Aviões parados em todo o mundo, hospitais obrigados a cancelar cirurgias, milhares de empresas impactadas. Comparações com a pandemia ou com um filme de fim do mundo são fáceis, mas a realidade da situação deixou muitos se sentindo um pouco frágeis.

Uma atualização com falha da empresa de cibersegurança CrowdStrike em seu produto Falcon levou à famosa “tela azul da morte” em diversas máquinas Microsoft ao redor do mundo — os produtos da CrowdStrike são utilizados por quase 60% das empresas da Fortune 500.

É natural que surjam questionamentos sobre se incidentes como esse podem ser evitados por outras grandes empresas. E a resposta é: sim.

Como empresas podem evitar um destino semelhante ao da CrowdStrike

O incidente com o CrowdStrike Falcon evidenciou diversas vulnerabilidades organizacionais que permitiram que uma atualização defeituosa causasse uma disrupção em larga escala. Em geral, as organizações possuem infraestruturas de TI complexas, com sistemas interconectados e múltiplas dependências. Isso as torna suscetíveis a falhas em cascata quando um componente crítico é comprometido.

Além disso, estruturas organizacionais em silos frequentemente agravam esses riscos. Em muitos casos, as equipes de cibersegurança, infraestrutura de TI e Gestão de Mudanças operam de forma independente, com comunicação e coordenação insuficientes entre si. Essa falta de integração pode gerar lacunas no monitoramento e na avaliação de riscos, já que a equipe de cibersegurança pode não ter total visibilidade sobre as complexidades da infraestrutura de TI, e vice-versa.

Como as empresas podem antecipar o impacto de cenários plausíveis, porém severos, como a atualização do Falcon da CrowdStrike, que afetam diretamente a operação dos negócios, antes que eles aconteçam? Em resumo, como podemos ser mais proativos e menos reativos?

Ao desenvolver uma compreensão mais profunda da organização sob as perspectivas de pessoas, processos e tecnologia, de suas dimensões de risco e das dependências complexas entre diferentes domínios de dados, as empresas podem adotar abordagens baseadas em risco para manter a resiliência de suas operações.

Temos observado sucesso ao proporcionar às organizações esse nível elevado de entendimento por meio de gêmeos digitais (digital twins) com tecnologia de grafos, criando uma manifestação do digital twin na forma de um grafo de conhecimento.

O que é um gêmeo digital baseado em grafos?

Um digital twin é uma réplica virtual de um objeto ou sistema físico, utilizada para simular, analisar e otimizar o comportamento e o desempenho no mundo real.

Sua implementação em grafo consiste em dados modelados de acordo com um princípio organizador, uma ontologia, que espelha as entidades, os relacionamentos e os atributos do objeto ou sistema real. Isso abre novas possibilidades de entendimento sobre como ele opera e como pode ser aprimorado — sem qualquer risco para os processos diários do negócio.

Mapear os diferentes domínios que compõem o ambiente operacional de uma organização cria a base para uma capacidade que funciona como a plataforma ideal para diversas atividades críticas:

• Executar exercícios de modelagem de cenários,
• Compreender a concentração de riscos na organização,
• Investigar o raio de impacto de incidentes,
• Avaliar a tolerância do negócio a indisponibilidades.

Por exemplo, com a tecnologia de graph digital twin, uma organização pode ter uma visão clara de quais aplicações sustentam seus produtos e serviços, os servidores dos quais esses produtos dependem e os softwares que os suportam. Embora isso represente apenas uma parte limitada de um digital twin corporativo, já permitiria entender o impacto de uma vulnerabilidade em determinado software e adotar uma abordagem baseada em risco para planejar a recuperação de desastres ou os testes necessários.

Graph digital twins promovem adaptabilidade e melhoria contínua, apoiando, em última instância, a criação de sistemas antifrágeis que se tornam mais fortes diante de desafios, garantindo estabilidade operacional e resiliência no longo prazo.

Desbloqueando o poder dos gêmeos digitais baseados em grafos: casos de uso essenciais para empresas

As organizações podem utilizar digital twins para gerar valor e ganhos de eficiência significativos em múltiplas áreas do negócio, ao implementar um espectro de casos de uso:

• Para o planejamento de grandes mudanças, gêmeos digitais baseados em grafos podem ser usados para construir uma compreensão das implicações de alterações em sistemas críticos, bem como da probabilidade e do impacto downstream de interrupções para clientes ou para a organização.  
  
  • No exemplo da CrowdStrike, ao utilizar esse recurso, as equipes de Change Management teriam consciência da magnitude do impacto downstream que uma nova versão do Falcon poderia causar na organização e ajustariam a estratégia de release de acordo com o nível de risco identificado.
• Gerenciar riscos associados a fornecedores terceiros é essencial para a estabilidade operacional. Um gêmeo digital permite que a organização mapeie e monitore as conexões de terceiros dentro da empresa, oferecendo visibilidade para identificar e mitigar relacionamentos de alto risco e evitar efeitos em cascata nas operações em caso de incidente.
• Simular diferentes cenários é fundamental para a preparação e para o planejamento estratégico de continuidade de negócios. Gêmeos digitais baseados em grafos viabilizam modelagem detalhada de cenários hipotéticos ao prever resultados de incidentes potenciais, testar a eficácia de diferentes estratégias de resposta e aprimorar o planejamento por meio de insights que fortalecem os planos de contingência e a prontidão para diversos cenários.
• Gêmeos digitais baseados em grafos ajudam a identificar e tratar concentrações de risco. Eles mapeiam clusters para mostrar onde o risco se acumula, monitoram continuamente o nível de risco de cada componente e apontam possíveis falhas sistêmicas antes que se tornem incidentes. Com essa visibilidade, a organização consegue redistribuir dependências e controles, reduzir a exposição em pontos únicos de falha e evitar impactos catastróficos.
• Um planejamento eficaz de resposta e recuperação de incidentes é essencial para minimizar indisponibilidades e danos. Gêmeos digitais fortalecem esses esforços ao fornecer insights em tempo real para identificar rapidamente áreas afetadas, orientar as ações de resposta por meio da visualização de impactos para alocação eficiente de recursos e apoiar planos de recuperação ao atualizar continuamente informações para acompanhar o progresso e ajustar estratégias.
• Para conformidade regulatória, especialmente em relação à resiliência operacional, gêmeos digitais podem ajudar organizações a identificar áreas de não conformidade e implementar melhorias para atender aos requisitos regulatórios, oferecendo insights detalhados e documentação sobre o domínio operacional atual da organização.
• O gêmeo digital oferece uma visão panorâmica da organização, que por si só já gera insights valiosos para a tomada de decisão. Ao mapear relacionamentos e dependências complexas dentro da organização, líderes podem compreender facilmente o panorama geral, avaliar rapidamente o estado da empresa e identificar problemas.

Reimaginando a resiliência operacional com tecnologia de gêmeo digital em grafos

Gêmeos digitais vêm sendo adotados de forma mais ampla do que nunca, à medida que as empresas passam a compreender melhor suas capacidades transformadoras.

Historicamente, gêmeos digitais estiveram associados à manufatura e a indústrias baseadas em IoT, mas hoje vemos sua adoção em diversos setores, incluindo serviços financeiros, energia e utilities.

Implementamos a capacidade de gêmeo digital como parte de nossos esforços para reimaginar a resiliência operacional de uma organização de serviços financeiros altamente regulada.

Graças a essa iniciativa, nosso cliente agora pode:

• Utilizar um gêmeo digital para simular o impacto de diferentes cenários sem interromper serviços ativos e causar impacto aos clientes, modelando com precisão riscos relacionados à cibersegurança, concentração de fornecedores, tecnologias legadas e desastres. Por exemplo, o gêmeo digital forneceu insights sobre o impacto de interrupções em data centers e escritórios na Ucrânia que ficaram offline durante a guerra.
• Atender com mais eficiência às solicitações frequentes dos reguladores, reduzindo o tempo necessário para reportar conformidade com regulamentações globais de resiliência operacional para poucos minutos, algo que anteriormente levava meses.
• Reduzir o risco de multas de dezenas de milhões, ao cumprir novas regulamentações e fortalecer a resiliência operacional como resultado da democratização dos dados e da maior acessibilidade às informações.

Com uma compreensão mais aprofundada da probabilidade e do impacto de possíveis interrupções, o cliente mitigou significativamente riscos, aprimorou a resiliência dos produtos e serviços oferecidos e, consequentemente, elevou a experiência do cliente. Utilizando a capacidade de reporting proporcionada pelo gêmeo digital, também passou a transmitir maior confiança aos clientes em um mercado cada vez mais competitivo. Isso fortaleceu de forma relevante a resiliência operacional da organização em um cenário financeiro em constante evolução, consolidando sua posição como líder do setor e garantindo máxima confiabilidade e continuidade das operações críticas.

Reimagine seus negócios com um gêmeo digital

Gêmeos digitais têm o potencial de revolucionar negócios ao permitir uma compreensão mais profunda das operações e decisões mais bem fundamentadas.

A tecnologia possibilita que organizações tomem decisões mais informadas sem incorrer em riscos reputacionais ou financeiros.

Caso uma organização tivesse implementado um gêmeo digital baseado em grafos, teria compreendido os impactos downstream e tido a oportunidade de mitigar os riscos associados ao release do CrowdStrike Falcon. Ao simular impactos de solicitações de mudança, mapear dependências, aprimorar a resposta a incidentes e fomentar melhoria contínua, gêmeos digitais baseados em grafos oferecem uma abordagem abrangente para reduzir riscos em atualizações de software. Com esse conhecimento, equipes de Change Management poderiam, por exemplo, optar por uma estratégia de release em fases antes de um rollout completo.

Desde o aumento da compreensão até a capacidade de testar cenários de riscos operacionais e tecnológicos — sem interromper serviços e causar perda de receita — passando por evitar o lançamento de produtos incompletos no mercado e até reportar com maior precisão aos reguladores, há uma ampla gama de benefícios ao utilizar tecnologia de gêmeo digital em grafos.

Embora um gêmeo digital exija as fundações corretas, ele pode reimaginar a forma como as empresas abordam riscos e navegam em cenários de incerteza.