Com o enorme desenvolvimento tecnológico das últimas décadas, a atividade das empresas de telecomunicações evoluiu e se assemelha parcialmente à das operadoras de centros de processamento de dados. Sua Gestão de Riscos está enfrentando novos riscos. Javier Unanua, engenheiro da MAPFRE Global Risks, nos oferece uma análise de uma perspectiva seguradora.
Vivemos na era digital. Estamos cientes disso a partir do momento que ligamos nossos celulares, nos deslocamos no transporte público ou privado, circulamos por nossas cidades e estradas, compramos em plataformas online e trabalhamos em nossas empresas em ambientes em transformação pela revolução digital.
Esta nova era exige uma alta capacidade de transmitir, armazenar e processar dados, e é beneficiada pelos avanços tecnológicos que criam equipamentos mais compactos e potentes, capazes de armazenar mais informações e aumentar a velocidade com que elas são processadas e transmitidas.
A era digital originou a Economia de Dados. A UE estima que a Economia de Dados atingirá um valor de 829.000 milhões de euros até 2025 em seus 27 países membros e empregará quase 11 milhões de trabalhadores. A riqueza dos países não é mais medida apenas pela densidade de seu tecido produtivo e pela produção industrial, na atual era pós-industrial, ela será medida por sua capacidade para obter rendimento do processamento dos dados.
Os negócios de nossos clientes se beneficiam das vantagens da nova era e, ao mesmo tempo, são desafiados em mercados abertos e competitivos, nos quais o tratamento das informações é chave para o sucesso. Também estão expostos a novos riscos, o que exige a necessidade de estar cientes e de saber como mitigá-los para assessorar nossos clientes sobre as melhores práticas para sua gestão.
A MAPFRE Global Risks intervém em dois negócios que são agentes principais da mudança digital. Por um lado, estão as empresas de telecomunicações. Em um século, elas passaram de gerenciar concessões de telefonia fixa e telegrafia para complexas redes de comunicação que conectam pessoas, empresas e dispositivos. Por outro lado, estão os desenvolvedores e operadores de Centros de Processamento de Dados (CPD), um negócio em crescimento que, segundo estimativas, somente na Espanha alcançará um número de negócios de até 70.000 milhões de euros até 2030.
As empresas de telecomunicações estão observando uma transformação em suas atividades. Suas centrais telefônicas precisam de menos espaço, pois têm equipamentos mais compactos devido ao abandono da tecnologia de cobre. As centrais se transformam em centros de processamento dos dados associados ao tratamento de sinais, por um lado, como suporte para seu negócio matriz e, por outro, como fonte de novos negócios e serviços.
Observamos que, nas antigas centrais telefônicas nos centros das cidades, o espaço está se tornando escasso, o que desperta o apetite por novos negócios. Isso pode fazer com que nossos clientes alojem instalações de terceiros, geralmente parceiros tecnológicos em seus prédios, o que significa que estão expostos a riscos pela atividade próxima de terceiros.
A Gestão de Riscos deve levar em conta uma separação adequada e resistente ao fogo entre a atividade própria e a de terceiros, evitando a propagação de danos causados por incêndios na atividade do terceiro, bem como a proteção de serviços comuns e servidões. A coordenação da gestão de riscos com os novos locatários é essencial para minimizar possíveis danos causados por eles.
As empresas de telecomunicações também deixam de usar centrais desnecessárias e as alugam para outros usos, geralmente operadoras de CPD que utilizam a infraestrutura de comunicação dos edifícios. Algumas centrais deixam de ser utilizadas e as redes de telefonia concentram seus nós em menos prédios, tornando mais crítica sua proteção dos diferentes riscos que ameaçam suas operações. Ao mesmo tempo, o aumento das capacidades de conectividade permite que as operadoras de telecomunicações ganhem em redundância, pois podem suprir uma central inoperante devido a um sinistro por outra conectada a ela na rede.
Os desenvolvedores e operadoras de grandes CPD prestam serviço a empresas de todo o mundo, abrindo as portas para um grande negócio global. É possível distinguir dois modos de negócio de CPD:
- O negócio “hyperscale”: um desenvolvedor constrói e opera um CPD sob medida para um grande cliente que requer uma grande capacidade de armazenamento de dados.
- O negócio do colocador ou “retailer”: uma operadora presta serviço a vários clientes, dividindo seus servidores por clientes em seus CPD.
A Gestão de Riscos dos CPD se concentra em minimizar possíveis danos e garantir a continuidade da atividade, principalmente em caso de perda de fornecimento elétrico, incêndio, ciberataque e desastres naturais. A perda de dados armazenados ou a incapacidade de transmiti-los é um grande dano.
A perda de fornecimento elétrico
A operação de grandes CPD exige consumos elevados de eletricidade e água para dissipar o calor gerado nos equipamentos eletrônicos. As grandes operadoras de CPD adotam altos padrões de redundância da alimentação elétrica e refrigeração para evitar sua perda:
- Duplicidade do fornecimento de energia externa com duas conexões elétricas de subestações diferentes.
- Dupla capacidade de transformação elétrica.
- Dupla capacidade de alimentação de emergência com motogeradores.
- Equipamentos redundantes para administrar a alimentação ininterrupta do fornecimento, os Sistemas de Alimentação Ininterrupta (SAI).
- Redundância em outros equipamentos chave para as operações como componentes do equipamento de refrigeração.
A percepção social e das autoridades está se tornando mais crítica em relação a esta atividade devido ao alto consumo de eletricidade e água, o que poderia forçar os desenvolvedores a integrar em seus CPD centrais de produção elétrica renovável ou até mesmo começar a considerar a conexão com usinas nucleares.
Isso nos faz adotar uma abordagem holística da gestão de riscos, com centrais de produção elétrica em que o foco da proteção é a falha de máquinas e a manutenção preditiva e preventiva, e o próprio CPD, com um alto padrão de proteção contra incêndios.
O risco de incêndios
Os altos padrões corporativos de proteção contra incêndios aplicados pelas operadoras de CPD abrangem coberturas quase totais de sistemas de detecção automática muito precoce e de extinção de incêndios em todas as salas, de processamento e auxiliares.
Quanto à extinção automática de incêndios, nas grandes salas de processamento de dados é possível encontrar principalmente o uso de aspersores automáticos de água, embora outras tecnologias como a água nebulizada ou os agentes gasosos também permitam proteger estas salas. No caso dos sistemas de extinção por aspersores automáticos, os padrões também abrangem medidas para evitar danos causados pela água em caso de descargas acidentais, como a ativação por dupla detecção de incêndio (ou “double knock”) e o uso de instalações de pré-ação de tubulação seca.
Um estudo da NFPA mostra que os danos por incêndios registrados em CPD informados nos EUA são muito limitados. Em geral, os incêndios começam em instalações de energia e serviços auxiliares, e os altos padrões de proteção contra incêndios nesta atividade limitam bastante a extensão dos danos.
Os padrões de proteção contra incêndios devem abordar novas fontes de risco em um campo em que a tecnologia está avançando com muita rapidez. A introdução de racks de servidores que integram baterias de íons lítio para permitir uma melhor gestão das interrupções do fornecimento elétrico é um dos desafios mais recentes.
As baterias de íon-lítio são motivo de preocupação para os profissionais dedicados à proteção contra incêndios de diferentes campos, pois, em algumas circunstâncias, podem desenvolver fenômenos de fuga térmica que originam incêndios. Há duas abordagens para lidar com o risco representado por esses racks.
- A separação por elementos resistentes ao fogo do restante dos racks daqueles cujas baterias excedem uma determinada quantidade de energia.
- A combinação de medidas, incluindo uma capacidade aprimorada de extinção do sistema de aspersores automáticos, descartando o uso de agentes extintores gasosos onde houver racks com baterias de íon-lítio.
Ciberataques e desastres naturais
Os CPD são alvo de ciberataques e os danos que podem causar, tanto de reputação quanto de responsabilidade civil, são altos. Por isso, as medidas de proteção adequadas são chaves.
Uma análise da sinistralidade em clientes do setor de telecomunicações da MAPFRE Global Risks mostra que, nos últimos 15 anos, os desastres naturais representam 81% do custo de todos os grandes sinistros. A maior fonte de danos para nossos clientes não é sua atividade, mas onde eles estão localizados e quais exposições a riscos naturais sofrem.
A equipe de engenharia da MAPFRE Global Risks está testemunhando a transformação de nossos clientes em ambos os negócios, tanto das tradicionais operadoras de telecomunicações quanto das operadoras de CPD neste novo negócio crescente, e oferece assessoramento para elevar suas práticas de Gestão de Riscos aos melhores padrões internacionais.
Autor do texto:
Javier Unanua é engenheiro de riscos na área de engenharia da MAPFRE Global Risks. Com 25 anos de experiência, sua carreira em segurança e prevenção de incêndios abrange P&D+i, consultoria e engenharia de riscos no setor de seguros.
