Mudanças em TI são essenciais para a operação contínua de organizações modernas, mas o gerenciamento inadequado desses processos pode representar riscos para a continuidade dos negócios. O gerenciamento de alterações é eficiente quando engloba planejamento, aprovação e implantação, com interrupções mínimas. Tradicionalmente, a autoria dessa cadeia de mudança é feita por empresas especializadas, que realizam inspeções periódicas dos sistemas de TI e registros de alterações. Atualmente, a tecnologia blockchain entra como aliada para garantir confidencialidade, integridade e disponibilidade dos recursos de TI.
Os principais aspectos auditados em ambientes de tecnologia são os acessos lógicos e as operações de tecnologia. Esses controles são a base para garantir que os sistemas e aplicações funcionem de maneira segura, confiável e alinhada às necessidades de qualquer negócio. Nos últimos anos, o aumento do volume, complexidade e automação das mudanças torna desafiador assegurar a conformidade entre as inspeções de auditoria.
Diante desse desafio, pesquisadores desenvolveram o ContAudIT, uma abordagem baseada em blockchain para auditoria contínua de mudanças em TI. A solução integra um framework de orquestração de mudanças com um registro em blockchain que certifica cada implementação. A cadeia de mudanças entre eventos de inspeções permite que auditores verifiquem que apenas mudanças certificadas foram realizadas na infraestrutura.
Uma das propostas do ContAudIT é que as auditorias de TI I incorporem uma espécie de “agente de auditoria”, para reunir evidências das execuções de mudanças. Esse agente se integraria de forma transparente aos processos de mudanças da organização, com impacto mínimo. Além disso, ele armazenaria as informações coletadas em um repositório, ou seja, a blockchain acessível a partes interessadas relevantes, como auditores externos e gestores da organização auditada.
Fontes: WBlockchain, Atlassian