Capítulo 35 — Estágio

Capítulo 35 — Estágio

Mapa da aula

Aula 35 publicada. Mapa, exemplo, EX103.

flowchart TD
  N0["35.1 O estágio"]
  N1["35.2 Confidencialidade"]
  N2["35.3 Contribuições"]
  N3["35.4 Reflexão"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX103"]

Desenho lógico

flowchart LR
  N0["35.1 O estágio"]
  N1["35.2 Confidencialidade"]
  N2["35.3 Contribuições"]
  N3["35.4 Reflexão"]
  N0 --> N1 --> N2 --> N3 --> Q["EX103"]

[35.1 O estágio]
    |
    v
[35.2 Confidencialidade]
    |
    v
[35.3 Contribuições]
    |
    v
[35.4 Reflexão]
    |
    v
[Exemplo resolvido] --> [Exercício EX103]

Objetivos de aprendizagem

Você vai (1) aplicar o aprendizado num ambiente de trabalho; (2) tratar informações confidenciais; (3) refletir sobre o desenvolvimento profissional.

35.1 O estágio

Aisha passa doze semanas trabalhando na equipe de TI da Ashfield. Ela ajuda nas revisões diárias de alertas, na revisão trimestral de acessos e na preparação do teste da detecção gerenciada. Ela vê quanto do trabalho de segurança envolve comunicação: explicar pedidos à equipe das agências, coordenar com os fornecedores e escrever relatórios. O Dr. Carrow a visita no meio do estágio e pergunta o que a surpreendeu. Ela responde que os problemas técnicos foram mais fáceis do que convencer as pessoas a mudar suas rotinas. Ela mantém um diário semanal de tarefas e lições, que usa depois para escrever a reflexão do estágio.

35.2 Confidencialidade

Durante o estágio, Aisha vê informações reais de associados e fraquezas de segurança reais. Ela assina um acordo de confidencialidade e mantém seus trabalhos do curso baseados apenas em dados sintéticos. Quando uma amiga pergunta sobre a segurança da Ashfield, ela se recusa a falar do assunto. Ela aprende que a confiança na equipe de segurança depende da discrição, e que compartilhar até mesmo fraquezas genéricas poderia ajudar os atacantes a mirar a organização. No fim do estágio, ela devolve o crachá de acesso, confirma que suas contas foram desativadas e apaga as anotações de trabalho guardadas nos seus aparelhos pessoais, como o acordo exige.

35.3 Contribuições

Aisha contribui com um procedimento simplificado de revisão de acessos, que reduz o tempo que o gerente de TI gasta nas revisões trimestrais ao organizar os dados antes das reuniões com os donos. Ela também escreve um guia para a equipe das agências sobre como comunicar ligações suspeitas. O gerente de TI adota os dois. Ela aprende que as melhorias pequenas e práticas muitas vezes são mais valorizadas do que as propostas ambiciosas que exigem grandes investimentos. O procedimento de revisão de acessos reduz visivelmente o tempo de preparação do gerente de TI, porque os donos recebem listas ordenadas com antecedência e podem confirmar a maioria das entradas antes da reunião, e não durante ela. O guia de comunicação fica afixado na sala da equipe de cada agência.

35.4 Reflexão

A reflexão de Aisha sobre o estágio registra três lições: a segurança depende de relacionamentos em toda a organização, a documentação economiza tempo depois e as organizações pequenas precisam de controles simples que consigam sustentar. Ela também registra habilidades a desenvolver: a confiança para apresentar à alta gerência e um conhecimento mais aprofundado dos serviços em nuvem. O Dr. Carrow sugere que ela escolha um tema de trabalho de conclusão ligado à experiência do estágio. Ela também escreve sobre um momento em que discordou do gerente de TI sobre a prioridade de um achado, e sobre como ouvir as razões dele quanto à carga de trabalho das agências mudou sua visão. O Dr. Carrow diz que esse tipo de reflexão mostra maturidade profissional.

Exemplo resolvido

Aisha trabalha na equipe de TI da Ashfield, mantém os detalhes reais em sigilo, contribui com um procedimento de revisão de acessos mais simples e um guia de comunicação e reflete sobre as lições e as habilidades.

Caso sintético. O estágio é sintético.

Erros e limites

Compartilhar as fraquezas de um empregador, mesmo de forma casual, pode ajudar os atacantes.

Exercícios

• EX103 — Surpresa do estágio. O que mais surpreendeu Aisha? Rubrica: 3 = convencer as pessoas foi mais difícil do que os problemas técnicos;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX104 — Contribuição no estágio. Cite uma contribuição de Aisha. Rubrica: 3 = o procedimento simplificado de revisão de acessos;; 2 = uma;; 1 = vago;; 0 = nenhuma.

• EX105 — Habilidade a desenvolver. Cite uma habilidade que Aisha quer desenvolver. Rubrica: 3 = apresentar à alta gerência;; 2 = uma;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 35 (capítulo 35 de 40)

← Capítulo 34 · Índice das aulas · Capítulo 36 →

Continue para a próxima aula já escrita.