Na matriz SWOT, bastante conhecida no mundo corporativo, encontramos quatro fatores que conduzem a gestão estratégica da empresa. Um deles, Threat, representa tudo que pode ser uma ameaça a empresa. Dos quatro fatores, este tem uma grande ligação com a tecnologia.
Não é o que parece
Na TI, temos diversas ameaças que podem impactar o funcionamento dos sistemas. Para se proteger das adversidades temos backup, hiperconvergência, site secundário, antivírus, políticas de DLP, etc..
Cada estratégia implementada passou por discussões, algumas acaloradas, aonde ideias sensatas prevaleceram.
Mesmo sabendo como funciona a matriz, sempre temos algo a aprender. Certa vez eu não conseguia enxergar um fator comum a respeito de ações que pareciam ir contra certos princípios. Na verdade, eram meus princípios, conceitos da minha cabeça, e por ser algo meu, estava questionando.
Me foi explicado que era “risco do negócio”. Demorei para assimilar, mas entendi que estratégias da administração nem sempre precisam ser explicadas, apenas seguidas.
Risco do negócio pode ser mitigado?
Como mencionei antes, há fatores para mitigar riscos (nenhum destes era o caso do meu questionamento). Ao se aprofundar no estudo do funcionamento da infra e da segurança, podemos ligar os pontos. Inclusive, os mesmos fatores são amplamente abordados em cursos e certificações sobre cyber segurança.
Na tecnologia mitigamos ou eliminamos riscos. Aceitar riscos precisa ter limites e prazo, e deve se ter em mente que o agente externo não se importa com a estratégia adotada, e até agradece a falta de comprometimento, o que facilita o trabalho.
Entender os riscos e saber o que fazer é algo que encontramos na maioria dos treinamentos de cibersegurança, pagos e gratuitos. Cabe a você decidir se quer gastar dinheiro em troca de um badge. Se você alinhar esse aprendizado com inteligência empresarial e emocional, vai entender as entrelinhas e parar de questionar.
Simplemente aceite
Toda decisão é absurda par aquele que não entende o contexto. Tenha em mente que você não sabe tudo, provavelmente não vai ficar sabendo, que nada vai fazer sentido e você não dá as ordens.
