itSMF debate Estratégias de Cloud Computing

Na edição de 6 de dezembro do IT’S TIME TO TALK ABOUT, a itSMF debateu as várias Estratégias de Cloud Computing que existem e podem vir a existir no mercado.

As pequenas e grandes organizações começam já a utilizar soluções de cloud para gerir os seus negócios, contudo, Abel Aguiar, da Altice, salienta que apenas 14% das PMEs têm alguém responsável por esta área; as restantes recorrem a outras lojas e serviços igualmente pequenos para prestarem uma assistência e um apoio que começam a já não ser suficientes para a resposta que o mercado exige. «As burocracias são também um problema; uma barreira de adoção de cloud computing. As organizações têm que se transformar para tirarem partido desta realidade», admite Abel Aguiar.

A previsão do quadro de especialistas que integrou a mais recente edição do IT’S TIME TO TALK ABOUT aponta para um futuro a médio prazo no qual vamos passar muito tempo em clouds públicas e privadas a conviverem em simultâneo. «O desafio atual passa por fazer algo que seja mais simples do ponto de vista da gestão destes vários ambientes. Os quadros legais vão atrás dos quadros tecnológicos; as empresas vão otimizar o que faz sentido estar na cloud pública ou privada», prevê Abel Aguiar.

O cenário é particularmente desafiante se tivermos em conta que 30% das PMEs ainda não tem um website nem página de Facebook. A observação sobre este tema diz-nos que as empresas adotam menos rapidamente as tecnologias do que o utilizador comum.

Vasco Afonso, da Claranet, desmistifica o receio deste processo de transição para a cloud ao esclarecer que é muito fácil ligar uma cloud pública a uma privada: «Em organizações como a banca os mainframes são o core do negócio e há ali muitas aplicações que estão preparadas para ir para a cloud. O mindset tem de passar a ser: a cloud em primeiro lugar».

As clouds que dão suporte a sistemas de saúde e de apoio à vida, por exemplo, não podem estar muito longe (nunca mais de 10 milissegundos de demora no acesso) senão vão ter problemas de desempenho. Para contornar este problema o que se está a fazer é converter essas aplicações num sistema que seja suportado na cloud.

Falando sobre a cloud da Microsoft, João Tedim reconhece que há determinadas evoluções que só se podem fazer se forem aplicadas em determinada escala: «Um datacenter da Microsoft tem um conjunto de medidas de segurança que só se podem ter quando há escala porque custam muito dinheiro. Há inovação que também só posso ter se tiver escala e as parcerias certas. As organizações é que vão ter de alavancar o modelo que existe para potenciarem os seus negócios». 

A Microsoft, que tem oito datacenters na Europa, tem visto as empresas trazerem as tecnologias para a sua agenda de prioridades porque a inovação tecnológica, tarde ou cedo, acaba por impor-se.

João Tedim afirma que, se explorarmos a questão da segurança com factos, facilmente se percebe que não há razão para receios: «O nosso negócio depende da confiança que os clientes depositam em nós. Se, nalgum momento, houver uma brecha de segurança e os datacenters da Microsoft permitam aceder aos dados dos clientes de forma ilegal, o nosso negócio morre e nunca mais ressuscita».

Na empresa há equipas que todos os dias têm como missão atacar e outras equipas que têm por missão defender-se; são a blue team e a red team. 

O debate contou com a moderação de José Carlos Martins. O IT’S TIME TO TALK ABOUT regressa em 2018.

"IT'S TIME TO TALK ABOUT" de 6 de dezembro: Estratégias de Cloud Computing

A próxima edição de "IT'S TIME TO TALK ABOUT", da itSMF, terá como tema as Estratégias de Cloud Computing e vai realizar-se amanhã no ISCTE, em Lisboa, entre as 17h00 e as 19h00.

A computação em nuvem ou cloud, tem auxiliado muitas organizações a transformar as suas práticas e operações no que se refere ao TI. Poderá mesmo dizer-se que a "nuvem" se afirmou como uma revolução tecnológica para as organizações. A rapidez no uso de plataformas tecnológicas, serviços ou aplicações e o custo relativo à sua utilização, suporta esta revolução que tendencialmente se cristaliza na vida quer das empresas quer dos cidadãos.

Numa primeira fase as organizações fixaram-se nas potencialidades da nuvem, como uma forma rápida e a mais baixo custo de obterem acesso a infraestruturas tecnológicas (IaaS), o que permitia implementações muito céleres e práticas. No entanto à medida que a nuvem foi amadurecendo, as organizações perceberam que a cloud poderia oferecer muito mais que infraestrutura, poderia fornecer software e aplicações ou serviços.

Ao conceito de modernização tecnológica inicial proporcionado pela cloud começa a sobrepor-se o conceito de inovação e transformação digital, levando a que as organizações olhem para a nuvem como uma forma de potenciar e fazer crescer o seu negócio.

As pequenas e grandes organizações, começam já a utilizar soluções de cloud para gerir o seu negócio. Através de estratégias bem alinhadas com o negócio, obtendo melhores resultado na gestão, na melhoria de processos, nas áreas financeiras, marketing, e vendas.

Apesar da afirmação da nuvem, existem ainda algumas organizações que ainda olham para a cloud com alguma incerteza, muito por fruto da incapacidade de definição de uma estratégia de alinhamento do seu negócio com as potencialidades que a nuvem podem oferecer e perceber quais os retornos efetivos que podem potenciar com esta "adesão".

Estratégias de Cloud Computing. Como estar preparado para abordar esta realidade? Como é que as organizações podem aproveitar convenientemente as soluções em nuvem? Como podem interrelacionar de forma mais eficaz a o seu negócio com a nuvem? Quais os grandes desafios que se colocam às organizações que aderiram à nuvem?

Estas e outras questões, serão abordadas por especialistas em Cloud Computing, no próximo It’s Time to Talk About que se realiza amanhã, dia 6, no auditório 0NE01 do ISCTE. As inscrições são gratuitas mas obrigatórias e podem ser feitas aqui.

Agenda:

17h00: Receção dos participantes e café de boas vindas

17h15: Abertura, Luís Braga, itSMF Portugal

17h20: Mesa de debate: "Estratégias de Cloud Computing"

Moderador: José Carlos Martins, IT'S TIME TO TALK ABOUT

Painel:

Abel Aguiar, PT Telecom

João Tedim, Microsoft Portugal

Vasco Afonso, Claranet

19h00: Encerramento

A soberania do estado na era do Cloud Computing - Privatização e inversão de prioridades na gestão dos recursos de SI/TI

Este é um artigo da autoria de Dr.Luís Vidigal, elaborado para o iGov

A administração pública portuguesa, apesar dos processos de modernização e reforma a que foi sujeita nos últimos quarenta anos, ainda traduz alguns dos legados históricos que caracterizaram a formação dos estados modernos da Europa, desde a formação das estruturas inspiradas nas instituições militares e jurídicas do antigo império romano, passando pelos valores, normas e hierarquias da igreja católica, até chegarmos ao processo de criação do espaço institucional e administrativo dos modernos estados europeus. Tal como no passado, a consolidação dos estados modernos passou pela destruição dos poderes tradicionais e regionais, tentando substituir a organização marcadamente patrimonialista por uma organização tendencialmente mais profissional e impessoal, as reformas que estão hoje a ser encetadas não são muito diferentes das que se foram verificando ao longo de todo o processo histórico de afirmação dos estados soberanos e independentes, através da concentração do poder e do domínio dos recursos públicos. Hoje já não se trata de suseranos feudais mas de novas corporações e lobbies nacionais e transnacionais que voltam a ameaçar as soberanias e as independências do estados actuais, sem esquecer a tendência sempre constante para a desagregação por excessiva departamentalização das estruturas internas da administração pública, fortemente acentuada nos últimos trinta anos pela chamada "nova gestão pública" (New Public Management), através do agenciamento e empresarialização que este modelo dogmatizou com um cariz acentuadamente político e liberal.

Se por um lado as tecnologias estão cada vez mais a possibilitar a integração e a interoperabilidade dos processos interdepartamentais orientados para os eventos de vida dos cidadãos e agentes económicos, paradoxalmente a sucessão dos ciclos políticos e a excessiva departamentalização e empresarialização interrompem e atrasam fortemente a evolução do e-Government para estágios mais maduros e evoluídos de serviços que se pretendem progressivamente mais personalizados, mais proactivos, mais eficazes, mais baratos e mais fáceis de usufruir. A nova gestão pública, que os últimos governos tentaram implementar de forma mais ou menos encoberta e que actualmente se acentuou de forma mais explícita, seria suposto que valorizasse a privatização de actividades menos soberanas e susceptíveis de poderem ser devolvidas à economia real, promovendo um estado mais reduzido e menos pesado para os contribuintes e libertando "áreas de negócio" que fossem interessantes e rentáveis para a sociedade. As TIC do sector público desde há muito que são, para as empresas do sector, um alvo apetecível para a privatização, uma vez que a externalização parcial já se vem acentuando nos últimos vinte anos através do outsourcing de serviços técnicos especializados difíceis de encontrar e reter no interior do aparelho do estado. Com efeito, já se está a passar hoje em dia de uma fase tímida de outsourcing parcial para um novo estágio de outsourcing completo de processos de negócio (Business Process Outsourcing). Mas como é que isto se está a passar?


As tecnologias da informação e comunicação poder-se-iam constituir em instrumentos mais ou menos soberanos consoante se aproximam das áreas estratégicas e substantivas da administração pública, específicas de cada ministério, ou se constituem em recursos indiferenciados e menos específicos do sector público, como é o caso da actividades administrativas e instrumentais da gestão de recursos humanos, financeiros e patrimoniais, assim como os serviços de alojamento (hosting) e de gestão de equipamentos e redes. Na perspectiva de Nicholas Carr, trata-se de reter as TI que diferenciam o sector e "realmente interessam" (IT really matters) e descartar para fora as TI que verdadeiramente "não interessam" (IT doesn't matter). O deslumbramento político e a sobrevalorização da tecnologia como instrumento de reforma do estado e de obtenção de resultados a curto prazo, transformaram a "informática", nos últimos dez anos, num instrumento de poder e num recurso a ser capturado pelas várias áreas políticas, capaz de alimentar as suas "feiras de vaidades" e justificar avultados orçamentos, que chegaram aos mil milhões de euros anuais. Esta euforia toldou o raciocínio e a capacidade de gerir e diferenciar as várias tecnologias e os vários sistemas de informação. Pensou-se verdadeiramente mais em tecnologias e em infra-estruturas físicas dispendiosas do que em sistemas de informação, serviços integrados, repositórios únicos e co-produção de valor através das TIC. "Gastou-se" muito dinheiro em tecnologia mas os efeitos na sociedade (outcomes) não tiveram o retorno proporcional (value for money). Chegámos a uma situação limite em que a despesa pública não pode jamais crescer indefinidamente como até aqui e que, pelo contrário, vai ter de se reduzir de forma drástica. O alargamento da administração indirecta do estado, nomeadamente através da criação indiscriminada de institutos, agências, empresas públicas, fundações, ACE, etc, como forma de fugir ao controlo orçamental, de iludir os bloqueios à admissão de trabalhadores no sector público e como instrumento de multiplicação dos cargos de gestores públicos tem de ter um fim imediato. Também o outsourcing está a ser cada vez mais questionado pelos custos que envolve, mas será que não vamos ter surpresas num futuro próximo? Numa conjuntura de fortes restrições financeiras, está-se a assistir a uma quebra significativa de contratação externa de serviços que se verificava até aqui (outsourcing parcial), devolvendo aos serviços da administração pública funções desde há muito entregues a empresas privadas (insourcing total), mesmo sem que se tivessem entretanto reforçado e consolidado funções de maior soberania (gestão, planeamento estratégico e arquitectura de sistemas de informação). Esta tendência irá porventura contribuir para uma demonstração de incompetência técnica operacional no curto prazo, seguida de uma possível retoma das funções operacionais, mas também de uma captura das funções de maior soberania do estado no âmbito dos sistemas e tecnologias da informação (outsourcing total). O risco de captura dos sistemas e tecnologias da informação (SI/TI) do estado existe e a situação precisa ser urgentemente equacionada politicamente e gerida ao mais alto nível. Tudo leva a crer que, a pretexto de poupar e acabar com o outsourcing de aplicações informáticas no curto prazo, poderemos perder mais tarde o controlo e a soberania sobre os sistemas de informação da administração pública e ser capturados por empresas privadas de forma descontrolada e muito mais dispendiosa.

Após a tentativa nos últimos vinte anos de alguns serviços de informática estatais para fortalecer a capacidade de gestão, planeamento estratégico e arquitectura dos SI/TI na administração pública, parece que antes de se ter conseguido dominar as funções mais soberanas, os técnicos de SI/TI vão ser postos à prova nas funções que menos lhes deveriam competir, nomeadamente o desenvolvimento e a exploração de aplicações, para depois serem qualificados de incompetentes e serem substituídos por empresas que assumem o controlo total dos sistemas. Por outro lado, neste momento não vemos qualquer motivo que impeça a privatização de todas as entidades da administração indirecta do Estado que desempenham funções e serviços (ditos) partilhados, os quais podem ser melhor exercidos em regime de concorrência no mercado privado e que não constituem funções nucleares do Estado. Dever-se-á sim reforçar em contrapartida as funções de coordenação e regulação entretanto extintas ou desvalorizadas no âmbito da administração directa do Estado, na euforia da criação de institutos e empresas públicas. Com efeito, nenhuma empresa privada perde soberania de gestão ao entregar processos instrumentais a terceiros, como é o caso da contabilidade, salários, stocks, data centres, redes, etc., mas paradoxalmente o estado português parece que apenas se está a concentrar nestas áreas-meio, em vez de salvaguardar as suas áreas-fim e a sua efectiva capacidade de gestão. Se o outsourcing não for devidamente gerido e a externalização de serviços não for criteriosamente segmentada e priorizada, corre-se o risco "de deitar fora o bebe com a água do banho" e alargar a vergonha das PPP também aos sectores administrativos e a outras áreas mais nucleares do estado. Nos dias de hoje o cumprimento de normas e boas práticas de gestão de serviços de tecnologias de informação (ITIL, ISO 20000, ISO 27001, CMMI, CobIT, etc.) é mandatório. Já não se admite que um grande organismo de informática do estado ou qualquer um dos seus data centres não tenha um nível de maturidade superior a 3 na escala de 5 do CMMI. Ora o actual nível médio de maturidade dos grandes centros de informática da administração pública portuguesa, recentemente calculado pela Inspecção Geral de Finanças, não passa do nível 2. Também aqui somos de opinião que se dê início a um profundo processo de externalização de centros de processamento de dados que possibilitem a utilização de sistemas de cloud computing, garantindo efectivamente níveis elevados de qualidade de serviço, salvaguardando repositórios de dados em áreas de maior soberania e que requeiram requisitos acrescidos de privacidade e segurança. O cloud computing é uma solução tentadora para responder com eficácia e de imediato aos fortes constrangimentos financeiros a que a administração pública está a ser sujeita, mas constituem igualmente uma oportunidade para a afirmação do poder de algumas instituições que ao longo do tempo foram sendo desgastadas pelo processo de desagregação estrutural e de desacreditação técnica do aparelho do estado. Não basta mudar de nome é preciso mudar de políticas e de formas de gestão, pois também aqui é necessário exigir aos prestadores de serviço elevados níveis de cumprimento de normas e de maturidade na escala CMMI. A externalização de alguns processos de negócio do estado na área dos SI/TI, que manifestamente estão em concorrência com as ofertas do mercado, tem vantagens não apenas para a economia, mas sobretudo para o próprio estado, porque se passa a preocupar com as suas áreas mais substantivas, de maior soberania e de maior risco operacional. Quando os recursos são escassos, temos de fazer escolhas e não acreditamos que se pretenda agora abandonar as áreas substantivas e de maior soberania do estado para se dar uma atenção quase exclusiva às áreas meio e instrumentais. Chamamos a isto o paradoxo da inversão de prioridades na gestão dos recursos de SI/TI do estado.

Por outro lado, a externalização torna mais claros os papeis de cliente e de fornecedor dos serviços, uma vez que a recente experiência dos serviços partilhados do estado confundiram os meios com os fins e os reguladores com os regulados, para além de terem contribuído para o aumento efectivo da despesa do estado, uma vez que não reduziu nem reaproveitou um único funcionário dos organismos a quem presta serviços e apenas se limitou a recrutar e a remunerar bem uma legião de novos funcionários, à revelia de toda a política de contenção ao recrutamento externo e em contraciclo com os valores pagos no mercado de trabalho. Quando não há constrangimentos nem controlo técnico-político, é muito fácil ser gestor público e distribuir favores para cativar aplausos. Enquanto se está mais preocupado com as áreas instrumentais e de menor soberania dos SI/TI, desguarnecem-se as competências de planeamento, arquitectura e gestão dos sistemas de informação mais críticos e soberanos do estado, competências estas que permitiriam de forma efectiva uma transformação e reforma de um estado que se pretende mais regulador e menos prestador de serviços de baixo valor acrescentado.

Para concluir e tendo por base os paradoxos da burocracia liberal propostos por David Giauque, que combinam liberdade com constrangimentos, neoliberalismo e burocracia, descentralização e concentração de poder, podemos analisar o potencial transformador da introdução das tecnologias da informação na administração pública, as quais na actualidade combinam de igual modo estes três paradoxos. Com efeito a introdução da computação pessoal nos últimos trinta anos deram liberdade individual aos utilizadores, ao mesmo tempo que foi possível uma nova recentralização dos dados e processos, através da Internet, do business intelligence, do cloud computing, etc. Por outro lado, o neoliberalismo permitido nas aplicações departamentais acaba por ser equilibrado pela utilização de normas semânticas e tecnológicas, enquanto quadros de referência para a interoperabilidade entre sistemas heterogéneos e para uma efectiva desmaterialização de processos do princípio ao fim (end to end). Por último, nunca como hoje foi possível descentralizar e centralizar ao mesmo tempo o poder nas organizações, por maior que elas sejam, pois as tecnologias permitem-nos aproximar os recursos informacionais a todas as pessoas de uma organização de forma totalmente descentralizada e operacional, ao mesmo tempo que possibilitam a agregação de dados e informação para apoio às decisões de topo de forma centralizada e estratégica.

Segurança Social a quanto obrigas

Chegou a hora de um cafézinho ao lanche. Afinal, o café é uma excelente forma de enganarmos o nosso cérebro e conseguirmos convencê-lo de que estamos rijos que nem um pêro para trabalhar. Mas hoje até tenho desculpa porque a burocracia do nosso sistema de Segurança Social (que não é nem segura, nem voltada para o conforto da sociedade) chega a tirar a vontade de trabalhar a qualquer ser Humano que se preze e que tenha um nadinha de cérebro activo, que se contorce diabólicamente com a falta de qualidade dos serviços prestados nos guichets de atendimento ao pobre desgraçado público.

No passado domingo, fui surpreendida com uma carta da Segurança Social na caixa do correio, certamente esquecida desde sexta-feira, e ainda bem, que me notifica para o facto de ter sido, por vontade de alguém que desconheço, integrada no Regime dos Independentes. A coisa até soa bem, "independente" é uma palavra com a qual tenho algumas afinidades pessoais, não significasse isto que, para além dos milhares de euros que a minha entidade patronal desconta todos os anos para a dita instituição em meu benefício, eu ainda teria de pagar qualquer coisa como 124 euros por mês, graças à minha tal actividade "independente", amplamente conhecida como prestação de serviços a recibos verdes.

Almoço domingueiro de família estragado, uma queda aparatosa instantes depois de ter lido a totalidade da notificação (sim, fui sempre a descer escadas, qual maratonista da corrida da mulher) e uma semana a começar nos serviços públicos da Segurança Social, às 9h00:

- Bom dia, estou aqui porque recebi esta notificação que refere a minha obrigatoriedade de começar a pagar...
- Então o que é que quer? Se a senhora nunca pagou...
- Minha senhora (se há coisa para me tirar do sério é a assumpção por parte de criaturas que nunca me viram antes de que sou uma caloteira nata e que ando para aqui a empatar o sistema com as minhas dívidas), devo deduzir portanto que agora tenho que descontar para duas "Seguranças Sociais", é isso?
- Hã? Não, quem é que lhe disse isso?
- (Exibo a carta já com sublinhados fluorescentes nas frases a que a dita senhora deveria prestar mais atenção).
- Então você (note-se a perda de formalidade no tratamento pessoal) não vê notícias? (Quem? Eu? Notícias? Que é lá isso?) Isto agora é assim, se já paga tem que nos provar. Mas alguma vez descontou? (Quem? Eu? Evidentemente que não... desde os 17 anos que andava a ver se passava despercebida mas já que me apanharam...)
- Sim, minha senhora, eu trabalho desde 1996. À parte do 1º ano de vida activa, no qual os indivíduos estão isentos do pagamento, que sempre descontei, quer por iniciativa "individual", quer por conta de outrem.
- Então preencha isto (mais um papel) e entregue.
- É só preencher isto? (Já não obtenho resposta porque enquanto olho para o dito papel já a senhora, eficientíssima como adiante vamos perceber melhor, se apressava a carregar no botão que faz o número de senhas avançar no placard informativo. Tão tecnológico este nosso Portugal).

14h30, mesmo local:

- Boa tarde, venho entregar este documento que vem na sequência desta carta que recebi.
- Deixe ver... (clique aqui, clique acolá, franzir de testa, óculos a cair, o rato a fazer autênticas demonstrações de skimming tapete fora). Mas esta declaração é mentira!
- (Ai! Juro que todos os aurículos e ventrículos da direita e da esquerda do meu coração bloquearam por breves instantes, levando a um ligeiro arroxear da minha expressão facial) Mentira?
- Pois com certeza! (volume dos decibéis a subir) Estou aqui a ver que só tem descontos feitos em 1997 pela empresa "X" e em 1998 pela empresa "Y", a partir daí nunca mais pagou! (Volte a notar-se a rejeição nata de algum erro informático que lhe possa estar a dar tal informação. Não, computadores amarelentos não falham. Mulheres na casa dos 30 mentem, isso sim, são tramadas).
- Eu estou a dizer-lhe que toda a vida descontei, eu tenho aqui os documentos do IRS de 2010 que o comprovam. (Tempo perdido. A senhora não consegue ler e interpretar mais nada que vá além das parangonas da TV Guia).
- Então tem mas é que trazer um papel (outro?! Inacreditável!) do seu patrão a dizer que lhe está a fazer os descontos.


Naturalmente que a direcção de Recursos Humanos da empresa para onde trabalho me garante que todos os descontos estão a ser feitos para a Caixa dos Jornalistas mas que não é competência da empresa passar um "papel" a declarar isto mesmo. E aqui é que está o busílis da questão. Os serviços centrais da Segurança Social não têm qualquer ligação ou forma de acesso às outras "Caixas", o que levou a funcionária acima referida a assumir que pouco ou nada descontei para a minha futura reforma. Efectivamente, desde Agosto de 1998 que desconto para a Caixa dos Jornalistas. Entretanto, e depois de me ter sido dito que o e-mail da Caixa dos Jornalistas não está a funcionar (!), vi-me obrigada a recorrer a uma instituição pública para enviar um fax com a solicitação, por escrito, do pedido de uma declaração com a tão desejada informação e justificando o motivo pelo qual necessito desse "papel".

Quando o "papel" estiver pronto, o que já percebi que pode levar algumas semanas, junto-o ao outro "papel" onde declarei estar a descontar por conta de outrem (e não menti), tiro uma manhã de folga no meu trabalho e volto a encontrar-me com a simpática, acessível e atenciosa funcionária que, por certo, vai encontrar qualquer outro motivo para duvidar da autenticidade dos meus descontos.

Portugal, tal como a APDSI já deu a conhecer, está entre os países com mais condições físicas e tecnológicas para aumentar a sua competitividade, no entanto, não o faz. Porquê? Burocracia? Limites humanos? Imposição de pequenos poderes? Este parece-me ser mais um caso em que o SIMPLEX não passou das suas boas intenções já que se mantêm estas barreiras incompreensíveis em pleno séc.XXI quando a prova da minha "inocência" e do erro dos serviços da Segurança Social depende de um molhinho de papéis, de consideráveis contratempos e burocracias inúteis.

A questão da ausência de redes comuns e do fantasma do cloud computing, bem como a inexistente formação de funcionários para lidarem correctamente com os respectivos equipamentos informáticos, leva a esta multiplicação de entidades semelhantes, paralelas e redundantes. Para quando uma Segurança Social única?