- 48% das vítimas de ransomware atendidas em França em 2025 eram microempresas, PME ou empresas de média dimensão, contra 37% em 2024. O alvo deslocou-se para as estruturas menos preparadas para responder por si próprias.
- Uma PME quase nunca dispõe de uma equipa capaz de monitorizar a sua infraestrutura na nuvem 24 horas por dia. A gestão de serviços de TI consiste precisamente em confiar essa monitorização e intervenção a alguém cuja função é precisamente essa.
- A gestão de sistemas não é um pacote único: o âmbito (o que o prestador de serviços supervisiona e o que fica a cargo do cliente) é definido contrato a contrato, e é esse âmbito que faz toda a diferença.
- A externalização da gestão tem um custo real em termos de dependência, e uma PME que seja honesta consigo mesma deve saber o que perde em autonomia antes de saber o que ganha em tranquilidade.
- A oferta de nuvem soberana da Ohmycad baseia a gestão de serviços de TI na nuvem Outscale Dassault Systèmes, com um âmbito definido por escrito logo na fase do orçamento, e não após o primeiro incidente.
Na prática, por que razão uma PME precisa de serviços de gestão de TI?
Uma PME que aloja a sua infraestrutura na nuvem raramente dispõe de uma equipa técnica dedicada a monitorizá-la continuamente. Um servidor que responde lentamente numa sexta-feira à noite, uma cópia de segurança que falha silenciosamente durante duas semanas, uma atualização de segurança que nunca é implementada: estes são incidentes comuns, não cenários extremos, e ocorrem quando toda a gente está ocupada com outras coisas. O Ministério do Interior refere que 48% das vítimas de ransomware atendidas em França em 2025 eram microempresas, PME ou empresas de média dimensão, contra 37% em 2024: a proporção aumenta de ano para ano, precisamente no segmento das empresas que não dispõem de uma equipa de segurança dedicada. A gestão de infraestruturas de TI responde a um problema estrutural, não a um risco hipotético: alguém tem de monitorizar a infraestrutura e intervir quando esta apresenta anomalias e, numa PME, essa pessoa muitas vezes não existe internamente.
O que é que a gestão de serviços de TI abrange realmente e o que é que não abrange?
A gestão de infraestruturas consiste na supervisão e manutenção de uma infraestrutura confiadas a um prestador de serviços, num âmbito definido por contrato. O que muitas PME só descobrem tarde demais é que esse âmbito varia enormemente de uma oferta para outra. Um pacote básico abrange a infraestrutura: computação, rede, armazenamento, disponibilidade das máquinas virtuais e aplicação de correções de segurança nessas camadas. Para além disso, tudo depende do contrato: o backup de aplicações com teste de restauração, a supervisão do sistema operativo, a gestão de bases de dados e o serviço de assistência fora do horário de expediente são opções que podem ou não ser incluídas. Uma PME que compara duas ofertas de gestão de infraestruturas sem ler este âmbito linha a linha está a comparar duas coisas diferentes que têm o mesmo nome.
- Base comum: Computação, rede, armazenamento, disponibilidade das máquinas virtuais e correções de segurança nestas camadas.
- De acordo com o contrato: Backup de aplicações testado, monitorização do sistema, bases de dados, serviço de plantão fora do horário de expediente.
- Do lado do cliente: Dados de aplicação, conformidade regulamentar, código de aplicação e as suas vulnerabilidades específicas.
O que fica a cargo da PME, mesmo com um contrato de gestão de sistemas?
Mesmo com um bom contrato, certas responsabilidades continuam a recair estruturalmente sobre o cliente, e omitir isso não beneficiaria ninguém. Os dados das aplicações e a sua conformidade regulamentar (RGPD, setor de atividade) continuam a ser da responsabilidade do cliente, independentemente do fornecedor de alojamento ou do prestador de serviços de gestão de infraestruturas. O código da aplicação, as suas atualizações e as suas vulnerabilidades específicas só estão abrangidos se o contrato o previr explicitamente, o que é raro nas ofertas de gestão de infraestruturas. Uma PME que necessite de bases de dados geridas nativas (PostgreSQL, Redis em modo de serviço gerido) deve saber que isso não é garantido por todas as ofertas de nuvem soberana: na Outscale, estes componentes não existem em modo gerido nativo, sendo construídos em instâncias auto-hospedadas com a gestão de infraestruturas Ohmycad a funcionar por cima. Trata-se de uma questão a colocar antes de assinar, e não de uma limitação oculta a descobrir posteriormente.
Gestão interna de TI, prestador de serviços generalista ou prestador especializado em «cloud soberana»: como decidir?
Existem três opções, e nenhuma delas é má em si mesma: a questão é saber qual delas corresponde à dimensão e às restrições reais da empresa. O recrutamento interno faz sentido a partir de uma equipa técnica com dimensão suficiente para justificar um serviço de plantão rotativo; abaixo desse nível, um cargo dedicado à supervisão da infraestrutura custa frequentemente mais do que um contrato de gestão de infraestruturas e cria um ponto único de falha caso a pessoa esteja ausente. Um prestador de serviços generalista é adequado para uma infraestrutura padrão sem restrições regulamentares rigorosas. Um prestador especializado em «cloud soberana» torna-se relevante assim que uma exigência contratual ou regulamentar impõe que os dados permaneçam em França ao abrigo da legislação francesa, ou que o cliente final o exija explicitamente: é o caso das PME que trabalham com entidades públicas contratantes, do setor da saúde, da defesa ou de setores sujeitos a especificações de segurança reforçadas.
Quanto custa a gestão de sistemas informáticos para uma PME?
Este artigo não apresentará números, e isso não é uma forma de evitar a questão: o custo depende da área abrangida, do volume de infraestruturas e do nível de serviço (plantão, prazo de intervenção garantido), e um valor apresentado sem estes elementos seria enganador. O que se afirma sem rodeios é o método: um orçamento sério começa sempre por um inventário do que já existe, nunca por uma promessa de preço antes de se ter visto a infraestrutura real. Uma PME que recebe um preço antes de ter descrito a sua infraestrutura recebe um preço de atração, não um orçamento.
Conclusão
A gestão de infraestruturas resolve um problema comum a todas as PME que utilizam a nuvem: não há ninguém na empresa para monitorizar a infraestrutura a tempo inteiro, enquanto o alvo dos ataques se desloca para as empresas menos preparadas para responder por si próprias. Este não é um conforto reservado apenas às grandes organizações.
A oferta de cloud soberana da Ohmycad baseia a sua gestão de serviços na cloud Outscale Dassault Systèmes, com um âmbito definido desde o orçamento: o que está abrangido e o que fica a cargo do cliente, sem zonas de incerteza que só sejam descobertas no primeiro incidente.
O que se deve fazer: definir por escrito o âmbito dos serviços de gestão de TI antes de assinar, e não após o primeiro incidente.
Descubra a oferta de nuvem soberana da Ohmycad →
Para saber mais: gestão e operação de sistemas de informação · o selo «Cloud de Confiança»
Fontes
- masecurite.interieur.gouv.fr, panorama de 2025 sobre os ciberataques em França (ANSSI)
- CERT-FR (ANSSI), Panorama das ameaças cibernéticas em 2025 (PDF)
Perguntas frequentes
Perguntas frequentes
Será que uma PME precisa mesmo de serviços de gestão de infraestruturas se a sua infraestrutura for pequena?
A dimensão da infraestrutura não altera a necessidade de monitorização contínua. Uma infraestrutura pequena e mal monitorizada também fica inoperacional e, muitas vezes, com menos margem de manobra para fazer face ao incidente do que uma grande.
Qual é a diferença entre a gestão de sistemas e a simples hospedagem na nuvem?
O alojamento disponibiliza a infraestrutura. A gestão de infraestruturas acrescenta a supervisão ativa e a intervenção humana nessa infraestrutura: é essa a diferença entre alugar uma máquina e ter alguém a supervisioná-la.
A gestão de serviços de TI abrange a segurança das aplicações do meu software empresarial?
Raramente por defeito. O pacote de gestão de infraestruturas abrange a infraestrutura (computação, rede, armazenamento, sistema). O código da aplicação continua a ser da responsabilidade do cliente, salvo indicação expressa em contrário no contrato.
É possível contratar serviços de gestão de TI com bases de dados geridas, como o PostgreSQL ou o Redis?
Não no modo gerido nativo na nuvem Outscale. A boa prática consiste numa instância auto-hospedada com a gestão de serviços Ohmycad, o que deve ser esclarecido antes da assinatura, caso seja uma necessidade identificada.
Precisa de um serviço de alojamento soberano, gerido e orçamentado de acordo com as suas necessidades? Um engenheiro da Ohmycad entrará em contacto consigo com um orçamento personalizado, e não com uma tabela de preços genérica: ser contactado. A oferta completa encontra-se na página nuvem soberana.
