Capítulo 10 — Ética e prática autorizada
Mapa da aula
Aula 10 publicada. Mapa, exemplo, EX028.
flowchart TD
N0["10.1 Autorização"]
N1["10.2 Quem autoriza"]
N2["10.3 Escopo"]
N3["10.4 Achados incidentais"]
N4["10.5 Prática estudantil"]
N5["10.6 Honestidade"]
N6["10.7 Conflitos"]
N7["Retenção e descarte"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX028"]
Desenho lógico
flowchart LR
N0["10.1 Autorização"]
N1["10.2 Quem autoriza"]
N2["10.3 Escopo"]
N3["10.4 Achados incidentais"]
N4["10.5 Prática estudantil"]
N5["10.6 Honestidade"]
N6["10.7 Conflitos"]
N7["Retenção e descarte"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX028"]
[10.1 Autorização]
|
v
[10.2 Quem autoriza]
|
v
[10.3 Escopo]
|
v
[10.4 Achados incidentais]
|
v
[10.5 Prática estudantil]
|
v
[10.6 Honestidade]
|
v
[10.7 Conflitos]
|
v
[Retenção e descarte]
|
v
[Exemplo resolvido] --> [Exercício EX028]
Objetivos de aprendizagem
Você vai (1) explicar por que a autorização é a base do trabalho pericial; (2) identificar quem pode autorizar o quê; (3) lidar com achados incidentais; (4) aplicar a ética à prática estudantil.
10.1 Autorização
Examinar um dispositivo exige autoridade legal: um mandado, o consentimento do proprietário, uma política do empregador que abranja os próprios equipamentos, ou outra base legal. A ISO/IEC 27037 situa a identificação, a coleta e a aquisição dentro desse enquadramento; sem autoridade, mesmo um trabalho tecnicamente correto pode ser inutilizável e ilegal. A autoridade também limita o método: uma política que permite examinar uma estação de trabalho pode não permitir coletar o e-mail privado de um usuário num serviço externo. Leah aprende a perguntar, antes de qualquer etapa técnica, que autoridade abrange este dispositivo e estes dados, e a escrever a resposta nas anotações do caso, para que possa ser conferida depois.
10.2 Quem autoriza
No caso da ws-114, a universidade é dona da estação, e sua política de uso aceitável permite investigações de segurança. O escritório de Grace Lin atua com base nessa política. Os celulares pessoais dos estudantes não estão abrangidos; examiná-los exigiria o consentimento do estudante ou um procedimento legal. A distinção importa para as evidências encontradas durante a investigação: um celular conectado à ws-114 por USB deixa registros na estação, que a universidade pode examinar, mas o conteúdo do próprio celular continua fora de sua autoridade. O escritório de Grace documenta, no início de cada caso, a cláusula da política em que se apoia, para que a base de cada etapa possa ser demonstrada.
10.3 Escopo
A autoridade define o escopo: o disco da ws-114 e os registros da universidade, não as contas pessoais de nuvem dos estudantes. O escopo também abrange o período e os tipos de dados: a investigação do incidente de phishing cobre os dias relevantes, não todo o histórico da máquina. Manter-se dentro do escopo protege a privacidade e mantém o trabalho focado. Se as evidências sugerirem o envolvimento de outros sistemas, a equipe pede a ampliação do escopo antes de examiná-los e registra a aprovação, com a data e o nome de quem a concedeu.
10.4 Achados incidentais
Os peritos podem encontrar material privado sem relação com o caso. Registram apenas o que é relevante para a pergunta autorizada e seguem o procedimento se encontrarem evidências de crimes graves, o que geralmente significa parar e buscar autoridade adicional. O exemplo resolvido mostra o caso de rotina: fotos pessoais foram anotadas como presentes, mas não examinadas. Registrar essa decisão protege tanto o estudante quanto a investigação, porque mostra que a equipe ficou dentro do escopo. Achados graves são diferentes e geralmente exigem parar e contatar a autoridade competente antes de prosseguir. O procedimento da universidade diz quem deve ser informado e como.
10.5 Prática estudantil
Leah trabalha apenas com dados sintéticos e imagens de treinamento da universidade. Nunca testa ferramentas nos dispositivos de amigos nem em sistemas públicos. Testar ferramentas em dispositivos reais sem autoridade pode violar a lei e prejudicar pessoas, mesmo com boas intenções. As imagens sintéticas e os dados de treinamento da universidade oferecem uma prática realista sem esse risco. Quando Leah quer experimentar uma ferramenta nova, pergunta ao Dr Ferreira qual imagem de treinamento é adequada e registra a versão da ferramenta e os resultados no caderno de laboratório, para comparação posterior.
10.6 Honestidade
O laudo deve ser completo e imparcial, incluindo os achados que enfraquecem a história esperada. No caso da ws-114, um achado que enfraquecesse a história do phishing, como um logon de s.kaur a partir de outro prédio às 09:14, teria de ser relatado, mesmo que complicasse a conclusão. Omiti-lo enganaria os leitores e poderia provocar uma ação injusta contra a usuária, que já é vítima do ataque. O laudo de Leah lista as explicações alternativas e as evidências a favor e contra cada uma, inclusive as que ela acabou rejeitando.
10.7 Conflitos
Se Leah conhecesse a estudante que usava a ws-114, ela declararia isso e se afastaria dessa análise. Mesmo que ela acredite poder manter a objetividade, outros podem duvidar, e a credibilidade do laudo depende também de como ele parece aos olhos deles. Declarar o conflito cedo permite que Grace atribua o trabalho a outra pessoa, enquanto Leah ainda pode ajudar em tarefas que não envolvam essa pessoa. A declaração é escrita nas anotações do caso, com a data e a decisão de Grace sobre como prosseguir.
Retenção e descarte
Quando a investigação termina, os dados são mantidos apenas pelo tempo exigido pela política e depois descartados com segurança, com um registro do que foi destruído e quando. Guardar evidências indefinidamente e sem finalidade aumenta os riscos à privacidade.
Exemplo resolvido
Ao revisar a imagem sintética da ws-114, um membro da equipe nota fotos pessoais de um estudante numa pasta sincronizada. Elas não têm relação com a pergunta sobre o phishing. A equipe registra "mídia pessoal presente, não examinada, sem relevância" e continua dentro do escopo.
Caso sintético. O achado é inventado.
Erros e limites
As políticas diferem entre instituições e países; confira as regras locais e busque orientação jurídica em caso de dúvida.
Exercícios
- EX028 — Autoridade sobre a ws-114. O que dá ao escritório de segurança autoridade sobre a ws-114? Rubrica: 3 = a propriedade da universidade e a política de uso aceitável; 2 = parcial; 1 = curiosidade; 0 = nada.
- EX029 — Celular pessoal. O que é necessário para examinar o celular pessoal de um estudante? Rubrica: 3 = consentimento ou procedimento legal; 2 = parcial; 1 = a política o abrange; 0 = nada.
- EX030 — Fotos. Como as fotos pessoais foram tratadas? Rubrica: 3 = anotadas como presentes, não examinadas, fora do escopo; 2 = parcial; 1 = examinadas; 0 = nada.
Síntese
A autoridade define o que pode ser examinado; o escopo e a honestidade regem como.
Continue estudando — capítulo 10 de 40
← Capítulo 09 (rascunho) · Índice de capítulos do curso · Capítulo 11 (rascunho) →