90% das Empresas Operam no Nível 0 de Continuidade: Evolua Antes do Próximo Incidente

TL;DR — Leia em 60 segundos

• Cerca de 90% das empresas brasileiras operam, na prática, no Nível 0 de continuidade: não possuem plano testado, não definiram RTO e RPO e dependem de improviso em crises.
• Ransomware, falhas de nuvem, erros humanos e eventos climáticos extremos já são causas recorrentes de paralisações superiores a 72 horas no Brasil.
• Continuidade de Negócios e Recuperação não é apenas backup: envolve governança, processos, pessoas, tecnologia, testes periódicos e monitoramento contínuo.
• Empresas que evoluem para níveis maduros reduzem em até 70% o tempo de indisponibilidade e minimizam impactos financeiros, regulatórios e reputacionais.

O que é Continuidade de Negócios e Recuperação e por que é crítico em 2026

Continuidade de Negócios e Recuperação é o conjunto estruturado de políticas, processos, tecnologias e pessoas voltados a garantir que uma organização consiga manter ou restabelecer suas operações críticas após um incidente. Esse incidente pode ser cibernético, como um ataque de ransomware; tecnológico, como a indisponibilidade de um provedor de nuvem; físico, como incêndios e enchentes; ou humano, como erros operacionais graves. Em 2026, falar de continuidade não é mais opcional, é questão de sobrevivência competitiva.

O Brasil enfrenta um cenário de risco ampliado. Somos consistentemente um dos países mais atacados por ransomware no mundo, segundo relatórios de grandes fabricantes de segurança. Além disso, a digitalização acelerada pós-pandemia levou milhares de empresas para ambientes híbridos e multicloud sem o devido planejamento de resiliência. Muitas adotaram SaaS, migraram ERPs para nuvem e implementaram trabalho remoto, mas mantiveram mentalidade reativa. O resultado é uma falsa sensação de segurança baseada apenas em backup básico ou na confiança excessiva no provedor de cloud.

A LGPD e outras regulamentações setoriais também elevaram o nível de exigência. Vazamentos e indisponibilidades podem gerar sanções administrativas, multas, bloqueio de bases de dados e danos reputacionais severos. No setor financeiro, por exemplo, o Banco Central exige estruturas robustas de gestão de riscos e continuidade. Na saúde, a interrupção de sistemas pode impactar diretamente a vida de pacientes. Na indústria, a parada de linhas automatizadas gera prejuízos milionários por hora.

Em 2026, a criticidade se intensifica por três fatores centrais: dependência total de sistemas digitais, cadeias de suprimento interconectadas e ameaças cibernéticas cada vez mais profissionalizadas. Ransomware como serviço, grupos com modelo de dupla extorsão e vazamento público de dados transformaram incidentes em crises multidimensionais. Não se trata apenas de recuperar arquivos, mas de manter a confiança de clientes, parceiros e do mercado. Empresas que operam no Nível 0 de continuidade não possuem governança formal, não sabem quais sistemas são realmente críticos e nunca testaram seu plano em cenário realista. Isso é uma bomba-relógio.

Como funciona na prática: Anatomia completa

A Continuidade de Negócios se apoia em três pilares: prevenção, resposta e recuperação. Prevenção envolve reduzir a probabilidade de incidentes, com controles de segurança, segmentação de rede, backups imutáveis e gestão de vulnerabilidades. Resposta diz respeito à capacidade de identificar rapidamente um evento, conter danos e ativar planos predefinidos. Recuperação foca na restauração das operações dentro de prazos aceitáveis, definidos previamente como RTO e RPO.

Na prática, tudo começa com a identificação de processos críticos. Uma empresa pode ter dezenas de sistemas, mas nem todos são essenciais para operar. O ERP financeiro pode ser crítico; o sistema de marketing, talvez não no curto prazo. O erro comum é tratar tudo com a mesma prioridade ou, pior, não tratar nada formalmente. A análise de impacto nos negócios é o instrumento que define o que precisa ser protegido com mais rigor.

Outro elemento central é a definição de cenários. Continuidade não se limita a ataque hacker. É preciso considerar indisponibilidade de internet, falha de datacenter, perda de acesso a credenciais administrativas, sabotagem interna e até crises reputacionais com vazamento de dados. Cada cenário demanda playbooks específicos, com responsáveis, contatos e fluxos de decisão claramente documentados.

Por fim, a maturidade depende de testes recorrentes. Um plano não testado é apenas um documento decorativo. Simulações de mesa, testes de restauração de backup, exercícios de resposta a incidentes e simulações de crise executiva são fundamentais para validar se o que está no papel funciona na prática.

Análise de Impacto nos Negócios

A análise de impacto nos negócios identifica quais processos são críticos, qual o impacto financeiro e operacional de sua interrupção e qual o tempo máximo tolerável de indisponibilidade. Sem esse mapeamento, não é possível definir prioridades. Muitas empresas descobrem tarde demais que o sistema aparentemente secundário era essencial para faturamento ou logística.

Definição de RTO e RPO

RTO é o tempo máximo aceitável para restaurar um serviço. RPO é a quantidade máxima de dados que a empresa pode perder. Definir esses indicadores exige envolvimento da alta direção. Não é uma decisão puramente técnica. Se o RPO for de 24 horas, significa que um dia inteiro de dados pode ser perdido. Isso é aceitável para o negócio? Muitas vezes, não.

Plano de Resposta e Comunicação

A comunicação durante crises é frequentemente negligenciada. Quem fala com clientes? Quem notifica a ANPD em caso de incidente com dados pessoais? Quem interage com a imprensa? Um plano maduro define fluxos claros de comunicação interna e externa, reduzindo pânico e desalinhamento.

Passo a passo: Implementação profissional

Fase 1: Diagnóstico e mapeamento

O primeiro passo é avaliar o nível atual de maturidade. Isso inclui inventariar ativos, identificar sistemas críticos, mapear dependências tecnológicas e entender contratos com fornecedores de nuvem e telecom. Sem visibilidade, não há estratégia.

Em seguida, conduz-se a análise de impacto nos negócios, envolvendo áreas como financeiro, operações, TI, jurídico e RH. Essa etapa revela gargalos e prioridades reais. Muitas empresas se surpreendem ao perceber que não possuem redundância mínima para funções críticas.

Por fim, avalia-se o estado atual de backups, políticas de segurança e capacidade de resposta. Existem backups offline? Há imutabilidade? Já houve testes de restauração completos? Essa fotografia inicial é o ponto de partida.

Fase 2: Planejamento e arquitetura

Com base no diagnóstico, define-se a arquitetura de continuidade. Pode envolver replicação entre regiões de nuvem, contratação de datacenter secundário ou adoção de soluções de backup avançadas. Tudo alinhado aos RTOs e RPOs definidos.

Nesta fase, são elaborados os planos formais: Plano de Continuidade de Negócios, Plano de Recuperação de Desastres e Plano de Resposta a Incidentes. Cada documento deve conter responsabilidades claras e fluxos decisórios.

Também é o momento de integrar compliance e LGPD, garantindo que a recuperação preserve integridade e confidencialidade dos dados pessoais.

Fase 3: Implementação e testes

Aqui entram as configurações técnicas: backup imutável, replicação contínua, segmentação de rede, autenticação multifator e monitoramento 24x7. Sem controles de segurança, a recuperação pode ser comprometida.

Testes são realizados de forma controlada. Simula-se a perda de um servidor, restaura-se um banco de dados e mede-se o tempo real de recuperação. Ajustes são feitos conforme resultados.

Treinamentos com equipes executivas também são fundamentais. Crises exigem decisões rápidas e coordenadas.

Fase 4: Monitoramento contínuo

Continuidade não é projeto pontual, é processo contínuo. Mudanças de infraestrutura, novos sistemas e novas ameaças exigem revisão periódica dos planos.

Auditorias internas, testes anuais completos e monitoramento de indicadores garantem evolução constante. O objetivo é sair do improviso e alcançar maturidade estruturada.

Erros críticos e como evitá-los

Um erro comum é acreditar que backup resolve tudo. Backup sem teste é ilusão de segurança. Muitas empresas descobrem na crise que seus backups estavam corrompidos.

Outro erro é não envolver a alta direção. Continuidade exige decisões estratégicas e investimento. Sem patrocínio executivo, o plano não sai do papel.

Ignorar fornecedores críticos também é falha grave. Se o provedor de SaaS ficar indisponível, qual o plano? Poucas empresas têm essa resposta.

Subestimar comunicação é outro erro recorrente. O silêncio durante uma crise amplifica danos reputacionais.

Não segmentar redes facilita propagação de ransomware. Falta de autenticação multifator agrava riscos.

Planos desatualizados são inúteis. Mudanças tecnológicas exigem revisão constante.

Não realizar testes práticos compromete a eficácia. Teoria sem prática falha na primeira crise real.

Por fim, tratar continuidade apenas como questão técnica, e não estratégica, impede maturidade real.

Ferramentas e tecnologias essenciais

| Categoria | Ferramenta | Aplicação | | Backup imutável | Soluções com storage WORM | Proteção contra ransomware | | EDR/XDR | Plataformas de detecção avançada | Identificação precoce de ameaças | | SIEM | Correlação de eventos | Monitoramento centralizado | | DRaaS | Recuperação como serviço | Restauração rápida em nuvem | | Gestão de vulnerabilidades | Scanners contínuos | Redução de superfície de ataque |

Soluções de backup imutável impedem alteração ou exclusão maliciosa de cópias. Plataformas EDR detectam comportamentos anômalos antes que o ataque se espalhe. SIEM centraliza logs e facilita resposta coordenada. DRaaS reduz complexidade de infraestrutura secundária. Ferramentas de vulnerabilidade antecipam falhas exploráveis.

Checklist completo de implementação

1. Inventariar ativos críticos
2. Classificar dados sensíveis
3. Realizar análise de impacto
4. Definir RTO e RPO
5. Mapear dependências externas
6. Implementar backup imutável
7. Testar restauração completa
8. Criar plano de resposta
9. Definir comitê de crise
10. Estabelecer comunicação oficial
11. Implementar MFA
12. Segmentar redes
13. Monitorar 24x7
14. Treinar equipes
15. Simular incidentes
16. Revisar contratos de fornecedores
17. Garantir conformidade LGPD
18. Documentar processos
19. Realizar auditorias periódicas
20. Atualizar planos anualmente

Casos reais e estudos de caso

Uma indústria brasileira sofreu ransomware que paralisou operações por cinco dias. Não havia backup offline. O prejuízo ultrapassou milhões e houve perda de contratos.

Uma empresa de e-commerce enfrentou indisponibilidade de nuvem regional. Como não possuía redundância geográfica, ficou 48 horas fora do ar em período promocional.

Em contraste, uma fintech com plano testado restaurou operações em menos de quatro horas após incidente, preservando confiança do mercado.

Como a Decripte Resolve Continuidade de Negócios e Recuperação: Serviços e Diferenciais

A Decripte atua com visão integrada de continuidade, combinando SOC 24x7, Resposta a Incidentes, Pentest contínuo e adequação à LGPD. Monitoramento constante reduz tempo de detecção e aumenta capacidade de reação.

Nosso time realiza diagnóstico profundo de maturidade, identifica lacunas e estrutura planos personalizados. A integração entre inteligência de ameaças e continuidade garante resposta coordenada.

O Intelligence Center disponível em https://decripte.com.br/intelligence-center permite avaliar rapidamente o nível de exposição da sua empresa.

Mini tutorial:

1. Acesse o Intelligence Center e realize o diagnóstico gratuito.
2. Participe de uma reunião de alinhamento com nossos especialistas.
3. Ative o plano mais adequado ao seu perfil de risco.

Perguntas frequentes (FAQ)

1. O que é Nível 0 de Continuidade?

É o estágio em que a empresa não possui plano formal testado, depende de improviso e não definiu RTO ou RPO claros.

2. Backup é suficiente?

Não. Backup é parte da estratégia, mas sem testes, monitoramento e plano de resposta, não garante continuidade.

3. Qual a diferença entre DR e BCP?

DR foca na recuperação tecnológica. BCP é mais amplo e envolve processos de negócio.

4. Pequenas empresas precisam disso?

Sim. PMEs são alvos frequentes e muitas fecham após grandes incidentes.

5. Quanto custa implementar?

Depende do porte e criticidade, mas o custo de não implementar costuma ser muito maior.

6. Com que frequência testar?

Recomenda-se ao menos uma vez por ano, com testes parciais trimestrais.

7. Nuvem elimina necessidade de plano?

Não. A responsabilidade é compartilhada e falhas ainda podem ocorrer.

8. LGPD exige continuidade?

Exige medidas de segurança adequadas, o que inclui capacidade de resposta e recuperação.

9. Quanto tempo leva para maturidade?

Pode variar de meses a anos, dependendo do ponto de partida.

10. Ransomware sempre causa parada total?

Não, se houver segmentação e backup imutável testado.

11. Quem deve liderar o processo?

Alta direção com apoio de TI e segurança.

12. Como começar hoje?

Realizando diagnóstico gratuito no Intelligence Center.

Comece agora — diagnóstico gratuito em 5 minutos

A maturidade em continuidade começa com visibilidade. Sem diagnóstico, decisões são baseadas em suposições. Acesse https://decripte.com.br/intelligence-center e descubra seu nível real de exposição.

Conheça também nossos /planos de segurança e explore conteúdos técnicos em /artigos para aprofundar conhecimento.

O próximo incidente não é questão de se, mas quando. Evolua antes dele.

Análise Técnica Aprofundada: Vetores e Táticas MITRE ATT&CK

A análise dos incidentes recentes demonstra que organizações operando no chamado “Nível 0 de Continuidade” são altamente suscetíveis a técnicas descritas na matriz MITRE ATT&CK, especialmente nas fases iniciais de Initial Access (TA0001). Vetores como Phishing (T1566), exploração de aplicações expostas (Exploit Public-Facing Application – T1190) e uso de credenciais comprometidas (Valid Accounts – T1078) continuam sendo os principais pontos de entrada. Em ambientes com baixa maturidade de continuidade, a ausência de segmentação de rede e autenticação multifator amplia drasticamente o impacto dessas técnicas, permitindo que o comprometimento inicial evolua rapidamente para um incidente de larga escala.

Após o acesso inicial, atacantes frequentemente utilizam técnicas de Execution (TA0002) como PowerShell (T1059.001), Command and Scripting Interpreter (T1059) e Scheduled Tasks (T1053) para estabelecer persistência e executar cargas adicionais. A ausência de monitoramento comportamental facilita a execução de scripts ofuscados na memória (Obfuscated Files or Information – T1027), dificultando a detecção por soluções tradicionais baseadas apenas em assinatura. Ambientes sem EDR ou com políticas de logging limitadas tornam-se cegos a atividades críticas como criação de tarefas agendadas maliciosas ou execução de comandos administrativos fora do padrão operacional.

Na fase de Persistence (TA0003) e Privilege Escalation (TA0004), técnicas como Create or Modify System Process (T1543), Boot or Logon Autostart Execution (T1547) e exploração de vulnerabilidades locais (Exploitation for Privilege Escalation – T1068) são amplamente observadas. Organizações com gestão deficiente de patches e ausência de hardening estruturado oferecem um terreno fértil para escalonamento de privilégios. Uma vez com privilégios elevados, o atacante pode desabilitar ferramentas de segurança (Impair Defenses – T1562), comprometendo completamente a capacidade de resposta ao incidente.

O movimento lateral é tipicamente realizado por meio de Remote Services (T1021), uso de SMB/Windows Admin Shares (T1021.002) e técnicas como Pass-the-Hash (T1550.002). Em empresas sem segmentação de rede ou controle rigoroso de acessos privilegiados, o atacante pode alcançar rapidamente controladores de domínio e sistemas críticos. A falta de monitoramento de tráfego leste-oeste e ausência de análise de comportamento de entidades (UEBA) impede a identificação de padrões anômalos de autenticação e acesso.

Por fim, na fase de Impact (TA0040), ataques de ransomware utilizam Data Encrypted for Impact (T1486), frequentemente precedidos por Exfiltration Over C2 Channel (T1041) ou Exfiltration to Cloud Storage (T1567.002). Organizações no Nível 0 de continuidade geralmente não possuem backups imutáveis ou testados, o que transforma o incidente em paralisação operacional prolongada. A inexistência de planos de recuperação testados amplia o tempo médio de recuperação (MTTR), elevando perdas financeiras e danos reputacionais.

Além disso, grupos avançados adotam técnicas de Defense Evasion como Indicator Removal on Host (T1070) e Living off the Land Binaries – LOLBins (T1218) para mascarar atividades maliciosas utilizando ferramentas legítimas do sistema operacional. Sem telemetria adequada e correlação avançada de eventos, essas ações passam despercebidas até que o impacto seja irreversível.

---

Indicadores de Comprometimento e Detecção

Indicadores de Comprometimento (IOCs) eficazes incluem hashes de arquivos maliciosos, domínios e endereços IP associados a servidores de comando e controle (C2), além de padrões comportamentais como múltiplas tentativas de autenticação falhas seguidas de login bem-sucedido em curto intervalo. Contudo, organizações maduras evoluem além de IOCs estáticos e adotam Indicators of Attack (IOAs) baseados em comportamento, permitindo detectar técnicas mesmo quando artefatos específicos mudam.

Em ambientes SIEM, regras de correlação devem identificar sequências suspeitas como: criação de novo usuário administrativo + adição ao grupo Domain Admins + autenticação remota via RDP em menos de 10 minutos. Regras adicionais podem monitorar execução de powershell.exe com parâmetros codificados em Base64 ou uso de vssadmin delete shadows, frequentemente associado a ransomware. A correlação contextual reduz falsos positivos e aumenta a precisão da detecção.

No âmbito de YARA, regras podem identificar padrões comuns em cargas de ransomware, como strings relacionadas a rotinas de criptografia, extensões de arquivos adicionadas após criptografia e trechos específicos de bibliotecas utilizadas por famílias conhecidas. Implementar varredura automatizada em endpoints e servidores críticos permite resposta precoce antes da propagação lateral.

Adicionalmente, monitoramento de DNS para identificar consultas a domínios recém-criados (DGA-like behavior) e inspeção de tráfego HTTPS com análise de certificados suspeitos são medidas eficazes. A integração entre EDR, NDR e SIEM possibilita visibilidade unificada, essencial para reduzir o tempo médio de detecção (MTTD) e o tempo médio de resposta (MTTR).

---

Roadmap de Implementação em 12 Meses

Fase 1: Diagnóstico (Meses 1-3)

O primeiro trimestre deve focar em avaliação abrangente de riscos, mapeamento de ativos e análise de lacunas frente a frameworks como NIST CSF e ISO 22301. A realização de um Business Impact Analysis (BIA) é fundamental para identificar processos críticos e definir RTO/RPO aceitáveis. Métrica de sucesso: 100% dos ativos críticos identificados e classificados.

Simultaneamente, recomenda-se conduzir testes de intrusão e varreduras de vulnerabilidade para mapear exposição real. A identificação de sistemas sem patch e serviços expostos deve gerar plano de ação priorizado por criticidade. Métrica: redução de pelo menos 30% das vulnerabilidades críticas até o final do trimestre.

Por fim, estabelecer governança formal de continuidade com definição de papéis e responsabilidades. Criar comitê executivo de resiliência e aprovar política corporativa. Métrica: política formal publicada e comunicada a 100% dos gestores.

Fase 2: Fundação (Meses 4-6)

Implementar controles essenciais como MFA, segmentação de rede e backup imutável. Garantir que todos os sistemas críticos estejam protegidos por autenticação forte. Métrica: 95% dos acessos privilegiados protegidos por MFA.

Implantar solução EDR integrada ao SIEM com retenção mínima de logs de 180 dias. Configurar casos de uso prioritários alinhados às principais TTPs identificadas na fase anterior. Métrica: cobertura de 100% dos endpoints críticos com EDR ativo.

Implementar rotina formal de gestão de patches com SLA definido por criticidade. Métrica: aplicação de patches críticos em até 15 dias em 90% dos ativos.

Fase 3: Operação (Meses 7-9)

Executar simulações de crise e exercícios de mesa envolvendo liderança executiva. Testar planos de recuperação e comunicação. Métrica: realização de pelo menos dois exercícios completos com relatório de lições aprendidas.

Estabelecer SOC interno ou terceirizado com monitoramento 24x7. Ajustar regras SIEM para reduzir falsos positivos e aumentar eficiência operacional. Métrica: redução de 25% no tempo médio de detecção.

Realizar testes de restauração de backup trimestrais. Métrica: 100% dos sistemas críticos com teste de restauração validado.

Fase 4: Otimização (Meses 10-12)

Adotar abordagem de melhoria contínua com base em métricas coletadas. Implementar threat hunting proativo focado em TTPs emergentes. Métrica: לפחות 4 campanhas de threat hunting executadas.

Integrar inteligência de ameaças externas ao SIEM para enriquecimento automático de alertas. Métrica: 80% dos alertas críticos enriquecidos com contexto de threat intel.

Buscar certificação ou alinhamento formal a padrões reconhecidos. Métrica: auditoria externa concluída com plano de ação validado e maturidade elevada para Nível 2 ou superior.

---

Perguntas Aprofundadas de Executivos Seniores

1. Qual é o impacto financeiro real de permanecer no Nível 0 de Continuidade?

Permanecer no Nível 0 significa operar reativamente, sem capacidade estruturada de prevenir, detectar e responder a incidentes de forma coordenada. O impacto financeiro vai muito além do custo imediato de um ataque. Inclui interrupção operacional prolongada, perda de receita, multas regulatórias, ações judiciais, aumento de prêmio de seguro cibernético e danos reputacionais que afetam valor de mercado. Estudos indicam que empresas com baixa maturidade levam significativamente mais tempo para recuperar operações, elevando exponencialmente o custo total do incidente. Além disso, investidores e conselhos administrativos estão cada vez mais atentos à resiliência digital como indicador de governança. A ausência de um programa estruturado pode impactar valuation, acesso a crédito e competitividade em licitações. Portanto, o custo de não investir é previsível e cumulativo, enquanto o investimento em continuidade é controlável e estratégico.

2. Como equilibrar investimento em segurança com retorno para acionistas?

A chave está em tratar segurança e continuidade como habilitadores de negócio, não como centro de custo. Investimentos devem ser priorizados com base em risco quantificado e impacto financeiro potencial. Modelos como FAIR permitem traduzir risco cibernético em linguagem financeira compreensível para o board. Ao demonstrar que determinado controle reduz probabilidade ou impacto de perdas milionárias, o investimento passa a ser racional e mensurável. Além disso, maturidade em continuidade reduz volatilidade operacional, melhora percepção de mercado e fortalece confiança de clientes. Empresas resilientes recuperam-se mais rapidamente e mantêm vantagem competitiva após crises. O retorno não é apenas prevenção de perdas, mas preservação de valor e sustentabilidade de longo prazo.

3. Qual o papel do C-Level durante um incidente crítico?

O C-Level deve atuar como liderança estratégica, não técnica. Sua responsabilidade inclui tomada de decisão rápida baseada em informações consolidadas, priorização de recursos e comunicação transparente com stakeholders. Durante crises, decisões sobre pagamento de resgate, acionamento de autoridades regulatórias e comunicação pública não podem ser delegadas exclusivamente à TI. A ausência de liderança executiva aumenta caos e desalinhamento. Executivos preparados, que já participaram de simulações, respondem com maior confiança e reduzem impacto reputacional. Além disso, o exemplo da liderança influencia cultura organizacional, reforçando a importância de resiliência e responsabilidade compartilhada.

4. Como medir maturidade real em continuidade e não apenas conformidade?

Conformidade isolada não garante resiliência. A maturidade real deve ser medida por indicadores operacionais como MTTD, MTTR, taxa de sucesso em testes de restauração e percentual de vulnerabilidades críticas corrigidas dentro do SLA. Exercícios práticos, como simulações de ransomware, revelam lacunas invisíveis em auditorias documentais. Métricas devem ser acompanhadas regularmente pelo board, com metas claras de evolução. Benchmarking com padrões internacionais e avaliações independentes também fornecem visão objetiva. A verdadeira maturidade se reflete na capacidade comprovada de manter ou restaurar operações críticas sob pressão real.

5. Qual a vantagem competitiva de evoluir antes do próximo incidente?

Organizações que evoluem proativamente transformam resiliência em diferencial estratégico. Clientes corporativos priorizam parceiros confiáveis, especialmente em setores regulados. Demonstrar capacidade robusta de continuidade pode ser fator decisivo em contratos. Além disso, empresas resilientes absorvem choques de mercado com menor volatilidade e maior previsibilidade operacional. Isso fortalece confiança de investidores e reduz impacto de crises inevitáveis. Evoluir antes do incidente significa controlar narrativa, proteger marca e garantir sustentabilidade. Em um cenário onde ataques são questão de “quando” e não “se”, antecipação deixa de ser opcional e torna-se requisito básico de sobrevivência empresarial.