[Carreira] LGBT no trabalho

Apesar de atualmente a maioria das grandes empresas promover o discurso de inclusão no mercado de trabalho, ainda é comum conviver com o preconceito no ambiente profissional, incluindo preconceito de sexo, orientação sexual e cor de pele.

O site da ONG Catalyst tem algumas estatísticas interessantes sobre como a população LGBT se relaciona com o mercado de trabalho. Estas estatísticas mostram claramente que o medo de discriminação mantém os empregados LGBT enrustidos no ambiente de trabalho, escondendo a dua verdadeira orientação sexual. Vou resumir as principais destas estatísticas:

• Em geral, cerca de 1% da população é formado por gays e lésbicas;
• Apenas 61 países proíbem a discriminação no emprego por causa da orientação sexual;
• Em toda a Europa, 47% das pessoas LGB sentiram que sofreram discriminação no local de trabalho ou assédio por causa de sua orientação sexual;
• Na União Européia, 20% das pessoas LGB sentiram que sofreram discriminação na busca por trabalho por causa da sua orientação sexual;
• Mais da metade dos trabalhadores LGBT escondem a sua orientação sexual no local de trabalho. Além disso...
  • Mais de um terço dos trabalhadores LGBT mentem sobre suas vidas pessoais no trabalho.
  • Quase 2/3 dos empregados LGBT já ouviu piadas sobre lésbicas e gays;
  • Dos funcionários enrustidos, 31% temem perder conexões com colegas de trabalho se a sua condição for revelada;
  • 23% temem que não irão receber oportunidades de desenvolvimento ou progressão na carreira;
  • Quase metade da população transexual disse que não foram contratados, não foram promovidos ou foram demitidos devido à sua identidade de gênero;
  • 90% da população transexual já foi vítima de assédio ou maus-tratos no trabalho, ou tiveram que tomar medidas para evitar isso.

É interessante pensar que estas estatísticas se referem ao mercado de trabalho em geral, mas no caso do mercado de TI, podemos facilmente perceber que o preconceito contra as mulheres e a população LGBT é mais acirrado. Mesmo a existência de grandes profissionais mulheres (como a Ada Lovelace) e gays (como o Tim Cook, o Jon "maddog" e o Alan Turing) não torna a áres de TI menos "machista".

No site da Catalyst está disponível gratuitamente para download um documento curto que é uma ótima referência sobre como as empresas podem construir uma política de diversidade que promova a inclusão e o respeito a todos os funcionários, em especial aos transgêneros - que são a parcela mais frágil dentre todos. O documento fornece os conceitos básicos sobre a identidade de gênero e fornece dicas para a construção de políticas de identidade de gênero.

[Cyber Cultura] Visite o Datacenter do Google

Há algum tempo atrás o Google criou um passeio virtual em um dos seus datacenters através do Streetview, o datacenter de Lenoir, na Carolina do Norte.

A "tour" é meio limitada, não dá para ir na maioria dos lugares, exceto em um trajeto bem específico. Para quem já conhece algum grande datacenter por dentro (isto é, um DC grande e organizado, pois nem todos os que existem por aí merecem uma visita), não há muitas novidades aparentes em termos de infra-estrutura. O que me chamou mais a atenção foram algumas "cortinas" entre alguns conjuntos de rack, que eu acredito que sejam utilizadas para fazer um isolamento do ar nos corredores de rack por onde circulam ar quente (pois neles estão direcionadas as saídas de ventilação dos servidores e equipamentos). Também é interessante passear pela área externa da sala de servidores, aonde ficam os escritórios, e ver várias coisinhas que você nunca veria em um datacenter brasileiro, como um bar, mesas de ping-pong, sofás, uma sala com geladeiras com refrigerantes e sucos, etc.

Fora os aspectos técnicos, é um passeio virtual divertido, com alguns detalhes interessantes, tais como...

• Um Stormtrooper vigiando os racks, acompanhado por um mini R2-D2:

• Não é possível navegar nesta sala, mas deu para descobrir que ela tem, nada mais nada menos, 90 conjuntos de racks:

• Um boneco gigante do Android dentro de um cercado de racks, em uma ante-sala do datacenter, aonde ficam as unidades de fitas de backup de dados:

• Uma mesa de pebolim (também conhecido como "totó") no escritório:

• Meu Deus... o que é isso?

• Em um dos quadros de aviso, há um documento com o título "Información sobre Compensación Laboral", mas não dá para ler o texto do aviso :(

Também é interessante dar uma olhada no vídeo sobre este datacenter. Notem que no vídeo os detalhes engraçadinhos ainda estão lá, mas passam quase desapercebidos.

[Cyber Cultura] Os números da Apple assustam

No dia 23 de Outubro, a Apple fez uma cerimônia para o lançamento da sua nova linha de produtos, incluindo o novo iPad Mini. O vídeo da apresentação é longo, mas é bem interessante.

Mas, impressionante mesmo são os números da Apple, apresentados pelo seu CEO, Tim Cook:

• 5 milhões de iPhones 5 vendidos no primeiro final de semana
• Apenas um mês após o lançamento do iOS6, já haviam 200 milhões de dispositivos rodando este novo sistema operacional (segundo a Apple, este foi a maior taxa de upgrade em toda a história)
• O serviço de armazenamento em nuvem da Apple, o iCloud, já acumula mais de 125 milhões de documentos nos últimos 12 meses
• Usuários dos dispositivos da Apple já trocaram mais de 300 bilhões de mensagens nos últimos 12 anos através do serviço iMessage (28 mil iMessages por segundo)
• 160 milhões de contas no serviço Game Center
• Um mês após o lançamento do serviço "share photo streams", ele já acumulava 70 milhões de fotos compartilhadas
• No mês passado, haviam cerca de 700 mil aplicações (apps) no App Store da Apple e 275 mil aplicações exclusivas para iPad
• Os clientes da Apple já abaixaram mais de 35 bilhões de aplicações da App Store e a Apple já pagou mais de 6,5 bilhões de dólares para os desenvolvedores
• Os clientes do iBooks já abaixaram mais de 400 milhões de livros
• No final de Junho, o crescimento do mercado de Macs foi de 15% ao ano, contra apenas 2% do mercado de PCs. Há 6 anos consecutivos o crescimento do mercado de Macs é maior que o de PCs !!! Os Macs representam os desktops e laptops líderes no mercado americano.
• A Apple já vendeu mais de 100 milhões de iPads (total vendido desde seu lançamento, há cerca de 2 anos e meio)
• A Apple vendeu mais iPads no último trimestre do que os fabricantes de computadores conseguiram vender de PCs
• Os iPads são responsáveis por 91% da navegação web realizada através dos Tablets
• 2.500 salas de aula nos EUA usam livros através do iBooks

A apresentação do Tim Cook foi bem feita, mas faltou um pouco mais de ânimo nele... parece um vovozinho apresentando e tentando mostrar um pouco de ânimo e empolgação forçados, que soa um pouco falso e quase dá sono...

Ainda segundo anunciado pela empresa, os resultados financeiros referentes ao quarto trimestre do seu ano fiscal de 2012 (encerrado em setembro) bateram recorde no lucro e na receita: o lucro da Apple atingiu US$ 8,2 bilhões (24% maior que o exercício fiscal anterior), com US$ 36 bilhões de receita, referente a venda de 26,9 milhões de iPhones (alta de 58%), 14 milhões de iPads, 4,9 milhões de Macs e 5,3 milhões de iPods. (vide o press release oficial)

[Segurança] O dilema da guarda de logs

Uma das dúvidas mais frequentes para quem trabalha com TI e com Segurança da Informação diz respeito ao prazo que as empresas teriam que respeitar para guardar os logs de acesso aos seus sistemas e a Internet. Isto porque todo acesso ao sistema e a rede poderia gerar um registro de acesso, ou log, ou registro de auditoria, e tais registros poderiam ser guardados indefinidamente. Poderiam, mas não são, pelo simples motivo que isto pode ocupar muito espaço em disco - e espaço em disco para isto pode acabar custando caro no budget de TI, a longo prazo.

Esta pergunta surgiu recentemente na lista CISSP-BR, e por isso eu acabei decidindo colocar aqui, em meu blog, o que eu considero ser a minha opinião sobre este assunto.

O principal problema é que não existe uma resposta mágica: não há uma legislação ou um conjunto estabelecido e formal de "melhores práticas" de mercado que estabeleçam por quanto tempo uma empresa deve armazenar os seus logs. No dia que alguém descobrir a resposta para este problema da retenção de log, pode escrever um livro que vai ficar rico.

A falta de uma resposta precisa sobre a questão da guarda de logs se deve a vários fatores:

• Como eu disse anteriormente, praticamente não existe uma regulamentação única e definitiva sobre isso. A resposta certa pode ser tanto um grande "depende" como um "não existe - e ponto final".
• A resposta também depende do ramo de negócio aonde a sua empresa atua, pois ela pode estar sujeita a diversas regulamentações específicas do seu setor - e alguma destas regulamentações podem, eventualmente, ter algum ítem que direta ou indiretamente indique quanto tempo as empresas devem armazenar seus registros de acesso ou seus controles internos. Ainda mais se sua empresa tiver operações em outros países, que também podem ter exigências legais específicas.
  • Por exemplo, O Comitê Gestor da Internet no Brasil, através do CERT.br, recomenda que os logs de conexões de usuários de provedores de acesso estejam disponíveis por pelo menos 3 anos. Também aconselha que os demais logs sejam mantidos no mínimo por 6 meses. (ítem "4.4.2. Armazenamento de Logs" do documento "Práticas de Segurança para Administradores de Redes Internet" publicado em 2003)
  • O Projeto de Lei 84/99, o famoso PL do Azeredo, que ainda está em discussão eterna no Congresso, propõe que os provedores de internet guardem os logs por três anos.
  • O PCI pede que os registros de auditoria sejam mantidos por pelo menos 1 ano e que no mínimo 3 meses de logs estejam imediatamente disponíveis para análise (requisito 10.7 do PCI Data Security Standard).
• A resposta também depende do tipo de informação e do uso que ela pode ter para a empresa. Por exemplo, um log de acesso ou de login dos funcionários pode ser usado em um processo trabalhista, e até aonde eu sei qualquer empregado tem até 5 anos depois que se desliga da empresa para abrir um processo. Já aconteceu comigo de ter que usar o log de quando o funcionário fazia o login e o logoff na rede para determinar se ele estava chegando tarde ou saindo mais cedo do emprego com frequencia. Muitos de nós, que trabalhamos com TI e Segurança, já devemos ter recebido em algum momento um pedido de um gerente para verificar os logs de acesso a Internet para saber se determinado funcionário ficava tempo demais navegando na Web, em vez de trabalhar.

Na minha humilde opinião, a melhor forma de resolver esta questão é jogar a batata quente para a área jurídica e de RH da sua empresa, e pedir um parecer deles. Ninguém entende melhor de leis e do trato com os funcionários do que eles. Ninguém melhor do que eles tem um histórico dos problemas legais pelos quais sua empresa já passou.

Mas a minha resposta mágica para a guarda de logs é "5 anos".

Isso porque, até aonde eu sei, este é o prazo para alguém dar entrada em um processo na Justiça. Pode parecer muito, mas se você consultar o jurídico e RH de sua empresa, vai descobrir que, se eles fazem o trabalho bem feito, eles já estão acostumados a guardar documentos por prazos muito maiores do que este. Por exemplo, as informações de contratação de funcionários deveriam ser guardadas pelo RH para sempre. Isso porque, se um ex-funcionário precisar comprovar o tempo de trabalho quando for se aposentar (daqui a 30 ou 40 anos, quem sabe), a empresa tem que manter estes dados. Dados de cobrança dos clientes normalmente devem ser guardados por 5 anos ou mais. Empresas do setor de Telecomunicações tem que armazenar todos os registros de chamadas telefônicas por 5 anos - sob pena da empresa ser processada e até mesmo o CEO ser preso se a empresa não responder a um pedido de quebra de sigilo telefônico com os dados históricos de um determinado cliente.

Também acredito que existe um drama exagerado sobre esta questão da guarda de logs. Isto porque eu acredito que guardar estas informações é mais fácil do que muita crítica leva a crer. O mais importante de tudo é ter um bom processo para organizar e armazenar destes dados, para que eles possam ser facilmente encontrados quando for preciso. Além do mais, eu levo em consideração o seguinte:

• Em geral os registros de log são arquivos em formato texto simples com muita informação parecida. Isto é o sonho de qualquer programa de compactação de dados: um log pode ser facilmente compactado com taxas de 90% ou mais, chegando até mesmo a 99% de compactação. Ou seja, um arquivo com 1 GB de logs vira, facilmente, um arquivo de 100 MB - ou muito menos. Ou seja, a compactação permite uma grande economia de espaço para fazermos a guarda dos logs.
• O preço das mídias caiu vertiginosamente nos últimos anos. Os registros de logs antigos podem ser armazenados em fitas ou gravados em DVDs. Além disso, o custo de discos está muito baixo ultimamente - para ficar em um exemplo simples, um disco externo de 2 TB pode custar menos de R$ 850 (ou, nos EUA, menos de US$ 120,00). Além do mais, um gravador de Blue Ray, capaz de gravar discos com 50 GB de dados, pode ser comprado por U$ 160,00.

Atualização (8/6/2012): O Daniel Checchia também aproveitou o assunto e escreveu um texto excelente em seu blog, entitulado "O Dilema da guarda de logs – O que deve ser retido". Lá ele aprofunda ainda mais a questão e discute algumas características que devem ser levadas em conta para definição de um ambiente (e ferramenta) de guarda de logs. Na minha opinião, como o artigo dele teve uma pegada mais técnica, só faltou ele mencionar a importância de ter a sincronização de horários entre todos os servidores, o que é facilmente realizado através do protocolo NTP.

[Carreira] Networking e empregabilidade

Um estudo bem interessante lançado recentemente pela Impacta e publicado no site da Info Online mostra o que vários de nós já suspeitávamos: Uma boa ndicação (ou "QI" - Quem Indica) é responsável por empregar 64% dos funcionários em TI.

Segundo uma pesquisa realizada pelo Grupo Impacta Tecnologia, a grande maioria (64%, para ser exato) das contratações que ocorrem no setor de TI no Brasil são fruto de indicações de outros funcionários. Em segundo lugar, com 49% das respostas, vem a busca nos sites especializados em bancos de currículo.

Ou seja, a melhor forma de buscar um novo emprego é através da sua rede de relacionamentos, e portanto o famoso "networking" é fundamental. O estudo não diz o porque dessa preferência, mas eu tenho uma opinião baseada na minha experiência pessoal, contratando e sendo contratado. A principal vantagem de uma indicação é que normalmente a pessoa que indica está também atestando a qualidade do profissional (partindo-se do princípio que ninguém indica alguém que não conhece e que não confia). Ou seja, a indicação geralmente representa que o candidato é conhecido e que deve possuir um bom histórico profissional. Normalmente quem indica conhece o trabalho e a seriedade da pessoa sendo indicada. Esta é uma informação muito preciosa para o selecionador. Um curriculum nada diz sobre a seriedade, o profissionalismo e o comportamento do profissional no dia-a-dia. Uma indicação diz.

Outro dado interessante do estudo mostra que os profissionais de tecnologia estão permanecendo por pouco tempo nas empresas, cada vez menos. Em 2003, 21% dos profissionais tinham menos de três anos de casa, o que que saltou para 50% na mesma pesquisa atual. Ou seja, as empresas tem que enfrentar uma grande rotatividade de profissionais e os profissionais, por sua vez, estão permanecendo cada vez menos tempo nas empresas. Já fazem vários anos que o fato da pessoa ter "muitos anos de casa" deixou de ser algo comum e, segundo alguns, nem é mais vantajoso. Já li artigos onde mencionavam que o profissional que permanece muitos anos numa mesma empresa pode ser visto como "acomodado".

Não acredito que devemos nos guiar por modismos, estatísticas nem rótulos, mas a volatilidade dos empregos é algo que faz parte de nossa realidade. Então, a melhor sugestão que eu posso imaginar é: mantenham sempre um olho no mercado, o CV atualizado e cultivem a amizade com seus colegas de profissão.