sistemas podem custar um quarto de milhão de dólares e, assim, ficar fora do alcance de

muitas organizações. Observando este “vácuo”, os fabricantes de gerenciamento de log têm agregado capacidades para o gerenciamento de eventos de segurança, como o start searching, relatórios, trending e gráficos, à sua linha de produtos, mas estas características estão longe da correlação. Tanto o PCI quanto o HIPAA tem linguagem requerendo gerenciamento de log regular e revisão com melhor prática. Assim como o 11º estudo de segurança estratégica concluiu, em meados de 2008, neste ano, o foco nas missões táticas como adequação às regulamentações (compliance regulatório) e computação em nuvem e foco nas missões estratégicas de segurança da informação via gerenciamento de risco estão entre as prioridades das companhias. Se seus dados sensíveis estão em seu próprio centro de dados, em um serviço cloud ou replicado entre os dois, os mesmos requerimentos de privacidade se aplicam. Priorizar seus requerimentos de risco, determinar quais passos devem ser dados para proteger sua informação e então descobrir qual tecnologia, produto ou processos são precisos UBM para mitigar seu risco. InformationWeek Brasil

13.08.09 17:00:40

CNASI_Anuncio_InformationWeek2.pdf 13/8/2009 12:20:43

Estante Google Android

Web 2.0: A Strategy Guide Você já deve até ter cansado de ouvir falar em Flickr, Facebook, Orkut. É inegável que a web 2.0 gera manchetes. Mas será que o conceito também pode dar dinheiro? Muitos questionam o valor corporativo das estruturas de colaboração. O livro de Amy Shuen propõese a guiar as empresas em iniciativas lucrativas para internet. Antes de tudo, trata-se de uma obra sobre estratégia de negócios que nasce com o objetivo de potencializar ao máximo as iniciativas nessa seara. Editora: O’Reilly Media, Inc. Preço sugerido: US$ 24,99

Linked Com previsão de chegada ao mercado brasileiro ainda este ano, o Google Android tornou-se uma febre mundial. Tanto que a plataforma open source para aplicações móveis já ganhou até um livro em português. Escrito por Ricardo Lecheta, a obra Google Android — Aprenda a criar aplicações para dispositivos móveis com o Android SDK convida o usuário para um mergulho no sistema operacional do gigante de buscas, ensinando a desenvolver ferramentas para o ambiente, desde as mais básicas até as mais sofisticadas.

Vivemos em uma sociedade em rede e o livro do geneticista romeno AlbertLászló Barabási pretende traçar, de forma didática, os paralelos existentes entre estas teias sociais, explicando seus princípios, em o que ele chama de a nova ciência dos networks. A obra sugere que cada um de nós está a poucos links de distância de qualquer pessoa do mundo. Desta forma, o único desafio seria descobrir conexões que encurtem caminhos para ficar frente a frente com tomadores de decisão. Editora: Leopardo Preço sugerido: R$ 49

Imagens: Divulgação

Editora: Novatec Editora Preço sugerido: R$ 89

lay_estante.indd 96

InformationWeek Brasil

14.08.09 10:20:43

Inovação

Manter o lugar dos Eu participei, recentemente, de uma discussão em que a questão central era “por que muitos dos CIOs de hoje não respondem ao CEO”. O problema é complexo. São muitas as nações emergentes onde o uso de tecnologias da informação e comunicação (TIC) é baixo, o papel do CIO não foi visto estrategicamente e ele nunca obteve sucesso para avançar na hierarquia e responder diretamente ao CEO. Porém, mais paradoxal é a situação do CIO em muitas economias desenvolvidas, onde ele nunca sobe ou, às vezes, é até mesmo rebaixado e passa a responder ao CFO ou ao COO. Existem bons motivos que fazem do papel do CIO um desafio. Uma pesquisa recente, realizada pelo Centro de Liderança de CIO, da IBM, mostrou que enquanto os diretores de TI confiam em sua habilidade de ligar suas iniciativas de tecnologia aos pontos centrais do negócio, ainda resta o desafio de ajudar a direcionar a criação da estratégia de negócio, e comunicar, de maneira mais clara, os valores tecnológicos do negócio como contribuidor-chave para o sucesso. E também, com a terceirização dos serviços de TIC, o CIO corre o risco de ser visto como um “gerente de contas” e não como alguém que é, de fato, líder. Neste contexto, o papel do CIO como um líder em sua empresa deve ser enfatizado. A pesquisa da IBM revelou várias áreas que dão oportunidade para um avanço nas habilidades e competências de um CIO: • Os CIOs são líderes em suas empresas e desempenham um papel realmente importante à frente das mudanças, mas eles ainda precisam ser vistos como conselheiros fiéis por seus colegas. • Os CIOs já tem um lugar na mesa, mas eles ainda precisam aprender a aproveitar 100% a

Foto: Divulgação

CIOs na mesa Soumitra Dutta é reitor para relações exteriores do Insead e professor de negócios e tecnologia da Roland Berger

oportunidade de participar do desenvolvimento das estratégias de negócios. • Os CIOs estão emergindo como líderes em inovação e trazem novas ideias para a empresa, com a oportunidade real de preencher as lacunas na execução delas. Poucos podem contestar a importância da tecnologia da informação e comunicação para o sucesso competitivo de hoje - tanto no mundo desenvolvido quanto no mundo em desenvolvimento. No entanto, o papel do CIO está nos cruzamentos. Já que as responsabilidades operacionais para serviços e infraestrutura não deixam de ser dele, o diretor de TI precisa afirmar-se como um líder dentro de sua empresa. Os CIOs precisam lutar para manter seu lugar na mesa com os outros líderes. patrocínio:

w w w.politec.com.br

lay_inovacao politec 2009 98

InformationWeek Brasil

11.08.09 18:17:44

Iaas

Infrastructure as a Service. A resposta Microcity para os novos desafios.

Muito mais que outsourcing, a Microcity oferece um conjunto de soluções para sua infraestrutura de TI, reduzindo os custos fiscais, financeiros, administrativos e gerenciais. Para ter uma ideia de quanto pode economizar, faça um estudo de TCO (Custo Total de Propriedade) em nosso site e aproveite para conhecer nossas soluções inovadoras. Com a Microcity, você pode contratar: Desktops como Serviço, Servidores como Serviço, Comunicação IP como Serviço, Segurança como Serviço e Printer como Serviço. Dessa forma, você se concentra apenas no desenvolvimento do seu próprio negócio.

Iaas. Modelo de Negócio.

RESPONSABILIDADES

MICROCITY

CLIENTES

INVESTIMENTOS

LOGÍSTICA

GERÊNCIA

• Hardware

• SLA

• Usuários

• Software

• Ativação

• HW e SW

• Gerência do SLA

• Consultoria

• Desativação

• Performance

• Pagamento dos serviços

• Serviços

• Service Desk

• Inventário

• Treinamento

• Serviços customizados

• Centro de custos

• Pessoas

• Gestão de processos

• Mudanças

executados

TCO - Variáveis consideradas: • custo do investimento

Microcity

Leasing

• variáveis fiscais Compra

Custo de Operação

, we prove it.

• variáveis financeiras • custos mensais de manutenção e suporte • custos mensais de administração e gerência • custos de mobilização e desmobilização

31 2125.4200 www.microcity.com.br/iaas

Tipo de Operação

MI-0137-09-AD_IaaS_080709 20,2x26,6.indd 1

8/4/09 9:44 PM

V I S Ã O A LT E R N AT I VA S O B R E C O M O E C O N O M I Z A R C O M S E R V I D O R E S :

Tenha um desempenho incrível. Economize como um contador. Mais do que nunca, você precisa de dinheiro para trabalhar mais. A nova geração de servidores HP ProLiant G6 com processadores Intel® Xeon® aumenta significativamente a eficiência energética, a flexibilidade e o desempenho. E o aumento da confiança em cada sistema significa que você pode reduzir o risco empresarial aumentando a produtividade. Reduza ao máximo os custos com o suporte de TI. O HP Insight Control Suite (ICE) o ajudará a reduzir os gastos operacionais em até US$ 48.380, a cada 100 usuários.* Faça mais com menos servidores e obtenha mais economia com 100% mais desempenho por watt do que a antiga geração de servidores. Para que você tenha total tranquilidade, os serviços HP Care Pack oferecem monitoramento de sistema, diagnóstico e notificação de falhas automatizadas, 24 horas por dia, 7 dias por semana, para proteger seu investimento. Fazendo com que você e sua empresa se destaquem.

Tecnologia para melhores resultados de negócios.

Servidor HP ProLiant DL380 G6

Blade do servidor HP ProLiant BL460c G6

Gabinete HP BladeSystem c3000

• Até dois processadores Intel® Xeon® série 5500

• Oferece suporte a até 8 lâminas blade

• Volume de memória máximo de 144 GB

• Volume de memória máximo de 96 GB

• HP Onboard Administrator com Integrated

• Adaptador para servidor multifuncional

Lights-Out 2

integrado com 2 portas Flex-10 e 10 GbE • 2 slots mezzanine de expansão de E/S • HP Onboard Administrator com Integrated

de servidor/armazenamento em um gabinete 6U • Pode ser fornecido com o conjunto de gerenciamento do HP Insight Control Environment • Opções de alimentação mínima ou máxima para que a alimentação seja o mais flexível possível

Lights-Out 2 • Pode ser encaixado nos gabinetes HP BladeSystem c3000 e c7000

Saiba como fazer muito mais, gastando muito menos. Solicite um contato da HP ligando para (11) 4689 2540 e mencione ProLiant G6. *Fonte: White Paper do IDC patrocinado pela HP, ‘Gaining Business Value and ROI with HP Insight Control’ Documento n.º 210479, fevereiro de 2008 - SPEC® e o nome de referência SPEComp® são marcas comerciais registradas da Standard Performance Evaluation Corporation. Os resultados de comparação mencionados acima refletem os resultados publicados no site www.spec.org, no dia 30 de março de 2009. A comparação apresentada acima compara o desempenho do servidor HP ProLiant DL380 G6 ao desempenho da antiga geração de servidores HP ProLiant DL380 G5. Intel, o logotipo Intel, Xeon e Xeon Inside são marcas da Intel Corporation nos EUA e em outros países.

HEWLTSG-0009 PL-G6 202x266 REV.indd 1 Process CyanProcess CyanProcess MagentaProcess MagentaProcess Yellow YellowProcess Process Black

7/22/09 10:30:44 PM