Azure para logística e comércio exterior: as informações dos seus clientes, cuidadas como tal.

A Arcetec é Microsoft Partner e implementa o Microsoft Azure para operadores logísticos, despachantes aduaneiros, transportadoras e terminais na Colômbia. As informações que uma operação logística gerencia não lhe pertencem totalmente: ela sabe o que cada cliente importa, em que volume, a que preço e por qual rota, e essas informações em mãos erradas não geram uma multa, e sim a perda da conta. Some-se a isso que a operação não tem horário de fechamento, de modo que não existe uma janela de manutenção confortável, e uma queda se mede em caminhões parados e contêineres sem liberação. No Azure, essas informações são protegidas em camadas: identidade e segundo fator com o Microsoft Entra ID, acesso mínimo por função, redes privadas sem exposição à internet, criptografia em trânsito e em repouso com chaves no Key Vault, detecção contínua de ameaças, rastreabilidade de acessos e backup com retenção para recuperar a um ponto anterior no tempo. A infraestrutura já vem certificada pela ISO 27001 e SOC, e a disponibilidade se sustenta com redundância, e não com um único servidor na sede. A Arcetec já migrou para o Azure a infraestrutura de uma empresa de logística que operava em servidores próprios, com um ambiente híbrido para não interromper a operação durante a transição. Acompanhamos o diagnóstico, a landing zone, a migração por ondas, a integração com os sistemas da operação e o suporte posterior a partir de Cajicá, Cundinamarca.

Você sabe o que cada cliente importa, em que volume e a que preço. Isso em mãos erradas não é uma multa: é perder a conta. E a sua operação não fecha, então a janela de manutenção também não existe.

• Migração por ondas com ambiente híbrido: a operação não para.
• Redundância real, não um servidor único na sede.
• Rastreabilidade de quem consultou qual tarifa e de qual cliente.

Inventario de la información que maneja una organización del Operação logística, clasificada entre datos sensibles, datos personales e información de negocio, y con el control que protege a cada categoría. No contiene ningún dato real ni simulado.

Três razões que pesam em uma operação que não fecha.

Não são as de um folheto de nuvem: são as três que se tornam urgentes quando a carga não espera e o cliente pergunta onde está o seu contêiner.

• Não há janela de manutenção — Um porto ou um centro de distribuição não fecha aos domingos. Por isso a migração é feita por ondas e com ambiente híbrido: a operação continua enquanto se move, e cada onda pode ser revertida.
• Redundância em vez de um servidor — Quando tudo depende de uma máquina na sede, uma falha elétrica é uma operação parada. A disponibilidade deixa de ser uma promessa do provedor de internet e passa a ser uma decisão de arquitetura.
• As informações não são suas — Você gerencia dados comerciais dos seus clientes: o que movimentam, quanto e a que custo. O acesso mínimo e a rastreabilidade não são burocracia, são o que permite responder quando alguém perguntar quem viu o quê.

O que acontece no dia em que falha

A pergunta não é se as informações são importantes. É o que acontece exatamente quando vazam, se perdem ou ficam inacessíveis às três da manhã.

Se o sistema fica inacessível, os contêineres não são liberados, os documentos não são emitidos e os caminhões esperam. O custo não se mede em horas de sistema fora do ar, e sim em atrasos, armazenagem e ligações de clientes. Se as informações comerciais vazam, o dano é diferente do de uma multa: um concorrente fica sabendo o que o seu cliente movimenta e a que tarifa. Esse cliente não faz uma reclamação, vai embora — e nem sempre diz por quê. Se forem criptografadas em um ataque, a única saída real é o backup, e não o que existe, mas o que alguém testou restaurando. Em uma operação que fatura por movimentação, cada dia sem sistema é faturamento que não volta.

• Inacessível: caminhões parados, armazenagem e atrasos que são cobrados
• Vazada: o cliente não reclama, vai embora com a conta
• Criptografada por um ataque: só um backup testado a devolve
• Sem rastreabilidade: não é possível provar quem consultou o quê

• Um backup que nunca foi restaurado é uma suposição — No diagnóstico não verificamos se você tem backup, e sim se ele funciona: quanto tempo leva para voltar, até que ponto no tempo e quem o testou.

Camadas que se sustentam entre si

Nenhuma camada é infalível. A pergunta certa não é qual é a melhor, e sim o que continua de pé quando uma cede.

Las capas de defensa de una implementación en Azure —identidad, acceso mínimo, red privada, cifrado del dato, detección continua y respaldo— cada una con lo que sostiene cuando la anterior cede.

A maioria dos incidentes reais não começa com um ataque sofisticado: começa com uma credencial compartilhada entre turnos, uma permissão que ninguém revogou quando alguém saiu da empresa ou um servidor com acesso remoto aberto para poder entrar no fim de semana. Contra isso não basta um controle, é preciso ordem. O segundo fator detém a credencial roubada; se mesmo assim entrarem, o acesso mínimo limita a quais clientes essa conta chega; a rede privada elimina a porta de fora; a criptografia torna ilegível o que for copiado; a rastreabilidade permite saber o que aconteceu; e o backup devolve o que foi perdido. Nenhuma dessas camadas vem ativada por padrão em uma assinatura nova. Configurá-las é o trabalho.

Do diagnóstico à operação monitorada.

A plataforma traz os controles. Ativá-los na ordem certa, conectá-los aos sistemas da operação e sustentá-los é o trabalho.

• Diagnóstico de segurança e continuidade — O que está exposto hoje, quem tem acesso às informações de quais clientes, se o backup funciona e o que acontece se a sede ficar sem energia. Termina em um documento com escopo e custo, que é seu mesmo que você trabalhe com outro fornecedor.
• Do seu servidor para o Azure — Inventário, dimensionamento e migração por ondas com ambiente híbrido, que é o que permite mover uma operação sem pará-la. Cada onda com sua reversão testada antes de ser executada.
• Entra ID e acesso por conta — Segundo fator e acesso mínimo por função, de modo que quem atende um cliente não vê as tarifas de outro. Com as mesmas contas corporativas que você já administra.
• Conexão com os sistemas da operação — O que hoje vive no seu sistema de gestão, em planilhas e em e-mails é conectado por interfaces controladas, com registro do que entrou e do que saiu. Sem expor nada à internet.
• Análise de dados da operação — Indicadores de prazos, ocupação, custos por movimentação e rentabilidade por conta com Microsoft Fabric e Power BI, sobre dados consolidados em vez do arquivo que alguém exportou na terça-feira.
• Suporte gerenciado — Monitoramento, alertas e atendimento de incidentes com prazos comprometidos por escrito. Em espanhol e no mesmo fuso horário, o que, em uma operação que roda de noite, deixa de ser um detalhe.

O que a plataforma traz

Nenhum é resultado nosso: são controles que o Azure já tem auditados e que a sua operação herda.

• AES-256 — Criptografia em repouso, com TLS em trânsito, ativa por padrão
• ISO — Infraestrutura certificada pela ISO 27001, SOC e outros frameworks
• 24/7 — Detecção contínua de ameaças, não uma auditoria anual
• Ponto — Recuperação a um momento anterior no tempo, com retenção

Informações de terceiros, com tudo o que isso implica.

A maior parte do que você custodia não é sua: é a operação comercial dos seus clientes. E os dados do motorista e da transportadora são, sim, dados pessoais sob a Lei 1581 de 2012 da Colômbia. Todo o resto é projetado em torno dessas duas frases.

• Criptografia de ponta a ponta — Em trânsito e em repouso, com chaves gerenciadas no Key Vault. Você pode administrar suas próprias chaves se a sua política ou a de um cliente exigir, e um disco copiado não pode ser lido.
• Acesso mínimo por conta — Quem atende um cliente não precisa ver as tarifas de outro e, com acesso mínimo, não as vê. As elevações temporárias expiram sozinhas em vez de se acumularem turno após turno.
• Rastreabilidade das consultas — Fica registrado quem consultou ou baixou o quê e quando. É o que permite responder a um cliente que pergunta quem viu suas informações, em vez de supor.
• Sem porta aberta para o exterior — Os sistemas da operação são acessados por rede privada, não por uma área de trabalho remota aberta para poder entrar no fim de semana. Esta última é como começa metade dos incidentes reais.
• Residência de dados, dita com franqueza — O Azure não tem região na Colômbia. Os dados ficam na região escolhida —Brasil, com Chile e México em abertura— e essa decisão é documentada antes de mover qualquer coisa, não depois de assinar.
• Continuidade, não só segurança — Redundância e recuperação a um ponto anterior no tempo. Em uma operação que fatura por movimentação, a disponibilidade faz parte da segurança, e não é uma conversa à parte.

O que é implantado, exatamente

A arquitetura de referência com a qual começamos e que o diagnóstico ajusta ao seu caso.

Tudo roda na sua assinatura, não em uma plataforma nossa. É uma diferença que importa no dia em que você decidir operá-lo com a sua própria equipe ou trocar de fornecedor. Os sistemas da operação ficam em máquinas ou serviços com redundância, não em um equipamento único. Ao redor: o que você recebe das suas contrapartes, a identidade e as chaves, a análise sobre dados consolidados e a observabilidade que avisa antes que um cliente ligue. O tráfego não sai para a internet pública: é resolvido por rede privada, que é a primeira coisa revisada quando um cliente grande audita você.

• Roda na sua assinatura, com o seu faturamento e as suas chaves
• Redundância em vez de um servidor único na sede
• Rede privada: sem área de trabalho remota aberta à internet
• Análise sobre dados consolidados, não sobre exportações avulsas

Arquitectura de referencia de una Landing zone de Azure para una institución de salud: la capa que recibe lo que envía el sistema asistencial, el servicio administrado donde vive el dato clínico, la identidad y las llaves, la analítica de gestión y la observabilidad.

Quem responde pelo quê

Na nuvem a conformidade é compartilhada, e quase ninguém diz isso com clareza antes de assinar.

Reparto del cumplimiento normativo entre lo que Azure ya trae certificado, lo que se configura durante el proyecto y lo que sigue siendo responsabilidad de la institución de salud, como la autorización del titular para tratar sus datos.

Há três donos diferentes da mesma obrigação, e confundi-los é o que gera surpresas quando um cliente grande audita você. O Azure traz certificado o que é dele: a infraestrutura auditada e a criptografia. O projeto configura o que depende do seu caso: as funções por conta, a rastreabilidade, a redundância e o backup testado. E há coisas que continuam sendo suas aconteça o que acontecer. Os acordos de confidencialidade com seus clientes e a política interna sobre quem pode ver o quê são seus: nenhum fornecedor os assume. Preferimos dizer isso na página a que apareça na reunião de fechamento.

Perguntas que nos fazem antes de assinar.

As de segurança, as de continuidade e as de experiência, respondidas sem rodeios.

Conhecemos o setor, não só a nuvem.

A Arcetec tem uma linha de consultoria em aduana, portos e logística, além da de tecnologia. Isso significa que a conversa não começa com você nos explicando o que é um manifesto.

• Falamos a sua língua — Não somos apenas um integrador de nuvem. Também trabalhamos em operações aduaneiras e portuárias, então entendemos o que se quebra quando o sistema cai no meio de um despacho.
• Parceiro da Microsoft — O perfil pode ser consultado no diretório oficial. E quando uma certificação é da plataforma e não nossa, dizemos isso.
• Nada fica do nosso lado — Tudo é implantado na sua nuvem. No dia em que você quiser operá-lo por conta própria ou trocar de fornecedor, não há nada a resgatar de nós.
• O orçamento vem depois de entender — Primeiro o diagnóstico, depois a proposta com escopo e preço fixos. Quem orça uma migração por telefone acaba cobrando a diferença depois.
• Suporte em espanhol, horário da Colômbia — Uma equipe em Cundinamarca que responde no mesmo fuso horário, com prazos comprometidos por escrito.
• Sem dependência de nós — A implantação fica escrita e versionada, não na cabeça de um consultor. É o que permite que a sua equipe a entenda e a mantenha.

Isto também faz parte do mesmo.

As demais páginas da linha, para seguir pelo caminho que fizer sentido.

• Migração para o Azure — Projeto, migração e operação no Azure, com consumo em pesos.
• Servidores na nuvem — Máquinas virtuais e servidores dedicados no Azure, gerenciados.
• Azure para o setor de saúde — Descubra como o Microsoft Azure protege os dados sensíveis do setor de saúde na Colômbia, garantindo segurança e conformidade regulatória.
• Azure para logística e comércio exterior — Azure para operadores logísticos, despachantes aduaneiros e transporte.
• Licenças da Microsoft — Microsoft 365, Copilot e Azure via CSP, com faturamento em pesos.

O que acontece se amanhã a sede ficar sem sistema?

Um diagnóstico de duas a quatro semanas mostra o que está exposto, quanto tempo o seu backup leva para devolvê-lo à produção e quanto custa fechar a lacuna. O documento é seu mesmo que você decida trabalhar com outro fornecedor.

Agende o seu diagnóstico de segurança

Conte-nos onde a sua operação roda hoje e o que preocupa você. Entramos em contato em menos de um dia útil.

Duas formas de trabalhar conosco

Trabalhamos de duas formas, e esta é uma delas. Os projetos de Azure são implantados na assinatura do cliente, com o faturamento e as chaves dele: a infraestrutura é dele, e nós a projetamos, migramos e sustentamos. Nossos produtos próprios — CataAI, Cowork Arcetec com Microsoft 365 e Lienzo de Arcetec — funcionam ao contrário: são um serviço que a Arcetec opera na sua própria nuvem, com uma instância dedicada por cliente. Não é preciso administrar nada.