Rolf Neubarth Dissertacao Defesa FINAL REVISADO

97
indisponibilidade em seus sites principais, que validam o RTO, mesmo que em algumas
circunstâncias da instituição C isso só se aplique para dados incrementais, validando que
somente as empresas A e B executam esse processo de forma total. Notavelmente, apesar de
utilizar uma estratégia diferente, o modelo de negócio da própria instituição garante que, mesmo
que esta enfrente a possibilidade de um evento critico, com proporções de impacto alto nas
operações, há um risco médio do tempo de resposta ser alcançado de forma adequada para
atender as expectativas dos acionistas e dos RTO estabelecidos.
Identificou-se ainda, nesta pesquisa, que os bancos atuantes no segmento de varejo
possuem um grau de investimento maior para garantir a disponibilidade de serviços. Eles
contam com planos de contingência abrangentes, visando o menor impacto em um evento que
possa causar indisponibilidade de serviços aos clientes. O investimento realizado visa tanto à
governança corporativa e à segurança da informação, quanto à implementação de políticas de
gestão de risco operacional, contando com infraestruturas redundantes. Tais redundâncias não
se aplicam para as infraestruturas legadas, conforme mencionado, e este é um ponto de atenção
para as instituições consideradas de alta resiliência, como a instituição A, e testes que possam
validar assertivamente o tempo e a estratégia para responder a possíveis eventos ou incidentes
que possam impactar as operações nesses ambientes. O investimento é mais alto para estas
instituições que atuam no varejo (A e C), devido à demanda pelos serviços atender ao padrão
de 24 horas de disponibilidade todos os dias, além do atendimento a operações online. As
demais instituições que atendem a demandas em horários abaixo de 24X7 requerem um
investimento inferior, em comparação com bancos de varejo, tanto em sites alternativos para
contingência das operações, quanto para replicações do ambiente tecnológico, considerando a
necessidade de redundância de sistemas críticos.
O Brasil enfrenta e já enfrentou crises, como o problema do abastecimento hídrico em
São Paulo, o surto de H1N1, nas quais o número de absenteísmo nas empresas subiu de forma
alarmante, onde impactos foram identificados nas operações. Outros colapsos ocorreram com
os ataques cibernéticos, como o wannacry, que tirou a empresa da rede de computadores,
manifestações que paralisaram o país e prejudicaram o acesso em centros financeiros, criando
impacto operacional, greves de sindicatos. Outras crises mais comuns, como falta de energia e
inundações, exigiram do Brasil um nível de resiliência que não se comprara com eventos de
maior impacto vistos no mundo, como no caso de ataques terroristas e catástrofes naturais de
grandes proporções, como furacões e terremotos. Esses níveis de evento também não apoiam
os gestores de risco operacional para atuarem no convencimento de altos níveis das empresas
em um maior dispêndio em seus planos.