Análise de causa raiz

A Análise da Causa Raiz (ou ACR) é uma ferramenta vital para todas as empresas utilizarem na avaliação de incidentes durante o processo de resposta a incidentes (ou qualquer evento de grande porte). As PMEs precisam entender não apenas suas vulnerabilidades ou pontos fracos, mas também o que, em última análise, causou a sua ocorrência. A Análise da Causa Raiz pode ser facilmente realizada em alto nível investigando as seguintes cinco questões:

1. Defina o problema
2. Coletar dados
3. Identificar possíveis causas
4. Selecione a causa raiz entre as possíveis causas
5. Corrigir os problemas que levaram ao evento acontecer

Uma PME deve ter um processo de análise de causa raiz?

Sim. É um processo bastante simples e deve ser usado por PMEs para qualquer incidente grave que você enfrente. Certifique-se de perguntar também os cinco porquês para chegar à verdadeira fonte ou raiz do problema.

Termo relacionado: Resposta a incidentes

Fontes: Instituto Nacional de Padrões e Tecnologia, NIST

Leitura complementar: Artigo da Mind Tools sobre análise da causa raiz.

Para mais informações sobre como realizar uma RCA, assista a este vídeo: