Aprimorando Privacidade de Dados com Mineração de Processos: Uma Abordagem Estratégica

Pense rápido: quantas vezes você compartilha informações sobre si mesmo a cada semana, ou até cada dia? Quando você considera quantas vezes envia seu endereço de e-mail em vários sites ou insere outras informações pessoais em qualquer outro lugar, rapidamente fica claro que é ainda mais do que você pensa.

Hoje, sua segurança digital online é tão importante quanto manter suas portas trancadas à noite, o que significa que todas as empresas devem fazer tudo que podem para melhorar seus esforços de cibersegurança.

Novas regulamentações, novo foco em cibersegurança

Muitos governos e indústrias estão agora criando novas leis e regulamentos para proteger dados de cidadãos e consumidores. Por exemplo, a União Europeia recentemente introduziu o Regulamento Geral de Proteção de Dados (GDPR) para criar melhores controles de privacidade de dados para cidadãos da UE. Enfrentando multas potencialmente enormes, empresas de todos os tamanhos — e ao redor do mundo — tiveram que criar novas estratégias para seguir os requisitos de privacidade de dados do GDPR.

Este foco em cibersegurança nos levou a um cenário atual onde praticamente qualquer nova implementação de software agora requer avaliação completa de uma perspectiva de segurança. Claramente, é uma prioridade máxima prevenir violações de dados e a perda de dados confidenciais de clientes, funcionários e corporativos. Embora existam tantas soluções especializadas de cibersegurança e aplicações de nicho, é importante garantir que sistemas empresariais e soluções de gestão de processos de negócios (BPM), como mineração de processos, sejam seguros.

Este artigo do blog introduzirá o conceito de mineração de processos e dará uma olhada mais de perto em quais aspectos de segurança considerar ao iniciar iniciativas de mineração de processos.

O que é mineração de processos?

Mineração de processos é uma tecnologia inovadora que permite aos usuários construir um processo visual confiável baseado nas atividades digitais de uma empresa. Por exemplo, conforme funcionários e robôs de software interagem com sistemas de TI corporativos, suas atividades são capturadas por esses sistemas. A mineração de processos transforma esses dados em um log de eventos e então cria novas visualizações do processo ponta a ponta.

Ao examinar qualquer processo através de uma ferramenta de mineração de processos, usuários podem ganhar uma perspectiva totalmente nova e insights valiosos novos. O resultado? Usuários têm os insights necessários para melhorar processos existentes e permitir melhor tomada de decisão. Mais especificamente, empresas agora podem usar mineração de processos para melhorar eficiências internas e reduzir complexidade. Ambos são primeiros passos críticos para posicionar a organização a melhorar sua abordagem à cibersegurança.

Também vale mencionar que, já que mineração de processos pode ser fornecida por terceiros, que geralmente ganham acesso à informação de uma empresa durante o processo, é importante escolher provedores de mineração de processos com produtos e processos seguros.

Equipes também devem ter cuidado para proteger informações sensíveis a cada passo do caminho — mesmo em áreas que podem não parecer óbvias. Por exemplo, ferramentas de mineração de processos podem mostrar todos os detalhes sobre o trabalho de um funcionário, então se um trabalhador não está performando em alto nível, estes dados devem ser criptografados. Dessa forma, o gerente do funcionário é o único que vê esta informação e pode trabalhar com o funcionário para melhorar esses resultados.

Privacidade por design

Antes de tentar usar mineração de processos para melhorar cibersegurança (ou qualquer outro processo), usuários devem começar pensando na necessidade de transparência e como melhor otimizar fluxos de trabalho e outros resultados. Mais especificamente, eles devem considerar:

• Os dados que precisarão
• Como extrair esses dados
• Como garantir que estes dados estão protegidos e atendem requisitos de conformidade através de cada etapa do processo

Já que ferramentas de mineração de processos trabalham com informação corporativa, pode ser desafiador manter a privacidade de todas as partes interessadas sob controle. O desafio é especialmente verdadeiro quando você considera que dados corporativos têm informações de identificação pessoal (PII) de funcionários e consumidores, incluindo nomes, endereços, departamentos, IDs de usuário e muito mais.

O princípio de privacidade por design foca em atingir o equilíbrio entre fornecer dados transparentes e proteger a privacidade das partes interessadas. Esta abordagem de engenharia encoraja provedores de tecnologia a enfatizar privacidade antes de qualquer outra coisa. Assim, qualquer abordagem de privacidade por design deve tratar privacidade de maneira proativa e preventiva antes de quaisquer outras considerações relacionadas a qualquer outro fluxo de trabalho, processo ou capacidade.

Decisões de privacidade a considerar com mineração de processos

Para garantir que qualquer novo processo não conflite com políticas de dados pessoais e cumpra requisitos, existem alguns pontos a considerar:

• Acesso a dados brutos: como primeiro passo, considere cuidadosamente o processo geral de extração de dados, seja do sistema de TI da empresa ou data warehouse. A equipe de implementação de mineração de processos precisa ter acesso a estes dados corporativos, para que possam focar em extrair o que é mais importante para análise. Como resultado, é importante que a empresa escolha os dados que concederá acesso para análise adicional, uma etapa que também ajuda a acelerar e simplificar a implementação geral.
• Escolha a estratégia certa: filtrar, pseudonimizar ou anonimizar dados. Após isso, a equipe de mineração de processos precisa trabalhar na tradução dos dados brutos. Eles podem converter esta informação em termos abrangentes e desenvolver um formato adequado para mineração de processos. Em última análise, os dados então são transformados em dashboards que a equipe usará para decidir em quais recursos focar.

Neste ponto, existem três escolhas para gerenciar informações pessoais: filtrar, anonimizar ou pseudonimizar.

• Filtrar: às vezes a empresa precisa rastrear informação que não é necessária para análise de processo específica. Neste caso, a equipe simplesmente recomendaria removê-la. Se os dados são sensíveis e não influenciam o resultado da análise de negócios, usuários podem deletá-los, especialmente já que o foco deve ser em dados válidos e relevantes.
• Pseudonimização: esta é a maneira mais comum de lidar com dados sensíveis. Simplificando, é uma forma de criptografar a informação para que usuários não possam correlacioná-la a dados reais — nomes específicos, endereços ou outros dados PII.

Neste caso, a equipe pode escolher substituir quaisquer dados PII com informação pseudônima onde possível. Por exemplo, se a empresa não quer que analistas vejam os nomes de funcionários que realizam tarefas relacionadas a processos. Neste caso, a equipe pode substituir estes nomes com números. Apenas usuários selecionados seriam capazes de acessar a tabela de "traduções" para identificar os nomes reais.

• Anonimização: este é quase idêntico ao procedimento de pseudonimização onde a equipe escolheu substituir dados PII com pseudônimo único. Mas desta vez, não há tabela de tradução. Assim, os dados originais são seguros já que re-anonimização é impossível. Mas desta vez, não há tabela de tradução. Dessa forma, usuários não autorizados não podem identificar informações confidenciais de indivíduos usando os dados disponíveis.

Uma consideração: dados anonimizados podem complicar análise de processo, especialmente se a empresa super-segura os dados a ponto de os insights finais não serem mais úteis.

Acesso a dados finalizados

Quando os dados estão prontos e considerados "finais", é importante considerar como os dados serão acessados no novo contexto. A equipe de mineração de processos deve definir usuários de negócios que terão acesso a dashboards, grafos de processo, relatórios e outras informações.

As ferramentas certas de mineração de processos, como UiPath Process Mining, entregam valiosas ferramentas de autoatendimento que dão acesso a equipes de TI enquanto ainda dão propriedade e controle a usuários de negócios. Ambos os grupos podem trabalhar independentemente para um objetivo comum: ganhar novos insights em processos existentes.

Interessado em aprender mais sobre mineração de processos? Assista nosso vídeo sobre UiPath Process Mining ou baixe nosso white paper, Acelerando RPA com Entendimento e Monitoramento de Processos Ponta a Ponta hoje.