◇ OpenCyber Academy
Graduação · Capítulo 34 · Português

Capítulo 34 — Projeto comparativo

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 34 — Projeto comparativo

Mapa da aula

Aula 34 publicada. Mapa, exemplo, EX100.

flowchart TD
  N0["34.1 As duas opções"]
  N1["34.2 Critérios"]
  N2["34.3 Pontuação"]
  N3["34.4 Sensibilidade"]
  N4["34.5 Evidência para cada nota"]
  N5["34.6 Apresentando a comparação"]
  N6["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX100"]

Desenho lógico

flowchart LR
  N0["34.1 As duas opções"]
  N1["34.2 Critérios"]
  N2["34.3 Pontuação"]
  N3["34.4 Sensibilidade"]
  N4["34.5 Evidência para cada nota"]
  N5["34.6 Apresentando a comparação"]
  N6["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX100"]
[34.1 As duas opções]
    |
    v
[34.2 Critérios]
    |
    v
[34.3 Pontuação]
    |
    v
[34.4 Sensibilidade]
    |
    v
[34.5 Evidência para cada nota]
    |
    v
[34.6 Apresentando a comparação]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX100]

Objetivos de aprendizagem

Você vai (1) comparar duas arquiteturas de acesso remoto de fornecedores contra critérios explícitos; (2) construir uma matriz de decisão ponderada e testar a sua sensibilidade; (3) documentar as suposições de cada opção; e (4) recomendar, declarando o risco residual.

34.1 As duas opções

Opção A — VPN permanente do fornecedor até um jump host na DMZ da LDHP, com MFA. Opção B — sessões intermediadas sob demanda: o líder de turno habilita uma sessão para um chamado, o fornecedor se conecta por um intermediário (broker) em nuvem até o jump host, a sessão é gravada e termina depois de quatro horas. As duas evitam conexões diretas com o PLC-H. Essas duas opções vieram do ponto de partida da LDHP, a ferramenta de área de trabalho remota do fornecedor sempre ligada. As duas fecham esse caminho. A pergunta é qual delas se ajusta a uma planta que precisa da ajuda do fornecedor à noite.

34.2 Critérios

Exposição (por quanto tempo um caminho existe), atribuição (usuários nominais, gravação), adequação operacional (um fornecedor consegue ajudar às 3 da manhã?), custo e dependência de terceiros. Os pesos refletem as prioridades da LDHP: exposição 0,3, atribuição 0,25, adequação operacional 0,25, custo 0,1, dependência de terceiros 0,1. Os pesos foram definidos antes da pontuação, numa reunião com o gerente de operação da LDHP, e é por isso que podem ser contestados sem acusar quem pontuou de tê-los escolhido para favorecer uma preferida. A exposição tem o maior peso porque o caso da água de 2021 e a própria ferramenta sempre ligada da LDHP giraram em torno de quanto tempo um caminho remoto ficou aberto. O custo pesa pouco porque a diferença entre as duas opções é pequena perto do custo de uma noite sem aquecimento.

34.3 Pontuação

Notas de 1 a 5. A: exposição 2, atribuição 3, adequação 5, custo 4, dependência 4 → 0,6 + 0,75 + 1,25 + 0,4 + 0,4 = 3,40. B: exposição 5, atribuição 5, adequação 3, custo 3, dependência 2 → 1,5 + 1,25 + 0,75 + 0,3 + 0,2 = 4,00. B fica à frente. A opção B ganha principalmente em exposição e atribuição: um caminho que só existe por quatro horas por chamado e uma sessão gravada com uma conta nominal do fornecedor. A opção A ganha em adequação operacional, porque uma VPN permanente está disponível às 3 da manhã sem que ninguém precise habilitá-la. A diferença de 0,60 vem quase toda da exposição, em que B tem 5 contra 2 de A, então a recomendação só é tão boa quanto esse par de notas. Se o broker em nuvem fosse julgado uma dependência mais fraca do que o mostrado, a vantagem de B diminuiria, embora não o bastante, por si só, para invertê-la.

34.4 Sensibilidade

Suba a adequação operacional para 0,45 e baixe a exposição para 0,1: A = 0,2 + 0,75 + 2,25 + 0,4 + 0,4 = 4,00; B = 0,5 + 1,25 + 1,35 + 0,3 + 0,2 = 3,60. A ordem se inverte, então a recomendação depende de quanto a planta valoriza a disponibilidade do fornecedor à noite. Diga isso explicitamente. A inversão acontece porque a adequação operacional é onde A tem 5 e B tem 3: com peso 0,45, essa diferença vale 0,9, mais que a vantagem de B em exposição com o peso reduzido de 0,1. A resposta de Maya não foi escolher a ponderação de que gostava mais, mas corrigir o critério mais fraco de B: um procedimento noturno em que o líder de turno habilita uma sessão por meio de uma ligação para o engenheiro de plantão.

Exemplo resolvido (LDHP sintética)

Maya recomenda B com uma mudança para tratar o seu critério mais fraco: um procedimento noturno documentado em que o líder de turno pode habilitar uma sessão por meio de uma ligação para o engenheiro de plantão. Ela registra o risco residual de que o broker em nuvem é uma dependência de terceiros e pede o seu atestado de segurança.

Caso sintético — Lakeside District Heating Plant. As notas são julgamentos da estudante sobre opções inventadas.

34.5 Evidência para cada nota

Associe uma justificativa a cada número. A nota 5 de atribuição de B se apoia na gravação das sessões e nas contas nominais dos fornecedores no broker; a nota 2 de exposição de A se apoia no fato de a VPN estar permanentemente alcançável, mesmo quando não há trabalho programado. Se um revisor contestar uma nota, a coluna de evidências mostra exatamente o que conferir, e o teste de sensibilidade mostra se a contestação poderia mudar a recomendação. A nota 2 de dependência de B se apoia no broker em nuvem, e é por isso que Maya pediu o seu atestado de segurança.

34.6 Apresentando a comparação

Mostre ao gerente da planta a matriz, o resultado da sensibilidade e um parágrafo por opção descrevendo uma chamada de suporte noturna em cada desenho. Cenários concretos são mais fáceis de julgar que totais ponderados. Para as duas opções da LDHP, o parágrafo noturno faz a maior parte do trabalho. Na A, um engenheiro do fornecedor é chamado às 03:00 por causa de uma falha na caldeira, conecta-se pela VPN que está sempre aberta e alcança o jump host em minutos. Na B, o líder de turno liga para o engenheiro de plantão, que habilita uma sessão de quatro horas para o chamado; o fornecedor se conecta pelo broker e a sessão é gravada. O gerente consegue ver que a B custa uma ligação e alguns minutos à noite, e que a A deixa o caminho aberto em todas as outras noites do ano.

Erros e limites

Matrizes ponderadas misturam julgamento com aritmética; divulgue os pesos e rode verificações de sensibilidade. Notas sem evidências são opiniões.

Exercícios

Síntese

O trabalho comparativo é honesto quando critérios, pesos, evidências e sensibilidade estão todos visíveis, e quando a recomendação diz em que condições mudaria.

Continue estudando — capítulo 34 de 40

← Capítulo 33 · Índice de capítulos do curso · Capítulo 35 →

Siga para a próxima lição escrita.