Análise de riscos para melhorar o processo de mudanças nas aplicações bancárias em produção

Abstract

Como forma de melhorar a segurança das informações em sistemas financeiros bancários, após a implantação de mudanças nas aplicações em produção, este trabalho trouxe um estudo que propôs verificar se era possível utilizar a análise de riscos no processo de gerenciamento de mudanças dos ambientes tecnológicos de desenvolvimento dos sistemas. Ele buscou demonstrar que tendo o conhecimento dos riscos, é possível controlá-los, evitando que as mudanças mal planejadas sejam implantadas em ambiente de produção, o que diminuirá a probabilidade de ocorrência de falhas e erros nos sistemas e também de prejuízos aos clientes e a instituição. A atividade de análise de riscos envolveu as tarefas de identificar os sistemas mais críticos para o negócio, os eventos potenciais e suas consequências para organização e para área de tecnologia, a probabilidade de ocorrência de alguma das ameaças, de priorizar os riscos identificados, e por último, de comunicar as partes interessadas. Além disso, este trabalho também trouxe um exemplo de aplicação da análise de riscos, com o objetivo de gerar produtos que pudessem ser utilizados no processo de gerenciamento de mudanças. Após estes estudos, concluí-se que é viável usar a análise de riscos antes de implantar as mudanças de aplicações bancárias no ambiente de produção, como tentativa de mitigar os riscos e a probabilidade de ocorrência de falhas e erros nos sistemas.