A consultoria suíça Lodestone Management Consultants anunciou a aquisição da marca brasileira Xtet Systems e os direitos de licença e comercialização sobre a ferramenta desenvolvida pela empresa, o Code Control. Trata-se de um sistema de análise de riscos para ambientes customizados SAP, que permite verificar a segurança dos programas específicos desenvolvidos em ABAP (Advanced Business Application Programming). Soluções específicas são desenvolvidas por clientes, consultorias ou profissionais independentes e permitem customizar determinadas funcionalidades do sistema da SAP.
"É uma ferramenta complementar as soluções da SAP com foco em monitoramento e mitigação de riscos dos programas específicos desenvolvidos em linguagem ABAP”, afirmam os sócios da Lodestone no Brasil, Frank Dorr e Claudio Elsas. "Trata-se de um produto inovador e que possibilita uma análise de segurança extremamente assertiva no ambiente. É um produto essencial para a área de Governança, Risco e Compliance (GRC), considerando que, em um único sistema de gestão SAP, pode existir mais de 15 mil programas específicos distribuidos, ou seja, mais de 1 milhão de linhas de códigos customizadas. Garantir que não haja riscos, sem automatização é inviável, mas com o software torna-se possível", explicam os sócios.
Com a aquisição, os criadores da Code Control, dois jovens empreendedores, Marcus Vinícius Teixeira (26) e Leonardo Bazani (23) passam a fazer parte do time da Lodestone no Brasil. "A ferramenta que criamos tem total sinergia com a proposta da empresa de projetos de alta qualidade. Agora oferecemos um serviço com um diferencial que nenhuma outra consultoria possui no mercado, a ferramenta Code Control que pode garantir uma entrega de soluções 90% mais rápida e mais segura", declara Teixeira.
"A proposta inicial é trabalhar somente no Brasil, mas como a Lodestone foca em multinacionais, a ferramenta poderá ser oferecida, no futuro, de forma global. O Code Control foi feito de tal forma que pode analisar qualquer código em ABAP , independentemente da área de negócio ou do País onde foi desenvolvido", comentam os sócios da Lodestone no Brasil
Como funciona o Code Control?
O software produz gráficos, permite a criação de políticas próprias e oferece a possibilidade de análises dos programas customizados do ponto de vista do código de desenvolvimento. No entanto, para usar a ferramenta é fundamental profundo conhecimento dos códigos ABAP. Por isso, a Lodestone vai oferecer o produto com consultoria.
Segundo Bazani, o primeiro passo no uso do Code Control é a realização de uma análise dos riscos usando a ferramenta. A partir das informações, se houver vulnerabilidades, a Lodestone desenvolve um plano remediativo para o cliente. Depois disso, se o cliente quiser ele pode comprar a licença da ferramenta para monitorar o sistema, ou contratar os serviços de análise contínua, evitando possíveis falhas de segurança.
Segundo os criadores do Code Control, na marioria dos clientes que solicitaram análises com a ferramenta, havia um grande volume de customizações nos processos financeiros, contábeis, de compras e vendas. "Observe que estes são processos de negócios críticos, envolvem inúmeras adaptações para atender regulamentações ou regras de negócios próprias. Cerca de 70% das customizações desenvolvidas em ABAP atendem estes 4 processos. Se um destes programas tiver vulnerabilidades, a empresa pode ser afetada de maneira significativa", declara Teixeira.
De acordo com Bazani, entre os cenários mais comuns de problemas em potencial se não houver um gerenciamento desses códigos de programas específicos estão extravio de dados confidenciais, a criação de usuários não autorizados e, o mais crítico, a manipulação tanto de informações contábeis quanto financeiras.
Xtet Systems
A Xtet Systems foi criada em 2010 por Leonardo Bazani (23 anos) e Marcus Vinícius Teixeira (26 anos). Os executivos perceberam que a customização do software SAP em áreas críticas como Processos de Compra e Emissão de Notas Fiscais, por exemplo, dependendo de como fossem feitas poderiam acarretar em vulnerabilidade do ERP como um todo. Para solucionar o problema, criaram o Code Control, a primeira ferramenta que permite a análise do código de desenvolvimento de programas de customização para SAP em linguagem ABAP.
Lodestone Management Consultants
Fundada em 2005 na Suíça, a empresa é um sucesso internacional, em apenas seis anos de existência possui 670 funcionários e está presente em 16 países. Por atuar principalmente com multinacionais de grande porte, a presença na América Latina tornou-se fundamental. No Brasil, a subsidiária é dirigida pelos sócios Frank Dorr e Cláudio Elsas, dois experientes consultores de negócios e com amplo expertise em soluções SAP.
