Capítulo 11 — Sistemas operacionais

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX031.

flowchart TD
  N0["11.1 Contas e permissões"]
  N1["11.2 Avisos de atualização"]
  N2["11.3 Reduzir o ônus"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX031"]

Desenho lógico

flowchart LR
  N0["11.1 Contas e permissões"]
  N1["11.2 Avisos de atualização"]
  N2["11.3 Reduzir o ônus"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX031"]

[11.1 Contas e permissões]
    |
    v
[11.2 Avisos de atualização]
    |
    v
[11.3 Reduzir o ônus]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX031]

Objetivos de aprendizagem

Você vai (1) explicar contas, permissões e atualizações num sistema operacional; (2) descrever como os avisos de atualização afetam os usuários; (3) propor configurações que reduzam o ônus para o usuário.

11.1 Contas e permissões

Um sistema operacional gerencia contas e controla o que cada conta pode fazer. Na Ashcombe, os computadores do balcão usam contas compartilhadas, o que torna impossível saber quem fez o quê. Os notebooks dos escritórios dão aos funcionários direitos de administrador para que possam instalar drivers de impressora, o que também permite que um malware se instale. Nadia aprende que separar contas comuns e de administrador limita os danos de erros e ataques. Ela recomenda contas nominais com login por cartão de aproximação nos balcões e a remoção dos direitos de administrador de rotina, com a TI instalando os drivers de forma centralizada, em vez de depender de cada pessoa.

11.2 Avisos de atualização

Os sistemas operacionais pedem aos usuários que reiniciem para aplicar atualizações. Os funcionários da Ashcombe adiam as reinicializações porque elas chegam em horários movimentados e levam vários minutos. Nadia constata que alguns notebooks adiam atualizações há mais de um mês, deixando sem correção fraquezas conhecidas. Ela liga isso à ideia de orçamento de compliance de Beautement, Sasse e Wonham (2008): as pessoas têm disposição limitada para gastar esforço com segurança, e quando os avisos chegam em maus momentos, são adiados. Culpar os funcionários pelo adiamento ignoraria o problema de horário embutido no próprio sistema.

11.3 Reduzir o ônus

Nadia propõe que as atualizações sejam instaladas automaticamente durante a noite, quando as bibliotecas estão fechadas, com os notebooks deixados carregando nos escritórios. As reinicializações durante o horário de funcionamento passam a ser raras. Ela também sugere que a TI monitore a situação das atualizações de forma centralizada, para que ninguém precise se lembrar. A mudança transfere o esforço dos indivíduos para o sistema, que é mais confiável. O Dr. Prescott observa que esse é um tema recorrente em fatores humanos: quando um comportamento seguro depende de muitas pessoas se lembrarem, projete o sistema para fazê-lo por elas sempre que possível.

Exemplo resolvido

Nadia recomenda contas nominais e a remoção dos direitos de administrador de rotina, liga os adiamentos de atualização ao orçamento de compliance e propõe atualizações noturnas.

Caso sintético. As configurações são sintéticas; Beautement et al. (2008) é real.

Erros e limites

Atualizações noturnas falham se os dispositivos estiverem desligados. Remover direitos de administrador aumenta a carga da TI.

Exercícios

• EX031 — Problema da conta compartilhada. Qual é o problema das contas compartilhadas do balcão?
  Mostrar critérios de avaliação

  Rubrica: 3 = ninguém consegue saber quem fez o quê;; 2 = responsabilização;; 1 = vago;; 0 = nenhuma.
• EX032 — Orçamento de compliance. O que o orçamento de compliance descreve?
  Mostrar critérios de avaliação

  Rubrica: 3 = disposição limitada para gastar esforço com segurança;; 2 = esforço;; 1 = vago;; 0 = nenhuma.
• EX033 — Transferência do ônus. Para onde Nadia transfere o esforço das atualizações?
  Mostrar critérios de avaliação

  Rubrica: 3 = dos indivíduos para o sistema;; 2 = sistema;; 1 = usuários;; 0 = nenhuma.

Síntese

As configurações do sistema operacional podem transferir o esforço de segurança das pessoas para os sistemas.