Sua empresa enfrenta medidas adicionais de conformidade na forma como você gerencia as informações de seus clientes? Nesse caso, e for descoberto que você não está em conformidade, isso poderá levar seu negócio à falência. Às vezes, as multas chegam a centenas de milhares de dólares. As más relações públicas que sua empresa sofreria é outro impacto financeiro a considerar. A conformidade é necessária por motivos legais, bem como um objetivo comercial normal para minimizar riscos.
Conformidade, MSPs e você
Em termos de conformidade, existem serviços gerenciados de TI que fornecem soluções tecnológicas e, muitas vezes, produtos, às empresas para ajudar no cumprimento das regulamentações de TI em seu setor. Veja a HIPAA, como exemplo. As instituições de saúde devem cumprir os regulamentos da HIPAA.
Os MSPs que atendem grupos de saúde (ou outros setores) têm um incentivo para garantir que seus clientes estejam sempre de acordo com as leis relativas à conformidade. Este tipo de relação simbiótica é chamada de “responsabilidade partilhada”.
Diferentes setores têm diferentes idiossincrasias de conformidade. Isso afetará o tipo de necessidades de conformidade que um MSP terá que facilitar. Para ter certeza de obter as opções mais eficazes, você deve consultar as pessoas certas. Geralmente, as principais áreas em que os MSPs ajudam as empresas a navegar neste complicado ambiente jurídico em relação à sua TI incluem:
- Manter a conformidade com legislações divergentes para evitar penalidades
- Facilitar BDR e/ou DRaaS para sustentabilidade e conformidade
- Acompanhe as mudanças no setor de TI, como EOL e EOS no Windows 7 para estações de trabalho e no Windows 2008 para servidores.
Manter a conformidade com legislações diferentes
Os serviços gerenciados de TI são um ativo único nesse aspecto e podem fazer recomendações de acordo com o seu setor. Existem diversas leis para proteger informações privadas nos Estados Unidos. Se sua empresa sofrer uma violação de dados, você poderá ser obrigado por lei a entrar em contato com todas as pessoas afetadas. Alguns estados têm leis mais restritivas do que outros. Aqui está uma lista das leis de todos os cinquenta estados relacionadas à notificação de violação.
HIPAA é uma família de leis semelhante à de notificação de violação, embora instituída em nível federal de uma forma um pouco diferente das leis de violação por estado. Como empresa, você precisa saber quais leis de conformidade deve manter, e isso nem sempre é algo simples.
Trabalhar com um MSP pode ajudar a revelar onde você tem uma vulnerabilidade legal, o que cobrir e as melhores maneiras de avançar. Se você não fizer a devida diligência aqui, se forem descobertas, as infrações podem custar centenas de milhares de dólares.
Facilite BDR e/ou DRaaS para sustentabilidade e conformidade
Trabalhar com o grupo certo de serviços de TI gerenciados pode ajudá-lo a instituir medidas de proteção que dão suporte à infraestrutura operacional e aos dados quando tudo o mais falhar. O cibercrime é uma indústria multimilionária cujo impacto económico reflecte essencialmente a TI “white-hat”.
Os melhores firewalls, software antivírus, protocolos educacionais internos e soluções de monitoramento não impedirão um ser humano qualificado e dedicado. Nenhum sistema de computador é 100% invulnerável. Sempre há alguma rachadura na armadura. Então você precisa de backups. BDR significa Backup e recuperação de desastres. Essencialmente, este é um sistema de protocolos projetado para preservar dados caso outras defesas falhem.
A estratégia de backup 3-2-1 é uma boa opção: três backups no total em pelo menos dois tipos separados de mídia, com um backup adicional localizado fora do local. Você deseja atualizar esse backup com a maior regularidade possível e testá-lo em intervalos para obter replicação confiável. Os MSPs economizam tempo e dinheiro aqui por meio de implementação acelerada e também podem ajudá-lo a aplicar opções de preservação de dados ainda mais eficazes, como soluções baseadas em nuvem. DRaaS ou recuperação de desastres como serviço. Entre BDR e DRaaS, você terá gerenciamento de dados sustentável. Para alguns setores, como aqueles que envolvem propriedade intelectual sobre a qual sua empresa tem responsabilidade digital, essas opções de backup podem ser necessárias para conformidade.
Acompanhe as mudanças no setor de TI, como EOL e EOS nos sistemas operacionais Windows 7 e 2008
Outra coisa que trabalhar com um provedor de serviços gerenciados de TI pode fazer pela sua empresa é mantê-lo atualizado sobre as diversas tendências do setor. O fim da vida útil e o fim do serviço (EOL / EOS) em determinados softwares de sistema operacional (sistema operacional) podem cegar seus negócios se você não estiver atualizado.
Um ótimo exemplo é o Windows 7, que atinge sua data de EOL em janeiro de 2020. Se você não tiver atualizado para um novo sistema operacional até esse momento, estará executando um software legado. Isso é bastante arriscado, pois o avanço exponencial da tecnologia faz com que novas ameaças se desenvolvam ao mesmo tempo que surgem novas inovações.
Imagine um computador desktop dos anos noventa e suas capacidades limitadas em comparação com a computação atual. Um smartphone de hoje poderia hackear uma instalação governamental na década de oitenta. Você tem que se manter atualizado da melhor maneira possível. Se você não conseguir fazer a transição total, precisará de opções secundárias – existem algumas para empresas que não conseguem fazer a mudança com rapidez suficiente. Os serviços gerenciados de TI mantêm você atualizado ou, pelo menos, seguro, caso você ainda não consiga atualizar. Às vezes, operar em equipamentos mais antigos pode deixar você fora da conformidade, mas nem sempre – novamente, a consulta com o grupo técnico certo ajuda você a descobrir sua posição.
Os serviços de TI gerenciados podem ser complicados. Você precisa acompanhar o ritmo de um setor de tecnologia em constante mudança, fornecer soluções de backup para emergências e manter os requisitos de conformidade legal para evitar penalidades associadas. Obter os recursos certos para ajudá-lo nesta área complicada é fundamental. Reserve um tempo para examinar suas necessidades e educar-se sobre como escolher os recursos certos para ajudá-lo a atendê-las.