Segurança na nuvem

Neste sentido, as grandes dúvidas na contratação de um software de gestão de nuvem (PMS) situam-se onde os dados do negócio estão hospedados e na segurança da infraestrutura e comunicações.

O que devo ter em conta ao contratar um software de gestão (PMS) na nuvem?

Há três pontos básicos a ter em mente: o fornecedor de serviços na nuvem da solução, conectividade e segurança.

Fornecedor de serviços na nuvem

Quando escolhemos uma solução que funcione num ambiente de nuvem, é importante conhecer as características da infraestrutura que suporta essa solução.

Em primeiro lugar, temos de garantir que o software está hospedado num ambiente profissional dedicado exclusivamente à solução. Além disso, este serviço está a ser prestado por um prestador de serviços em nuvem que fornece o mais alto nível de qualidade em infraestruturas, conectividade, interconexão, aplicações e serviços de armazenamento baseados na nuvem.

Conectividade

A transformação de processos empresariais ligados à migração para ambientes em nuvem exigirá simultaneamente a prestação de serviços de acesso a dados por vários utilizadores. Ou seja, das diferentes instalações do hotel ou da cadeia hoteleira, mas também do exterior.

Estes acessos serão feitos a partir de diferentes dispositivos: computadores, tablets, smartphones... e gerarão momentos de pico de procura de informação. Portanto, a conectividade ineficiente torna-se uma má experiência do utilizador e pode levar ao fracasso da estratégia de implementação de uma nova solução.

Os principais aspetos que devemos exigir da nossa infraestrutura para considerar uma experiência satisfatória do utilizador baseiam-se em: alta velocidade de acesso, ligações com baixa latência e alto desempenho e que, por sua vez, não têm risco de perda de dados.

Segurança

Saber onde uma solução deve ser acolhida numa perspetiva de segurança envolve uma avaliação minuciosa que aborda as seguintes questões:

• Infraestrutura de segurança. Deve haver uma infraestrutura de segurança abrangente para todos os serviços na nuvem.

• Políticas de segurança. É necessário estabelecer procedimentos que controlem o acesso aos sistemas tanto do fornecedor como dos clientes.

• Gestão de identidade. As alterações devem ser autorizadas, exigindo a autenticação de todos os utilizadores.

• Reserva. Devem ter sido realizados procedimentos para garantir a integridade dos dados dos clientes.

• Segurança física. Os centros de dados devem ter medidas de segurança física em vigor para proteger os equipamentos e os dados. Além disso, para garantir a sua recuperação e, portanto, a continuidade da atividade do hotel.

• Acesso. O acesso a infraestruturas, aplicações e dados de produção só deve ser feito pela infraestrutura e pela equipa de DevOps. Além disso, teria de ser feito através do acesso VPN e seguindo toda uma sequência de protocolos de segurança. O acesso a qualquer pessoa que não estas equipas de intervenção deve ser relegado.

• Além disso, é importante restringir o acesso IP a diferentes utilizadores da solução. Esta camada adicional de segurança permitirá aos utilizadores apenas aceder à aplicação a partir do hotel. Ao mesmo tempo, apenas as funções ou exceções configuradas poderão aceder à plataforma a partir de outros locais.

O valor da infraestrutura

Em suma, a infraestrutura e conectividade dos centros de dados em que se encontram as soluções críticas do nosso hotel merecem uma análise antes da aquisição destes.

Uma experiência de utilizador deficiente associada a uma infraestrutura com características ineficientes pode levar a uma falha da estratégia de transformação digital. Nesta linha, a segurança torna-se um aspeto chave numa estratégia em nuvem, sendo uma das principais orientações dos nossos projetos de equipamentos.

Na ulysescloud implementámos uma estratégia de investimento contínua associada aos aspetos da infraestrutura, conectividade e segurança para oferecer os melhores serviços aos nossos clientes hoteleiros todos os dias.

Fonte: Manuel Ortiz - CEO da Tesipro Solutions e diretor geral de Espanha e Portugal da Sequoiasoft.