Imagine que você contratou alguém para construir o sistema de pedidos da sua empresa. Ficou bonito, funciona bem e os clientes gostam.
Agora uma pergunta simples: você sabe quantas empresas e pessoas desconhecidas ajudaram a montar esse sistema?
A maioria dos gestores responde "só o meu fornecedor". E quase sempre essa resposta está errada.
Software também é montado com peças prontas
Pense numa padaria. O padeiro não planta o trigo nem fabrica o fermento. Ele compra os ingredientes prontos e faz o pão.
Com programas de computador acontece a mesma coisa. Quem desenvolve não escreve tudo do zero: usa componentes prontos, baixados de grandes "mercados" públicos na internet.
Isso é ótimo, porque deixa o trabalho mais rápido e mais barato. O problema aparece quando um desses ingredientes chega estragado.
O que aconteceu desta vez
Recentemente, um desses componentes prontos, usado por programadores para conectar sistemas a serviços na nuvem, teve uma versão adulterada publicada nesse mercado público.
Quem atualizou o componente sem conferir levou junto um "ingrediente estragado": a nova versão vinha com um programa escondido que copiava senhas e chaves de acesso e as enviava para fora.
É como se o fornecedor de fermento da padaria tivesse trocado a embalagem sem avisar. O padeiro fez tudo certo e, mesmo assim, o pão saiu com problema.
Por que isso é assunto de gestão, e não só do técnico
Ninguém espera que o dono da empresa confira cada peça do sistema. Mas cabe a ele decidir quem cuida disso e como.
Na prática, muita empresa não tem resposta para perguntas básicas: quais sistemas usamos? Quem atualiza? Quem aprova uma mudança antes de ela entrar no ar?
Quando ninguém é dono dessas respostas, o risco fica solto. E a conta chega para a empresa, não para o fornecedor da peça.
O que isso significa para sua empresa
Se um sistema seu usa uma peça comprometida, você pode ter que tirá-lo do ar às pressas. Isso significa pedidos parados, equipe sem trabalhar e cliente esperando.
Depois vem o custo de investigar o que aconteceu, trocar senhas, refazer acessos e, em alguns casos, explicar o ocorrido para clientes e parceiros.
E tem o custo que não aparece na planilha: a confiança do cliente, que demora anos para ser construída e poucos dias para ser abalada.
O que fazer agora
- Pergunte ao seu fornecedor ou equipe de TI se existe uma lista atualizada dos sistemas e componentes que a empresa usa.
- Defina um responsável claro por aprovar atualizações antes de elas entrarem em funcionamento.
- Exija que novas versões sejam testadas antes de chegar ao sistema que atende seus clientes.
- Inclua nos contratos com fornecedores de software a obrigação de avisar rapidamente sobre qualquer problema em peças de terceiros.
- Revise a cada seis meses quem tem acesso a quê, e troque as senhas mais importantes com regularidade.
Organizar isso não precisa ser complicado nem caro. Se quiser ajuda para mapear sua infraestrutura e montar uma rotina simples de controle, fale com a ipHosting. A gente avalia o cenário da sua empresa com você.
