Como Aprendi a Parar de me Preocupar e a Amar o BYOD

Bring Your Own Devices (ou BYOD) é um daqueles temas em alta neste ano que parece ter deixado todo departamento de TI preocupado. O que o BYOD significa para o futuro da TI? As pessoas já começaram a chamá-lo de consumerização da TI e profissionais de TI por toda parte estão apavorados com a ideia de que o papel tradicional da TI esteja chegando ao fim e que o BYOD esteja transferindo todo o controle para as mãos dos usuários finais.

Será que é realmente esse o caso? Em um mundo no qual a segurança e o controle dos dados estão se tornando cada vez mais regulamentados e expostos, e à medida que o público demonstra um interesse crescente em como as empresas protegem seus dados, é seguro presumir que o movimento do campo da TI não se dará no sentido de uma perda de controle. E, na minha experiência, o BYOD significa exatamente o oposto.

Não há como ignorar o fato de que o BYOD sinaliza muitas mudanças e exige que os departamentos de TI repensem abordagens tradicionais. Mas será isso algo tão ruim? O modelo antigo era o de um castelo em rede. Os firewalls eram o fosso e todos os nossos dispositivos, de servidores a desktops, ficavam amontoados juntos dentro do pátio do castelo, conversando livremente uns com os outros. Um dos maiores medos era que um desses desktops fosse “comprometido” e desencadeasse um ataque de quinta-coluna a partir de dentro do castelo, onde praticamente não havia defesa alguma a se mencionar.

O modelo antigo criava um atoleiro de problemas e exigia soluções de contorno complicadas para acomodar as mudanças modernas nos ambientes de computação. Quando as empresas existiam em um único local, ou quando as empresas adquiriam regularmente linhas dedicadas conectando todos os seus escritórios, o modelo funcionava razoavelmente bem. Assim que os trabalhadores começaram a precisar trabalhar remotamente, seja em casa ou em viagem, o modelo tornou-se difícil de sustentar e o conceito de VPNs foi introduzido a fim de estender o castelo para onde quer que fosse necessário. As VPNs mudaram a forma como as empresas podiam existir fisicamente, mas o fizeram sem abordar algumas questões fundamentais da arquitetura de uma infraestrutura de TI tradicional.

A solução para essa reinvenção da infraestrutura já vem se desenhando há muito tempo. O movimento em direção a aplicações web, “serviços em nuvem”, aplicações hospedadas, Software as a Service e outros termos para as novas formas como as pessoas passaram a pensar sobre aplicações. Aos poucos, começamos a expor aplicações para o “exterior”. Começamos de forma simples com o e-mail, depois aplicações web básicas e, lentamente, cada vez mais componentes da infraestrutura de negócios começaram a ser expostos externamente sem exigir o uso de uma VPN.

O advento dos smartphones acelerou esse processo, à medida que certas aplicações, sendo o e-mail e o calendário os maiores impulsionadores, exigiam absolutamente a extensão para esses dispositivos móveis. Em grande parte, os departamentos de TI sequer perceberam que estava ocorrendo uma mudança significativa. Em vez disso, foram pequenos furos de alfinete, pequenas mudanças, à medida que cada vez mais ferramentas usadas no negócio passaram a estar disponíveis sem a conexão à VPN, sem estar dentro do escritório.

Hoje, um novo negócio poderia legitimamente perguntar ao seu CIO: “Por que precisamos de uma LAN, afinal? Que benefício obtemos com todos sentados em uma única rede física?” Ainda existem muitas boas razões pelas quais uma LAN pode ser necessária. Mas é uma pergunta valiosa de se fazer e a resposta pode surpreendê-lo. Eu mesmo já fui questionado sobre isso e a resposta foi que não precisávamos de uma LAN, pois cada aplicação estava disponível por meio de seu próprio canal seguro, sem necessidade de VPNs ou de uma rede local.

O lugar onde as LANs continuam a brilhar com mais intensidade é no gerenciamento de desktops. Se você precisa bloquear e controlar o próprio equipamento do usuário final, então as LANs funcionam da melhor forma aqui – atualmente. Isso também mudará com o tempo. Mas é aqui que o BYOD se torna a arma secreta do departamento de TI.

O BYOD, embora crie sua própria infinidade de complicações óbvias, especialmente em torno do suporte ao usuário final esperado após décadas de controle total da TI sobre os dispositivos dos usuários finais, oferece a oportunidade de eliminar a LAN, de recuar as muralhas do castelo para cercar apenas a infraestrutura central, onde nenhum usuário final jamais precisa se aventurar, e de depositar o suporte aos dispositivos dos usuários finais solidamente no colo dos próprios usuários finais. Com as modernas estratégias de publicação de aplicações sem LAN (isso inclui aplicações web, tecnologias de área de trabalho remota e outras), os dispositivos dos usuários finais são efetivamente thin clients, frequentemente fornecendo não mais capacidade de processamento do que a necessária para exibir a aplicação. Eles são uma janela para a infraestrutura, não um portão de entrada. Eles olham para os servidores; não estão sentados dentro do castelo com eles.

Pensar nos dispositivos dos usuários finais como painéis de visualização ou janelas, em vez de dispositivos de computação, é a chave para fazer do BYOD uma vantagem para o departamento de TI, em vez de sua perdição. É claro que isso se insere no habitual fluxo e refluxo entre fat clients e thin clients ao longo da história da computação. A maré mudará novamente, mas, por ora, esta é a nossa oportunidade atual. Os usuários finais querem a ilusão de controle e a realidade de escolher o dispositivo mais adequado às suas necessidades – que são quase estritamente necessidades físicas, sejam de moda ou de função. Os departamentos de TI querem a realidade do controle e deveriam ficar felizes em permitir que os usuários finais escolham seus próprios dispositivos. Todos podem sair ganhando.

A chave, é claro, é eliminar aplicações legadas ou encontrar soluções de contorno. Abordagens tecnológicas como VDI, servidores de terminal ou até mesmo racks de desktops alojados em datacenter potencialmente fornecem estratégias de contingência que podem ser acessadas de praticamente qualquer dispositivo, enquanto tecnologias da camada de “visualização”, como o HTML 5, buscam oferecer opções elegantes e modernas para expor aplicações, transferindo o processamento relacionado à exibição para o dispositivo do usuário final e padronizando em um protocolo que provavelmente existirá de forma ubíqua em um futuro muito próximo. As tecnologias já existem hoje.

Com a rede corporativa reduzida a apenas os servidores de infraestrutura e os equipamentos de rede associados, de repente os departamentos de TI passam a ter o potencial de maior controle e mais flexibilidade, abrindo mão de muito pouco. Os usuários finais ficam felizes, a TI fica feliz. O BYOD é uma oportunidade para a TI exercer maior controle e segurança mais rígida, tudo isso ao mesmo tempo em que passa a impressão de ser acessível e flexível.