Hoje, a maioria das organizações dependem de redes de computadores, que dependem de relógios (selo de hora). Então, o que acontece quando os relógios desses computadores/servidores não coincidem com o tempo correto? O que acontece com oprocessos em execução nas redes? A bomba-relógio está armada no coração das infraestruturas de TI; a mesma infraestrutura que organizações dependem para produzir produtos, comprar de fornecedores, vender para os clientes, preparar relatórios financeiros e realizar a comunicação interna e externa.
Quando o relógio dos elementos dessa infraestrutura de TI não estão sincronizados pode ocorrer: fallha em processos, perda de dados, comprometimento da segurança e perda de credibilidade.
Riscos de operar redes de TI sem qualidade de relógio (selo de hora preciso):
1- Falha de Operação: eventos automatizados como backup de dados ou processamento de ordens não são executados ou “quebram”. Isso ocorre quando o “gatilho” definido para iniciar o processo depende de outras tarefas e colide saindo da janela de execução programada ou quando o comando passa por diferentes elementos da rede de TI com horas não sincronizadas escorregando assim da janela de execução permitida.
2- Perda de Dados: ocorre porque o sistema erroneamente salva uma versão “out-of-date” de um arquivo ao invés da versão mais recente.
3- Falhas de Segurança: muitos sistemas da indústria usam o NTP (network time protocol) para definir tempo, que pode abrir uma porta para hackers principalmente quando esse servidor NTP está fora da rede, deixando uma brecha no firewall, servidores NTP sem proteção a ataques DoS, logs imprecisos para identificar um evento e gerar alarmes, erro na verificação de credenciais para acesso a sistemas.
4- Transações Legais: em uma disputa comercial é preciso garantir que as transações ocorreram quando alegado ou que a assinatura digital em contratos são autênticas.
5- Operações Rotineiras: qualidade dos servidores de e-mail, sistema de telefonia digital, relógio das estações de trabalho, operações de software, etc.
*Ítalo Tertuliano é Systems Sales Engineer da Microsemi.
Comments