Orçamento do próximo ano
Sem saber o que pode parar, o dinheiro vai para o que grita mais alto, não para o que mais ameaça.
Consultoria · Provedores
Mapa de riscos da rede para provedores
Tudo o que pode parar o provedor numa matriz de chance e impacto, com dono, prazo e ação para cada risco que vale tratar.
- Matriz de chance e impacto de 1 a 5
- Dono e prazo para cada risco tratado
- Pronto para revisar a cada mudança grande
Mapa de riscos da rede é o levantamento organizado do que pode parar ou prejudicar o provedor, com a chance de cada falha, o estrago que ela causa e o que fazer com ela. É para o dono que quer saber onde a rede pode quebrar antes de definir o orçamento do ano, ou depois de um susto. O resultado é uma matriz simples de ler e um plano de tratamento com responsáveis.
O que é mapa de riscos da rede
É olhar a rede pelo que pode dar errado, e não pelo que funciona hoje. Cada risco ganha nota de chance, nota de impacto, um dono e uma decisão.
A coleta usa a mesma base de uma auditoria de rede: configurações, gráficos, inventário, contratos e conversa com a equipe. O que muda é a pergunta: em vez de "o que está errado", o mapa pergunta "o que acontece se isto falhar".
Cada risco recebe uma nota de 1 a 5 para a chance e outra para o impacto, e o produto das duas define a prioridade. Os riscos tratados entram no plano diretor, com investimento e ano previstos.
Quando um risco precisa ser comprovado a uma seguradora, a um banco ou a um comprador, o achado pode virar um laudo técnico. O mapa cobre seis famílias de risco:
Equipamentos e desenho
Roteador de borda único, OLT sem placa de reserva, núcleo sem caminho alternativo e equipamento fora de suporte do fabricante.
Energia e ambiente
Autonomia do nobreak, gerador que nunca foi testado, climatização do POP e proteção contra descargas atmosféricas.
Links e fornecedores
Um só link de trânsito, operadoras que dividem o mesmo duto e contrato sem prazo de reparo definido.
Segurança cibernética
Ataque DDoS sem mitigação, gerência exposta à internet, senhas padrão e falta de backup das configurações.
Pessoas e processos
Conhecimento concentrado numa pessoa, mudança sem registro e ausência de roteiro para restaurar a rede.
Obrigações regulatórias
Guarda de registros de conexão, política de segurança e cadastros na Anatel em dia, que viram multa quando falham [CONFIRMAR na norma].
Quando você precisa de um mapa de riscos da rede
Seis situações em que conhecer os riscos antes custa menos do que descobri-los na queda. Se uma delas é a sua, peça o mapa agora.
Depois de uma queda grande
A falha que aconteceu raramente é a única. O mapa procura as parecidas que ainda não deram sinal.
Rede que depende de uma pessoa
Se o técnico principal ficar fora por um mês, alguém sabe restaurar a borda? O mapa responde por escrito.
Crescimento rápido
A rede que serviu para mil assinantes carrega riscos novos quando passa de cinco mil.
Ameaça de ataque ou extorsão
Um pedido de resgate ou um DDoS mostra que a segurança entrou na lista. Falta saber em que posição.
Seguro, banco ou investidor pedindo
Quem vai assumir parte do risco quer ver que ele é conhecido e tem plano de tratamento.
Como funciona o mapa de riscos da rede
São cinco etapas, todas com acesso só de leitura à rede. Nada muda em produção enquanto o mapa é feito.
Entrevistas
Sócios e equipe técnica contam o que já falhou, o que preocupa e quais metas o provedor tem.
Prazo: [PREENCHER]
Coleta de evidências
Configurações, gráficos, inventário, contratos de link e condições de energia de cada POP.
Prazo: [PREENCHER]
Notas e matriz
Cada risco recebe chance e impacto de 1 a 5, com a justificativa escrita de cada nota.
Prazo: [PREENCHER]
Plano de tratamento
Para cada risco acima do limite, a decisão de reduzir, transferir, evitar ou aceitar, com dono e prazo.
Prazo: [PREENCHER]
Apresentação
Reunião com sócios e equipe para validar notas e responsáveis antes de fechar o documento.
Prazo: [PREENCHER]
O que está incluído no mapa de riscos da rede
O mapa cobre a identificação, a avaliação e o plano de tratamento dos riscos. A correção de cada um é feita à parte, pela sua equipe ou por contrato separado.
Incluído
- Entrevistas com sócios e equipe técnica
- Revisão de desenho, equipamentos, energia e contratos de link
- Lista de riscos nas seis famílias, com evidência
- Notas de chance e impacto com justificativa
- Matriz visual de prioridade
- Plano de tratamento com dono, prazo e custo estimado
- Arquivo editável para revisões futuras
- Revisão periódica [CONFIRMAR frequência oferecida]
Não incluído
- Execução das correções, contratada à parte se você quiser
- Teste de invasão, que é o pentest de rede
- Roteiro para agir durante um ataque, feito no plano de resposta a incidentes
- Redundância de energia e links no POP, que é a contingência de POP
- Vigilância contínua da rede, que é o monitoramento de rede
Quanto custa o mapa de riscos da rede
O preço depende do tamanho da rede e de quantas famílias de risco entram no estudo. O valor sai fechado antes de começar.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Tamanho da rede | Mais equipamentos e caminhos pedem mais análise | Provedor com núcleo em anel e várias OLTs |
| Número de POPs | Cada POP tem energia, links e acesso próprios | Cinco POPs em cidades diferentes |
| Contratos incluídos | Ler contratos de link e de suporte soma horas | Três operadoras com cláusulas de reparo |
| Profundidade em segurança | Riscos cibernéticos pedem coleta extra | Provedor que já sofreu extorsão por DDoS |
| Revisão periódica | Atualizar o mapa depois soma uma etapa nova | Revisão depois de cada expansão [CONFIRMAR frequência oferecida] |
Faixa de preço para um provedor com até três POPs: [PREENCHER faixa aprovada pela Táquion Tech]. Para pôr o impacto em reais, use a calculadora de custo de queda da rede.
O que conferir antes de contratar um mapa de riscos da rede
Antes de contratar, confira como a matriz deve ser montada, os erros que esvaziam o mapa e as normas que ele precisa considerar. Os critérios servem para avaliar qualquer fornecedor, inclusive a Táquion Tech.
Como ler a matriz de chance e impacto
A nota de prioridade é a chance vezes o impacto, de 1 a 25. As faixas abaixo são um ponto de partida comum, ajustado ao apetite de risco dos sócios.
| Nota | Faixa | Decisão esperada |
|---|---|---|
| 1 a 4 | Baixa | Aceitar e acompanhar na revisão |
| 5 a 9 | Média | Tratar dentro do ano |
| 10 a 16 | Alta | Tratar no próximo trimestre |
| 20 a 25 | Crítica | Tratar agora, com dono definido |
Como dar nota ao impacto
Assinantes afetados
Nota 5 quando a falha derruba toda a base; nota 1 quando afeta um bairro por minutos.
Tempo para voltar
Falha que exige peça de outro estado pesa mais do que a que se resolve com reinício.
Como dar nota à chance
Histórico
Falhas que já aconteceram nos últimos anos recebem nota maior, mesmo que pareçam raras.
Idade e suporte
Equipamento fora de suporte ou com firmware antigo sobe a nota de chance.
Erros comuns num mapa de riscos
Quatro falhas que transformam o mapa num documento esquecido na gaveta.
Risco sem dono
Se ninguém tem o nome ao lado do risco, ninguém trata. Cada linha acima do limite precisa de um responsável e de uma data.
Nota sem justificativa
Nota dada no olho muda conforme quem está na sala. Peça a evidência escrita que sustenta cada chance e cada impacto.
Só risco técnico
Contrato de link sem multa por atraso e técnico único são riscos tão reais quanto um roteador sem reserva.
Mapa que nunca é revisto
A rede muda a cada expansão. Um mapa de dois anos atrás descreve uma rede que não existe mais.
Normas e referências de gestão de risco
Referências que um mapa sério cita. Pergunte ao fornecedor quais ele segue.
ISO 31000
Norma de diretrizes para gestão de riscos em qualquer organização: identificar, analisar, avaliar e tratar, num ciclo contínuo [CONFIRMAR na norma].
ISO/IEC 27005
Aplica a gestão de riscos à segurança da informação, útil para a família de riscos cibernéticos do mapa [CONFIRMAR na norma].
Regulamento de segurança cibernética da Anatel
A Resolução 740/2020 traz obrigações de segurança para prestadoras de telecomunicações, como política e gestão de incidentes [CONFIRMAR na norma].
LGPD e Marco Civil
A Lei 13.709/2018 trata de dados pessoais dos assinantes, e o Marco Civil (Lei 12.965/2014) exige guardar registros de conexão [CONFIRMAR na norma].
Checklist antes de pedir o mapa
Com estes itens reunidos, a coleta anda mais rápido e as notas saem mais fiéis.
Histórico de falhas
Quedas dos últimos anos, com data, causa conhecida e tempo até a rede voltar.
Contratos de link e suporte
Prazos de reparo, multas e caminhos físicos informados por cada operadora.
Por que escolher a Táquion Tech para mapear os riscos
Porque cada nota tem evidência por trás e cada risco tratado sai com dono. Seis compromissos de todo mapa.
Nota com evidência
Chance e impacto vêm com o gráfico, a configuração ou o contrato que os justifica.
Justificativa escrita em cada linha da matriz
Dono e prazo em cada risco
O plano de tratamento sai com responsável e data, combinados com os sócios na apresentação.
Responsável definido para todo risco acima do limite
Acesso só de leitura
Nenhuma configuração é alterada durante o levantamento, e o acesso termina com o trabalho.
Acesso de leitura removido na entrega
Seis famílias de risco
Equipamentos, energia, fornecedores, segurança, pessoas e regulação entram no mesmo mapa.
Famílias definidas no escopo da proposta
Arquivo que você revisa
A matriz é entregue em arquivo editável, pronta para a sua equipe atualizar depois de cada mudança.
Matriz entregue em formato editável
Sem venda escondida no tratamento
A Táquion Tech não vende equipamento, então o plano não vira lista de compras de interesse próprio.
Sem comissão de fabricante, confirmado
Onde a Táquion Tech faz o mapa de riscos da rede
O mapa é feito à distância para provedores de todo o Brasil. A visita aos POPs fica para o litoral de Santa Catarina, onde energia e ambiente podem ser vistos de perto.
Remoto para todo o Brasil
Entrevistas por vídeo, evidências por acesso de leitura e fotos dos POPs enviadas pela sua equipe.
Presencial no litoral de Santa Catarina
Para conferir nobreak, aterramento, climatização e passagem de cabos em cada POP. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre mapa de riscos da rede
As perguntas que donos de provedor fazem antes de mapear os riscos da rede. Se a sua não estiver aqui, pergunte no WhatsApp.
Como funciona o mapa de riscos da rede?
O Especialista entrevista sócios e equipe, coleta evidências com acesso de leitura e dá notas de chance e impacto a cada risco. O resultado é uma matriz e um plano de tratamento com donos.
O mapa de riscos da rede vale a pena?
Vale quando uma queda de algumas horas custa mais do que o próprio estudo. Compare os dois números antes de decidir. Faça a conta na calculadora de custo de queda.
Quanto custa o mapa de riscos da rede?
Depende do tamanho da rede, do número de POPs e de incluir contratos e segurança. A faixa é [PREENCHER], com valor fechado na proposta.
Qual o maior risco de um provedor pequeno?
Costuma ser depender de uma pessoa ou de um equipamento só. Veja como achar esses pontos na eliminação de pontos únicos de falha.
O mapa inclui risco de ataque?
Inclui, como uma das seis famílias. Para o detalhe dos controles de segurança, veja a auditoria de segurança.
O mapa de riscos serve para seguro ou banco?
Pode servir como apoio, porque mostra que os riscos são conhecidos e têm plano. Se for preciso um documento formal, o caminho é o laudo técnico de rede.
De quanto em quanto tempo revisar o mapa?
Uma vez por ano, e sempre depois de uma expansão, de troca de equipe ou de um incidente grave. A revisão pela Táquion Tech segue a frequência [CONFIRMAR frequência oferecida].
Vocês corrigem os riscos encontrados?
A correção é um trabalho à parte, que você pode contratar com a Táquion Tech ou fazer com a sua equipe. Cada ação do plano traz o passo, o responsável sugerido e o custo estimado.
Quanto tempo leva?
O prazo típico é [PREENCHER], contado da liberação do acesso de leitura. Redes com muitos POPs levam mais.
O que preciso separar para começar?
Histórico de quedas, contratos de link, lista de equipamentos e acesso de leitura à rede. Fotos dos POPs ajudam quando não há visita.
Serviços relacionados ao mapa de riscos da rede
Três serviços que tratam os riscos que o mapa costuma colocar no topo da lista.
-
Análise de pontos únicos de falha
Equipamentos, links e fontes que derrubam a rede sozinhos, achados e duplicados.
Ver a eliminação de pontos únicos de falha -
Auditoria de segurança
Os controles de segurança revistos um a um, com as brechas ordenadas por gravidade.
Ver a auditoria de segurança da rede -
Plano diretor de rede
Os tratamentos do mapa transformados em investimentos com ano e orçamento.
Ver o plano diretor de rede
Leia antes de mapear os riscos
Três guias sobre riscos que costumam aparecer no topo da matriz.
- Extorsão com ataque DDoS: causas, diagnóstico e quando chamar um Especialista
O que fazer quando chega um pedido de resgate com ameaça de ataque.
- Análise preditiva de falhas: guia prático para provedores
Como os dados da rede ajudam a prever falhas antes da queda.
- Calendário regulatório para provedores: prazos da Anatel e o que fazer em cada um
Os prazos regulatórios do ano que viram risco quando ninguém acompanha.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de mapa de riscos da rede
Conte quantos POPs a rede tem e o que mais preocupa os sócios. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
