Aliar nuvem e mudança de cultura para a sustentabilidade da empresa
Uma conversa com Bryson Koehler, diretor de tecnologia da Equifax
Após uma falha de segurança de dados em 2017, a Equifax, empresa multinacional de relatórios de crédito e análise de dados, iniciou uma transformação cultural e tecnológica completa para se tornar nativa da nuvem. Quando a transição estiver concluída, a empresa terá movido todos os seus dados e suas aplicações para a nuvem e encerrado 25 grandes datacenters no mundo inteiro. Como CTO, Bryson Koehler está supervisionando a jornada.
Nesta conversa com a estrategista empresarial da AWS, Miriam McLemore, Koehler, que entrou na empresa em 2018, ressalta que a decisão da Equifax de se tornar uma empresa nativa da nuvem não foi apenas uma mudança técnica, mas também cultural. Ele fala sobre “integrar a segurança no início” em vez de “acrescentá-la no final” do processo, criar a confiança com os clientes e trabalhar com eles para aproveitar as mudanças e o incrível aumento na velocidade de inovação e de lançamento de novos produtos que a nuvem possibilitou.
Miriam McLemore: Bryson, pode nos contar sobre seu currículo e sua função na Equifax?
Bryson Koehler: no fundo, sou um geek. Adoro tecnologia desde os oito anos de idade e passei minha carreira ajudando empresas a utilizar a tecnologia para obter melhores resultados e transformar quem são e como trabalham. Minha função como CTO é cuidar de todas as coisas que estamos fazendo com tecnologia e nossos produtos globalmente para ajudar a Equifax a continuar sua jornada.
Miriam McLemore: você entrou na Equifax em 2018, em um momento difícil para a empresa. Fale sobre isso.
Bryson Koehler: adoro problemas difíceis, assim como os bons engenheiros; quanto mais difícil o problema, mais empolgante. Entrei logo depois de Mark Begor, nosso CEO. Eu me inscrevi para ajudar a reinventar a Equifax e a recuperar a confiança de nossos clientes e consumidores para que continuem compartilhando seus dados mais preciosos conosco. Somos uma empresa de inteligência de dados e decisões. Logo, se não confiarmos em nosso modo de coletar, armazenar e usar dados, não poderemos continuar resolvendo problemas e tomar melhores decisões com nossos clientes. Então foi por isso que entrei, para ajudar a colocar a Equifax nesse caminho usando a tecnologia.
Resultados da transformação da Equifax até agora
- Encerrou 12 datacenters e tem previsão de encerrar mais 25 até o fim do projeto.
- Migrou quase 100 mil clientes para a nuvem.
- A média de produção passou de aproximadamente uma por semana para de 160 a 165 compilações por dia.
- Mais de 750 engenheiros foram certificados em nuvem.
Miriam McLemore: pode contar o que aconteceu?
Bryson Koehler: no verão de 2017, a Equifax sofreu uma falha de segurança de dados por um agente estatal. Foi um ataque bastante complexo à empresa que impulsionou uma transformação na forma como a Equifax operava e em nosso modo de pensar não apenas a tecnologia, mas também na nossa cultura, funcionários e produtos.
Miriam McLemore: a Equifax poderia ter se escondido e investido internamente, mas vocês foram assertivos rumo à nuvem.
Bryson Koehler: sim. Quando cheguei, tínhamos um roteiro estabelecido para corrigir os sistemas existentes e colocá-los no nível certo de manutenção. E, para mim, ao trabalhar com Mark e os demais líderes sênior, estávamos perdendo uma oportunidade de preparar a Equifax para um futuro sustentável. Uma coisa é investir no lugar onde precisamos estar, a outra é preparar a empresa para a sustentabilidade. A nuvem realmente permite uma mentalidade permanente de atualização constante e necessita de uma mudança de cultura para adotar uma abordagem de destruição e implantação, de modo a usar sempre os sistemas mais recentes.
Uma coisa é investir no lugar onde precisamos estar, a outra é preparar a empresa para a sustentabilidade. A nuvem realmente permite uma mentalidade permanente de atualização constante.
Miriam McLemore: como se tornar nativa da nuvem ajudou vocês a atingirem a meta de se tornar uma empresa líder em segurança?
Bryson Koehler: para ser líder em segurança, é necessário integrar, desde o início, práticas de engenharia, disciplina de processo, engenharia de software replicável e implantação. Não se pode acrescentá-las no final.
Utilizar a escalabilidade horizontal infinita da nuvem nos permite repensar nossos dados e usar a melhor criptografia e computação em nuvem para fornecer uma visão completa da governança de dados e solucionar problemas que não conseguíamos resolver da maneira antiga.
Essa mentalidade nativa da nuvem não é lift-and-shift. Não é apenas mover o local de hospedagem de on-premises para a nuvem. É uma mentalidade que diz: “Precisamos pensar em quem somos e recriar”. E foi o que fizemos. Em média, desativamos duas aplicações para cada uma que recriamos, o que nos permitiu encerrar 12 datacenters até agora. Isso nos ajuda não apenas a mover o que é antigo, mas a nos livrar dele.
Essa mentalidade nativa da nuvem não é lift-and-shift. Não é apenas mover o local de hospedagem de on-premises para a nuvem. É uma mentalidade que diz: ‘Precisamos pensar em quem somos e recriar’.”
Miriam McLemore: vi uma citação em uma descrição da nuvem da Equifax que dizia: “Colocar um carro em uma pista de corrida não o torna um carro de corrida. E colocar uma aplicação em um provedor de nuvem não a torna nativa da nuvem”.
Bryson Koehler: esta é a verdadeira armadilha. O benefício da nuvem é estar sempre ativa, para utilizar as várias zonas de disponibilidade e várias regiões, desenvolver uma engenharia que prevê falhas e incorporar em seu modo de trabalhar. Nossas aplicações herdadas não foram criadas para isso. Ao apenas usar o método lift-and-shift, você geralmente acaba com uma aplicação de performance inferior e custos maiores. É necessário dedicar um tempo para fazer esse trabalho nativo da nuvem.
Você nos ouve falar sobre nossa jornada para a nuvem porque há uma diferença entre mudar para a nuvem e investir tempo e atenção em uma jornada nativa da nuvem.
Miriam McLemore: ouvi você descrever a Equifax como uma empresa de análise de dados e tecnologia. Isso também é transformação.
Bryson Koehler: e é. Nós nos víamos como uma empresa de dados e análise, e eu queria adicionar tecnologia a essa mentalidade. A intenção não era mudar quem éramos. Sempre tivemos tecnologia. Tinha a ver principalmente com cultura. As empresas de tecnologia têm uma cultura diferente, pois pensam constantemente em integração e implantação contínuas. É uma cultura iterativa e acelerada. Mudar para a nuvem está relacionado tanto às pessoas quanto à tecnologia, talvez até mais, e conseguir pensar como uma empresa de tecnologia era tão importante no âmbito interno quanto no externo. Nossos profissionais não pensam em lançar um novo produto uma vez por trimestre; pensam em lançar uma vez por dia ou uma vez por hora de maneira contínua e iterativa.
Miriam McLemore: em sua opinião, em empresas que não são de tecnologia, há uma tendência de acrescentar a segurança no final, em vez de pensar nela todos os dias durante o desenvolvimento. E para a Equifax, essa mentalidade foi fundamental para reconquistar a confiança.
Bryson Koehler: sem dúvida, porque envolve muito mais do que simplesmente criptografar dados. Envolve usar dados e chaves de criptografia, saber se essas chaves são gerenciadas por vocês ou pelo cliente, quem está confiando esses dados a vocês e se os clientes confiam no modo como vocês usam os dados e garantir que isso flua até o fim, seja um modelo de machine learning em execução, seja um cientista de dados interrogando esse elemento dos dados. Eles têm os dados certos? Estão usando da forma correta? Estão combinando com as coisas certas?
As regulamentações mudam todos os dias e ficam mais complicadas em relação ao uso de dados e aos direitos de dados. Precisávamos desenvolver um sistema em que as regulamentações fossem uma configuração, não uma recriação sempre que algo mudasse.
A maioria dos executivos precisa ser um pouco técnica... Hoje é impossível ser bem-sucedido e dizer: “Não sou técnico”. Você não está livre disso”.
Miriam McLemore: há muitas formas de adotar a nuvem, e a Equifax optou por se tornar nativa da nuvem. Pode falar sobre o processo de decisão da empresa?
Bryson Koehler: acho que é um tema muito importante, pois muito se fala sobre a nuvem, mas o que isso realmente significa? Certamente é possível utilizar a nuvem como um lugar diferente para hospedar suas aplicações ou adotar a nuvem como uma mentalidade, como um modo de vida. Quando você pensa nas empresas que são nossas concorrentes, principalmente na área de FinTech (as startups, os atores ágeis e ligeiros), elas se desenvolveram desde o início como nativas da nuvem.
Não têm uma bagagem herdada. Não estão presas entre o mundo antigo e o novo. Elas simplesmente são o novo. Então, para sermos ágeis, para adotar e receber todos os benefícios que a nuvem oferece, não podemos fazer metade disso. A nuvem fornece o conceito de zonas de disponibilidade ou regiões, escalabilidade horizontal infinita, consistência de infraestrutura, a capacidade de tratar a infraestrutura como código, a capacidade de aumentar e diminuir ambientes sem a necessidade de se preocupar com a utilização. Estou pagando para alguém se preocupar com tudo isso. Se estou em um mundo híbrido herdado, não tenho infraestrutura consistente. Estou lidando com muitas gerações diferentes de equipamentos e não otimizarei nada. Gastarei todo o meu tempo tentando fazer funcionar.
E assim, para a Equifax, ser completamente recriada como nativa da nuvem foi uma oportunidade de ultrapassar a concorrência. Foi uma oportunidade de aposentarmos toda a nossa infraestrutura herdada.
Miriam McLemore: você e eu, enquanto tecnólogos, entendemos isso, mas talvez nem todos os seus colegas de liderança entendam a fundo alguns desses benefícios. Como você conversa com eles sobre transformação tecnológica?
Bryson Koehler: a maioria das empresas atuais são empresas de tecnologia, ou pelo menos precisam se considerar empresas de tecnologia. Isso significa que a maioria dos executivos precisa ser um pouco técnica. Então, vejo que parte de meu trabalho é garantir um nível de compreensão técnica em toda a equipe de liderança sênior e em todas as nossas equipes. Hoje, é impossível ser bem-sucedido e dizer: “Não sou técnico”. Você não está livre disso. Ninguém está livre disso. Nem todos precisam saber escrever código, mas precisamos ter algum nível de conhecimento técnico. Parte disso é responsabilidade do CIO ou do CTO: dedicar um tempo para apresentar e explicar em uma linguagem simples que os líderes de negócios consigam entender. Precisamos trabalhar todos juntos.
Preciso que meus parceiros de finanças entendam o gerenciamento de custo unitário. É necessário perceber que, se a comunidade se reunir, os investimentos em tecnologia terão um ROI maior do que se a tecnologia se mantivesse por conta própria. Por isso, acredito realmente que o papel do CTO ou do CIO é garantir que toda a liderança executiva entenda o que é ser nativo da nuvem e por que é uma solução melhor.
Miriam McLemore: o que a Equifax está fazendo para ajudar os clientes a acessar e utilizar os novos produtos que está oferecendo?
Bryson Koehler: construímos a confiança por meio de várias conversas bastante técnicas, detalhadas e arquitetônicas, com muitas apresentações e comprovações. Em alguns casos, a descrença resultou em convites para voltar e ajudar. Foi bem inspirador para a equipe, porque deixamos de sentir que estávamos atrasados, e nossos clientes passaram a nos respeitar como líderes. Acho que agora somos a empresa de dados regulamentada mais avançada da nuvem pública.
Muitas grandes empresas utilizam a nuvem, mas acho que a Equifax está em um patamar diferente, pois somos uma empresa global que trabalha com conjuntos de dados altamente regulamentados, e este é outro padrão. Atuamos em 26 países e somos altamente regulamentados em todos eles, o que é um desafio técnico. Mas à medida que enfrentamos esse desafio, construímos a confiança, tanto no setor de serviços financeiros como em outros, de que a nuvem é o lugar para resolver seus desafios técnicos mais difíceis.
Miriam McLemore: o que vocês são capazes de fazer pelos clientes agora que antes era um desafio?
Bryson Koehler: ainda temos um trabalho de finalização a fazer, como migrar o restante de nossa base de clientes e encerrar o estado herdado. É difícil criar algo novo, mas, de certa forma, é mais fácil do que desativar algo antigo. Porém, precisamos nos manter focados nisso, pois receberemos os benefícios de velocidade e ritmo de inovação que desejamos quando pudermos liberar a equipe das preocupações com o armazenamento herdado. E, mesmo com tudo que está acontecendo no mundo, lançamos mais produtos novos no ano passado do que em qualquer outro momento da história da Equifax.
Mesmo com tudo que está acontecendo no mundo, lançamos mais produtos novos no ano passado do que em qualquer outro momento da história da Equifax. Esta é uma prova da velocidade de inovação que a nuvem possibilita”.
Miriam McLemore: fale mais sobre isso.
Bryson Koehler: agora conseguimos inovar. Nossa produção passou de aproximadamente uma por semana para de 160 a 165 compilações por dia em toda a Equifax. Assim, nosso pipeline de integração e entrega contínuas (CI/CD) proporciona grandes aumentos de velocidade. Isso nos ajuda a reduzir riscos, melhorar a satisfação do cliente e permanecer mais seguros. Sempre que implantamos a compilação mais recente em vez de acrescentá-la mais tarde ajuda a aumentar a segurança.
Miriam McLemore: não foi apenas uma grande mudança tecnológica, mas também uma mudança cultural, pois tenho certeza de que algumas pessoas estavam acostumadas a receber um relatório de determinada maneira ou a fazer algo funcionar de determinada maneira. Como fizeram para colocar a transformação cultural em vigor?
Bryson Koehler: trata-se mais de uma jornada de pessoas do que uma jornada tecnológica. Com parceiros como a Amazon, não inventamos tecnologia. Inventamos maneiras de usar a tecnologia e aproveitar seus recursos. Nossa forma de alinhavar tudo e implantar a tecnologia de modo altamente automatizado e seguro é única. Porém, não precisar inventar a tecnologia nos permite prestar atenção às pessoas. No auge de nossa transformação, contávamos com mais de 8.500 equivalentes a tempo completo e prestadores de serviço em todo o mundo. É muita gente para alinhar na direção em que estamos seguindo. Por isso, escrevemos um manual de engenharia, que é a bíblia da tecnologia e do processo.
Todos os nossos profissionais o leram. Nós o testamos e garantimos que ele está sendo seguido. Recebemos uma classificação de acordo com o quanto nossas equipes estão seguindo o manual. Hoje a Equifax conta com 750 engenheiros certificados em nuvem. E atualizamos boa parte da equipe; pessoas que já fizeram algo ensinam as que ainda não fizeram.
Como líder, observo três coisas. Primeira, quero que você ame o que faz. Segunda, quero preparar você para o sucesso. E terceira, quero tornar você mais empregável. Parte de tornar você mais empregável é ensinar habilidades, e as habilidades da nuvem não são apenas as técnicas, pois envolvem o modo de trabalhar.
Trata-se mais de uma jornada de pessoas do que uma jornada tecnológica. Com parceiros como a Amazon, não inventamos tecnologia. Inventamos maneiras de usar a tecnologia e aproveitar seus recursos.