Numa sexta-feira \u00e0 tarde, o analista financeiro de uma empresa de m\u00e9dio porte precisa fechar um relat\u00f3rio, mas o arquivo est\u00e1 no servidor do escrit\u00f3rio. Ele liga para o colega que ficou na sede, que instala um programa de acesso no computador dele e manda uma senha por mensagem. Em poucos minutos, o relat\u00f3rio est\u00e1 pronto, o s\u00f3cio recebe a tempo e ningu\u00e9m volta a pensar no assunto.<\/p>\n\n\n\n
O problema \u00e9 que a solu\u00e7\u00e3o provis\u00f3ria pode permanecer funcionando por anos.<\/p>\n\n\n\n
Em empresas sem equipe de TI pr\u00f3pria, situa\u00e7\u00f5es assim acabam criando uma estrutura de acesso remoto por necessidade. Cada pessoa que precisou trabalhar de fora ganhou uma solu\u00e7\u00e3o pr\u00f3pria, novos acessos foram adicionados conforme surgiram demandas e o conjunto nunca foi desenhado ou revisado como parte da infraestrutura da empresa.<\/p>\n\n\n\n
Para o diretor, aparentemente est\u00e1 tudo resolvido: a equipe consegue trabalhar de casa, o s\u00f3cio acessa os arquivos durante uma viagem e ningu\u00e9m reclama. Mas talvez ele n\u00e3o saiba dizer por qual caminho essas pessoas entram, quais equipamentos utilizam, quais recursos conseguem acessar e quem \u00e9 respons\u00e1vel por manter tudo isso organizado.<\/p>\n\n\n\n
O acesso remoto improvisado costuma juntar programas instalados por conta do usu\u00e1rio, senhas repetidas ou compartilhadas, computadores pessoais fora do controle da empresa e configura\u00e7\u00f5es realizadas ao longo do tempo para resolver necessidades espec\u00edficas.<\/p>\n\n\n\n
Cada pe\u00e7a pode funcionar isoladamente. O problema est\u00e1 no conjunto.<\/p>\n\n\n\n
Sem um caminho definido, a empresa come\u00e7a a perder visibilidade sobre quem possui acesso \u00e0 sua pr\u00f3pria infraestrutura. Um colaborador pode ter recebido uma credencial meses atr\u00e1s para resolver uma situa\u00e7\u00e3o espec\u00edfica e continuar com ela. Outro pode ter acesso a arquivos que j\u00e1 n\u00e3o fazem parte de sua fun\u00e7\u00e3o. Um funcion\u00e1rio desligado pode permanecer cadastrado simplesmente porque ningu\u00e9m incluiu a retirada daquele acesso no processo de sa\u00edda.<\/p>\n\n\n\n
A dificuldade fica evidente diante de perguntas b\u00e1sicas: quem consegue acessar a empresa neste momento? De quais equipamentos? Quais arquivos e sistemas est\u00e3o dispon\u00edveis para cada pessoa? Quem autoriza um novo acesso? Quem cancela essa permiss\u00e3o depois?<\/p>\n\n\n\n
Tamb\u00e9m existe o que acontece fora do escrit\u00f3rio. Um arquivo baixado para um computador pessoal pode continuar armazenado naquele equipamento. A m\u00e1quina utilizada pelo colaborador pode ser compartilhada com outras pessoas ou n\u00e3o seguir os mesmos cuidados adotados nos computadores da empresa.<\/p>\n\n\n\n
Nesse cen\u00e1rio, proteger apenas a senha n\u00e3o resolve o problema. \u00c9 preciso controlar quem entra, por onde entra e at\u00e9 onde essa pessoa pode chegar.<\/p>\n\n\n\n
H\u00e1 ainda um risco operacional que costuma passar despercebido. Se todos os acessos externos dependem de uma \u00fanica conex\u00e3o de internet no escrit\u00f3rio, a queda desse link pode interromper simultaneamente o trabalho de todos que est\u00e3o fora.<\/p>\n\n\n\n
O servidor continua ligado. Os arquivos continuam l\u00e1. Os sistemas podem continuar funcionando normalmente dentro da empresa. Mesmo assim, quem est\u00e1 trabalhando remotamente deixa de conseguir chegar at\u00e9 eles.<\/p>\n\n\n\n
Para a gest\u00e3o, o resultado aparece em horas de equipe perdidas, atividades interrompidas e prazos comprometidos. O recurso criado justamente para dar flexibilidade \u00e0 opera\u00e7\u00e3o passa a depender de um \u00fanico ponto de falha.<\/p>\n\n\n\n
Esse arranjo pode permanecer durante muito tempo porque funciona na maior parte dos dias. Como o custo do improviso n\u00e3o aparece diretamente em uma linha do or\u00e7amento e ningu\u00e9m responde pelo acesso remoto como um todo, a estrutura raramente \u00e9 revista antes que alguma coisa d\u00ea errado.<\/p>\n\n\n\n
Um acesso remoto administrado parte de uma l\u00f3gica diferente. Em vez de cada necessidade produzir uma nova solu\u00e7\u00e3o, existe um caminho definido para acessar a infraestrutura da empresa.<\/p>\n\n\n\n
Cada pessoa utiliza sua pr\u00f3pria credencial, recebe acesso apenas aos recursos necess\u00e1rios para sua fun\u00e7\u00e3o e deixa registros que permitem acompanhar a utiliza\u00e7\u00e3o. Contrata\u00e7\u00f5es, mudan\u00e7as de fun\u00e7\u00e3o e desligamentos passam a incluir tamb\u00e9m a revis\u00e3o das permiss\u00f5es.<\/p>\n\n\n\n
O mesmo racioc\u00ednio vale para a disponibilidade. Se o trabalho remoto \u00e9 importante para a opera\u00e7\u00e3o, a conex\u00e3o que sustenta esse acesso tamb\u00e9m precisa ser considerada. A redund\u00e2ncia de links permite reduzir a depend\u00eancia de um \u00fanico provedor e manter o acesso dispon\u00edvel mesmo diante da falha de uma conex\u00e3o.<\/p>\n\n\n\n
Para o gestor, a diferen\u00e7a aparece principalmente nas respostas.<\/p>\n\n\n\n
Ele passa a saber quem pode acessar a empresa, quais recursos est\u00e3o dispon\u00edveis para cada pessoa e quem administra essas permiss\u00f5es. Um novo funcion\u00e1rio n\u00e3o depende de algu\u00e9m descobrir como liberar seu acesso. Um desligamento n\u00e3o depende da mem\u00f3ria de quem configurou aquela conex\u00e3o meses atr\u00e1s. E o s\u00f3cio que est\u00e1 viajando consegue acessar os recursos necess\u00e1rios dentro das mesmas regras utilizadas pelo restante da empresa.<\/p>\n\n\n\n
O trabalho fora da sede deixa de ser uma cole\u00e7\u00e3o de exce\u00e7\u00f5es e passa a fazer parte da opera\u00e7\u00e3o.<\/p>\n\n\n\n
Mas organizar o acesso uma vez n\u00e3o basta. A lista de pessoas, fun\u00e7\u00f5es, equipamentos e necessidades muda continuamente. Uma estrutura corretamente configurada hoje pode voltar ao improviso depois de algum tempo se ningu\u00e9m acompanhar essas mudan\u00e7as.<\/p>\n\n\n\n
Por isso, acesso remoto seguro para empresas n\u00e3o deveria ser tratado apenas como uma instala\u00e7\u00e3o ou configura\u00e7\u00e3o pontual. Ele precisa fazer parte da administra\u00e7\u00e3o cont\u00ednua da infraestrutura.<\/p>\n\n\n\n
Para o diretor, isso n\u00e3o significa conhecer VPNs, protocolos ou configura\u00e7\u00f5es de rede. Significa conseguir responder a uma pergunta muito mais simples: quem consegue entrar na minha empresa de fora e quem est\u00e1 cuidando disso?<\/p>\n\n\n\n
A CTECH atua na gest\u00e3o da infraestrutura de TI de empresas que n\u00e3o possuem equipe interna na \u00e1rea. Com o CTECH On Demand, o i-NET permite administrar o acesso remoto e a redund\u00e2ncia de links de internet como parte da infraestrutura da empresa, mantendo esses recursos acompanhados conforme pessoas, equipamentos e necessidades da opera\u00e7\u00e3o mudam.<\/p>\n\n\n\n