Rolf Neubarth Dissertacao Defesa FINAL REVISADO

77
a instituição D possui um link de telecomunicações de velocidade de 20Mbytes de banda em
tecnologia MPLS (Multiprotocol Label Switching).
O espaço contratado é alugado com a mais alta disponibilidade de recursos de força
elétrica, contendo até mesmo a climatização do ambiente, monitoração de perímetro e acesso
ao ambiente. Conta ainda com estruturas existentes para instalação de servidores alugados para
suportar a manobra tecnológica de recuperação de sistemas de informação em caso da perda do
site principal de operações.
A instituição D possui um processo de governança de TI com baixa maturidade, ou seja,
processos de boas práticas não são necessariamente aplicados, devido ao seu universo
tecnológico ser de pequeno porte, segundo informações do entrevistado. A segurança da
informação fica a cargo das criptografias das plataformas de trader, que já são suficientes para
garantir a confidencialidade das operações feitas em nível de software. Os sistemas críticos são
contingenciados por meio de backup incremental, que é realizado diariamente, ou seja, somente
a informação que é gerada no dia é copiada para as mídias de segurança e backup. Não há uma
replicação dos sistemas, aplicações ou dos servidores que suportam as plataformas de negócios,
sendo feita de forma sincronizada. Há backups específicos de todos os servidores que são
armazenados na própria empresa. De forma incremental, existem apenas os backups das bases
de dados e o processo de controle é muito inferior, se comparado com as demais instituições já
relatadas aqui. A demanda por disponibilidade também é menor e limita-se ao período de
funcionamento do sistema financeiro nacional, o que torna os controles operacionais muito mais
enxutos, comparados às demais instituições. O plano de recuperação de desastres engloba a
empresa e reflete apenas informações básicas deste tipo de ação. O plano informa o endereço
da empresa contratada para recuperar o ambiente tecnológico e não reflete uma árvore de
acionamento de principais pessoas-chave da empresa, e nem as empresas terceiras que suportam
a operação de negócios. Também, o plano não informa entidades de comunicações externas,
considerando somente a existência de uma empresa terceira para recuperação dos dados de
backup realizada diariamente. O entrevistado informou que testes de recuperação de backup
são realizados num nível de análise de log, para verificar a consistência do backup de dados e
que, recorrentemente, é demandado a restaurar backups para fins de operações rotineiras, mas
que a recuperação existente é somente em nível de dados e não em nível de plataformas ou de
recuperação de ambiente, tornando difícil avaliar que, em uma situação de alto impacto
operacional, sua recuperação se dará em tempo adequado para as demandas do negócio. A
instituição D, do ponto de vista estatutário, é parte de uma instituição de capital estrangeiro,
sendo presidida por um CLevel, em que acionistas precisam estar alinhados com processos e