Uma Abordagem de Auditoria Contínua com Blockchain para Gerenciamento de Mudanças em TI
Resumo
As mudanças na Tecnologia da Informação (TI) são uma parte crítica das operações diárias da maioria das organizações modernas, e uma entrega deficiente das mudanças pode representar riscos graves para a continuidade dos negócios. Neste contexto, frameworks como o COBIT procuram fornecer orientação para as melhores práticas e procedimentos para uma gestão adequada das mudanças de TI, e os acionistas recorrem frequentemente à auditoria para garantir a entrega das mudanças seguindo os procedimentos definidos. Para esse fim, empresas de auditoria terceirizadas realizam inspeções periódicas dos sistemas de TI alvo, dos logs de mudanças implantadas, etc. No entanto, o grande volume de alterações, a complexidade cada vez maior das alterações e a automação tornam um desafio fornecer auditoria de mudanças entre as inspeções. Para resolver esse problema, propomos neste artigo uma abordagem baseada em blockchain para auditoria contínua de mudanças de TI. Em resumo, instrumentamos um framework de orquestração de mudanças com uma solução para certificar cada mudança implantada no sistema alvo por meio de blockchain. A cadeia de mudanças entre os eventos de inspeção é então usada para garantir que apenas mudanças certificadas foram implantadas na infraestrutura.
Referências
Axelos (2019). ITIL Foundation. The Stationery Office, 4th edition.
Byrnes, P. E., Al-Awadhi, A., Gullvist, B., Brown-Liburd, H., Teeter, R., Warren, J. D., and Vasarhelyi, M. (2018). Evolution of auditing: From the traditional approach to the future audit. Continuous Auditing: Theory and Application, pages 285–297.
Chan, D. Y. and Vasarhelyi, M. A. (2018). Innovation and practice of continuous audi-ting1. Continuous Auditing: Theory and Application, pages 271–283.
Chatziamanetoglou, D. and Rantos, K. (2023). Blockchain-based security configuration management for ict systems. Electronics, 12(8).
De Castro, M., Pereira, M., and Castro, M. (2022). Uma arquitetura baseada em blockchain para auditoria de conformidade com regulamentos de proteção de dados. In Anais do XXII SBSeg 2022, pages 390–395.
Fraga, C. (2023). Protótipo: Uma abordagem de auditoria contínua com blockchain para gerenciamento de mudanças em ti. Disponível em [link].
Fraga, C., Abelém, A., Borges, V., Pinheiro, B., and Cordeiro, W. (2024). A blockchain-based approach for continuous auditing in it change management. In NOMS 2024-2024 IEEE/IFIP Network Operations and Management Symposium.
Gantz, S. D. (2013). The Basics of IT Audit: Purposes, Processes, and Practical Information. Syngress.
Han, H., Fei, S., Yan, Z., and Zhou, X. (2022). A survey on blockchain-based integrity auditing for cloud data. Digital Communications and Networks.
Hashem, R., Mubarak, A.-R., and Abu-Musa, A. (2023). The impact of blockchain technology on audit process quality: An empirical study on the banking sector. International Journal of Auditing and Accounting Studies, 5(1):87–118.
Isaca (2018). COBIT 2019 Framework: Introduction and Methodology. Isaca.
Macedo, L. and Campista, M. (2020). Tecnologia blockchain para auditoria em redes móveis. In Anais do XXXVIII SBRC 2020, pages 798–811.
Mahimkar, A., De Andrade, C. E., Sinha, R., and Rana, G. (2021). A composition framework for change management. Proceedings of the ACM SIGCOMM 2021 Conference, pages 788–806.
Marques, M., Simplicio, M., and Miers, C. (2022). Event2ledger: Container traceability using docker swarm and consortium hyperledger blockchain. In Anais do XXII SBSeg 2022, pages 103–110.
Mavrovouniotis, S. and Ganley, M. (2014). Hardware Security Modules. Springer.
Moeller, R. (2010). IT Audit, Control, and Security. Wiley.
Mohan, V. and Othmane, L. B. (2016). Secdevops: Is it a marketing buzzword? mapping research on security in devops. Proceedings of the 11th International Conference on ARES 2016, pages 542–547.
Pandey, A. and Mishra, S. (2014). Understanding it change management challenges at a financial firm. Proceedings of the ISECON 2014, pages 1–10.
Rysbekov, A. (2022). Continuous compliance: Devops approach to compliance and change management. Master’s thesis, University of Oslo, Oslo, Norway.
Vries, T. d. (2022). Anomaly detection in it audit: The possibilities and potential in the domain of it audit. Master’s thesis, University of Turku, Amsterdam, Netherlands.
Zaydi, M. and Nassereddine, B. (2021). A machine learning based secure change management. Studies in Computational Intelligence, 919:505–519.
Zheng, Z., Xie, S., Dai, H. N., Chen, X., and Wang, H. (2018). Blockchain challenges and opportunities: A survey. International Journal of Web and Grid Services, 14(4):352–375.
