As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
A transição do ROI para a engenharia do caos como uma necessidade estratégica
Embora seja tentador monitorar o ROI, os desafios em medir o valor da engenharia do caos geralmente levam as organizações a priorizar eficiências imediatas e de curto prazo em relação aos investimentos estratégicos em resiliência. Essa abordagem ignora a engenharia do caos como um dos principais impulsionadores da resiliência e as vantagens competitivas de evitar interrupções. O valor real da engenharia do caos está em evitar futuras falhas. A engenharia do caos oferece suporte à continuidade dos negócios a longo prazo.
Em vez de focar no ROI, trate a engenharia do caos como cibersegurança. Conforme explicado no artigo da Forbes Cibersegurança como investimento estratégico: como a otimização do ROI pode levar a um futuro mais seguro, a
Enquanto a segurança protege a capacidade de uma organização de operar e proteger ativos, a engenharia do caos ajuda a garantir a disponibilidade, a confiabilidade e a capacidade de recuperação dos principais sistemas e serviços. Para obter valor a longo prazo e vantagem competitiva, trate a engenharia do caos como uma capacidade essencial e um imperativo estratégico, não como uma iniciativa que exige justificativa constante.
O diagrama a seguir mostra a evolução da engenharia do caos desde a base até as metas e o ROI, até se tornar uma estratégia.
No nível de base, as equipes individuais geralmente experimentam de forma independente, orientadas pelas necessidades locais. Esses experimentos são promovidos por engenheiros apaixonados que demonstram valor por meio da redução de incidentes e da melhoria da observabilidade.
Quando esses esforços são bem-sucedidos, as equipes podem elevar seu aprendizado à liderança. Com essa visibilidade, os esforços passam para uma fase orientada por metas. A organização define objetivos formais de resiliência e recuperação, apoiados por recursos e suporte para uma implementação mais ampla.
Por fim, a engenharia do caos amadurece além de exigir uma justificativa constante de ROI para ser reconhecida como uma necessidade estratégica, semelhante à segurança cibernética. Nesse estágio, a engenharia do caos se torna totalmente integrada aos processos organizacionais. A implementação se concentra na resiliência de longo prazo, em vez de métricas de curto prazo. A engenharia do caos é tratada como uma capacidade essencial para manter a vantagem competitiva e a confiança do cliente.
Integrando a engenharia do caos em sua organização
Para elevar a engenharia do caos ao mesmo nível de importância da segurança, considere as seguintes sugestões:
-
Estabeleça a engenharia do caos como uma prática inegociável ‒ Assim como a segurança cibernética é considerada um requisito fundamental para as organizações, veja a engenharia do caos como uma prática obrigatória para garantir a resiliência e a confiabilidade do sistema. Integre a engenharia do caos aos processos, ferramentas e cultura da sua organização, em vez de considerá-la uma atividade opcional ou discricionária. Para obter mais informações, consulte o guia da estrutura do ciclo de vida de resiliência.
-
Apoio e suporte seguros em nível executivo ‒ Assim como acontece com as iniciativas de segurança, os esforços de engenharia do caos devem contar com a adesão e o apoio ativo da liderança executiva. Isso inclui alocar recursos, orçamento e pessoal dedicados para implementar e manter práticas de engenharia do caos em toda a organização.
-
Implemente governança e supervisão ‒ Semelhante a uma estrutura de CISO e governança de segurança, estabeleça uma equipe dedicada de engenharia do caos ou um diretor de resiliência. Essa equipe ou função é responsável por supervisionar e coordenar os esforços de engenharia do caos em diferentes equipes e unidades de negócios.
-
Integre a engenharia do caos aos ciclos de desenvolvimento e operações ‒ Assim como as práticas de segurança são integradas aos processos de desenvolvimento e implantação de software, faça da engenharia do caos uma parte perfeita do ciclo de vida de desenvolvimento e entrega de software.
-
Conduza exercícios e simulações regulares de engenharia do caos ‒ Semelhante às simulações de violações de segurança e exercícios de resposta a incidentes, conduza experimentos regulares de engenharia do caos para validar as capacidades de resposta a incidentes e identificar possíveis pontos cegos de forma proativa.
-
Use a engenharia do caos para manter os runbooks ‒ Assim como na realização de análises de segurança, use experimentos de engenharia do caos para validar a eficácia e a precisão dos runbooks para resposta e recuperação de incidentes. Além disso, os experimentos de engenharia do caos podem servir como simulações realistas para engenheiros de plantão praticarem a execução de procedimentos do runbook. As simulações ajudam os engenheiros a manter sua memória muscular operacional e sua preparação para lidar com incidentes do mundo real.
-
Promova uma cultura de resiliência ‒ Assim como no treinamento de conscientização sobre segurança, invista em educação sobre engenharia do caos e iniciativas de compartilhamento de conhecimento para promover uma cultura de resiliência. Inclua programas de treinamento, colaboração interfuncional e incentivos para equipes que adotam práticas de engenharia do caos.
-
Meça e relate as métricas de resiliência ‒ Monitore regularmente as métricas de resiliência e informe-as às partes interessadas. Use as métricas quantitativas e qualitativas discutidas neste documento como ponto de partida.
-
Trate a resiliência como uma vantagem competitiva ‒ As medidas de cibersegurança podem fornecer uma vantagem competitiva. Da mesma forma, veja seus recursos de engenharia de caos e resiliência como um diferencial que ajuda você a oferecer serviços mais confiáveis e confiáveis aos seus clientes.
Obter a adesão executiva
A engenharia do caos geralmente carece de um proprietário claro C-suite das responsabilidades tradicionais. O CEO se preocupa com crescimento, lucratividade e liderança de mercado. O CFO se concentra no desempenho financeiro, controle de custos e gerenciamento de riscos. O CTO prioriza a estratégia de tecnologia, os roteiros de produtos e a excelência em engenharia. O CISO supervisiona a segurança e a conformidade.
Sem um único executivo que realmente possua resiliência, muitas vezes é difícil obter adesão e apoio. No entanto, as falhas do sistema afetam a receita, a satisfação do cliente e a reputação da marca, que são preocupações do CEO e do CFO. O CTO e o CISO têm a tarefa de implementar medidas de resiliência, mas podem não ter mandato organizacional. Essa ambigüidade pode atrapalhar a realização de investimentos estratégicos e o alinhamento da organização em direção a uma estratégia comum de resiliência.
Essa ambigüidade também dificulta a adesão de executivos a iniciativas de resiliência, como a engenharia do caos. Afinal, os C-level líderes estão lidando com uma infinidade de prioridades estratégicas: crescimento, inovação, experiência do cliente, conformidade e muito mais.
Para comunicar com eficácia o valor da engenharia do caos aos C-level executivos, considere as seguintes abordagens:
-
Determine as principais preocupações e os motivadores de decisão de seus C-suite executivos.
Por exemplo, os C-suite executivos estão preocupados com a rotatividade de clientes, a conformidade regulatória, a redução de custos ou as pressões competitivas? Posicione a engenharia do caos como um multiplicador de forças que se alinha aos desafios e metas exclusivos da empresa.
-
Identifique objetivos compartilhados e resultados estratégicos.
Como sua estratégia de engenharia do caos apoia a estratégia geral de crescimento, a experiência do cliente, as oportunidades de mercado e a eficiência operacional da organização? Priorize as iniciativas com base nas metas, no impacto nos negócios, no ROI e no risco de não realizar as iniciativas.
-
Comunique a eficácia de sua estratégia de engenharia do caos em termos quantificáveis usando os principais indicadores de resiliência.
Comece com esses quatro indicadores-chave de resiliência: disponibilidade, tempo para detectar, tempo para responder e tempo para se recuperar. Vincule isso diretamente aos resultados comerciais, como receita, economia de custos e reputação da marca.
-
Não se perca nos detalhes técnicos.
Concentre-se no sentimento geral e no impacto mensurável nos negócios. Eles C-suite se preocupam com os resultados que impulsionam o crescimento, aumentam a confiança do cliente e promovem a inovação.
O paradoxo da prevenção
Quando as falhas são mitigadas com sucesso antes de se manifestarem, torna-se difícil convencer as partes interessadas do valor e da necessidade das medidas preventivas tomadas. Esse fenômeno é conhecido como paradoxo da prevenção. O paradoxo da prevenção é o maior obstáculo para integrar a engenharia do caos como uma necessidade estratégica e decorre dos preconceitos inerentes à cognição humana.
O bug do Y2K serve como uma ótima ilustração desse paradoxo. Anos de preparação e bilhões de dólares foram investidos na atualização de sistemas de computador em todo o mundo. No entanto, a transição suave para 2000 foi interpretada por muitos como uma prova da natureza exagerada das preocupações do Y2K. O sucesso dos esforços preventivos realizados raramente foi reconhecido.
Esse paradoxo da prevenção continua desafiando as organizações que investem na engenharia do caos atualmente. Quando possíveis interrupções são evitadas com sucesso por meio de medidas proativas, a própria ausência de catástrofe pode, paradoxalmente, dificultar a justificação dos recursos gastos na prevenção.
A causa raiz desse fenômeno está na forma como nossas mentes são programadas para processar informações. Os processos cognitivos humanos são voltados para responder e lembrar eventos reais e resultados visíveis. Quando um desastre é evitado, não há uma narrativa dramática para guardar ou compartilhar. Outro aspecto do paradoxo da prevenção é o viés retrospectivo. Depois de um não-evento, as pessoas tendem a concluir que nada aconteceu, então não foi um problema real. A possibilidade de que as precauções apropriadas tenham evitado um problema real não é reconhecida. Esse ponto cego psicológico cria um desafio perpétuo para as organizações. Quanto mais bem-sucedido você for em prevenção e resiliência, mais seus esforços parecerão desnecessários em retrospectiva.
Para lidar com o paradoxo da prevenção, sua organização pode tomar medidas específicas para tornar visível, mensurável e valorizado o trabalho invisível da prevenção. As etapas possíveis incluem o seguinte:
-
Documente e simule o que poderia ter acontecido sem medidas preventivas.
-
Compartilhe histórias de eventos nos quais medidas preventivas evitaram possíveis desastres.
-
Indique organizações semelhantes que não se prepararam e que sofreram consequências como resultado.
-
Apresente os custos de prevenção no contexto dos impactos potenciais que eles estão prevenindo.
-
Divida os esforços de prevenção em marcos e conquistas visíveis.
-
Construa uma memória institucional sobre por que existem medidas preventivas e sua importância histórica.
-
Eduque regularmente as partes interessadas sobre o valor das práticas de resiliência e engenharia do caos.
