Capítulo 1 — Estudando segurança da informação em Pennick

Capítulo 1 — Estudando segurança da informação em Pennick

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 A estudante e o curso"]
  N1["1.2 A organização do caso"]
  N2["1.3 Como o curso é organizado"]
  N3["1.4 Hábitos de estudo"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 A estudante e o curso"]
  N1["1.2 A organização do caso"]
  N2["1.3 Como o curso é organizado"]
  N3["1.4 Hábitos de estudo"]
  N0 --> N1 --> N2 --> N3 --> Q["EX001"]

[1.1 A estudante e o curso]
    |
    v
[1.2 A organização do caso]
    |
    v
[1.3 Como o curso é organizado]
    |
    v
[1.4 Hábitos de estudo]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) descrever o que um bacharelado em segurança da informação abrange; (2) conhecer o caso que acompanha o curso; (3) planejar hábitos de estudo para um curso de quatro anos.

1.1 A estudante e o curso

Aisha Rahimi começa um bacharelado de quatro anos em segurança da informação na fictícia Pennick University. Seu tutor pessoal é o Dr. Neil Carrow, que leciona a disciplina de fundamentos do primeiro ano. O curso trata de como as organizações protegem a informação: a tecnologia envolvida, as pessoas que a usam, as regras que a governam e as formas de medir a segurança. O Dr. Carrow explica que a segurança não é apenas um assunto técnico, e que os formados precisam explicar os riscos com clareza a gerentes que não são especialistas. Aisha escolheu o curso depois que um parente foi vítima de uma fraude on-line.

1.2 A organização do caso

Ao longo do curso, Aisha trabalha com a fictícia Ashfield Credit Union, uma cooperativa de poupança e empréstimo pertencente aos associados, com cerca de 140 funcionários, quatro agências e aproximadamente 35.000 associados. A Ashfield guarda saldos de poupança, registros de empréstimos, documentos de identidade e dados de pagamento. Uma violação prejudicaria diretamente os associados e abalaria a confiança numa organização pequena que depende da sua reputação local. O Dr. Carrow organizou a parceria para que os estudantes possam ver como cada tema se aplica a um tipo real de organização, usando dados sintéticos em todos os exercícios. Cada disciplina a utiliza.

1.3 Como o curso é organizado

O primeiro ano constrói os fundamentos: computadores, redes, programação, estatística, escrita, direito e ética. O segundo ano introduz a governança de segurança, o risco, o controle de acesso e a criptografia. O terceiro ano trata da segurança operacional: vulnerabilidades, configuração, monitoramento, incidentes, backups, fornecedores e medição. O último ano inclui a gestão de mudanças, um projeto em grupo, um estágio, métodos de pesquisa e um trabalho de conclusão. Aisha observa que cada ano se apoia no anterior, de modo que as lacunas deixadas no início ficam mais difíceis de preencher depois. Ela imprime o mapa das disciplinas e o prende acima da escrivaninha, marcando que disciplinas dependem de quais anteriores.

1.4 Hábitos de estudo

O Dr. Carrow aconselha Aisha a manter um diário de aprendizagem, registrando uma ideia de segurança por semana e como ela se aplica à Ashfield. Ele também recomenda ler fontes primárias, como normas e artigos conhecidos, em vez de depender apenas de resumos. Aisha reserva duas horas toda sexta-feira para revisão. Ela aprende que a segurança muda depressa, então o hábito de conferir as fontes atuais e suas edições importa tanto quanto lembrar qualquer fato isolado. Seu primeiro registro no diário descreve por que uma pequena cooperativa de crédito é um alvo atraente para fraudadores, que esperam defesas mais fracas do que nos grandes bancos.

Exemplo resolvido

Aisha começa o curso, conhece o caso da Ashfield, mapeia os quatro anos de estudo e cria um hábito de revisão semanal.

Caso sintético. A Pennick, a Ashfield e todas as pessoas são sintéticas.

Erros e limites

Tratar a segurança como algo puramente técnico ignora as pessoas, as regras e a medição.

Exercícios

• EX001 — Tamanho do caso. Quantos associados a Ashfield tem? Rubrica: 3 = aproximadamente 35.000;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX002 — Último ano. O que o último ano inclui? Rubrica: 3 = gestão de mudanças, projeto em grupo, estágio, pesquisa e trabalho de conclusão;; 2 = a maioria;; 1 = poucos;; 0 = nenhuma.

• EX003 — Hábito semanal. Que hábito de diário o Dr. Carrow aconselha? Rubrica: 3 = uma ideia de segurança por semana aplicada à Ashfield;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 01 (capítulo 01 de 40)

← Início do curso · Índice das aulas · Capítulo 02 →

Continue para a próxima aula já escrita.