OpenCyber Academy
Graduação · Capítulo 36 · Português
Código do curso: OCA-114Capítulo 36: OCA-114-C036

Capítulo 36 — Prática de campo ou comunitária

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 36 publicada. Mapa, exemplo, EX106.

flowchart TD
  N0["36.1 O que um estudante de bacharelado pode oferecer"]
  N1["36.2 O acordo"]
  N2["36.3 Trabalhando com pequenos operadores"]
  N3["36.4 Diário reflexivo"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX106"]

Desenho lógico

flowchart LR
  N0["36.1 O que um estudante de bacharelado pode oferecer"]
  N1["36.2 O acordo"]
  N2["36.3 Trabalhando com pequenos operadores"]
  N3["36.4 Diário reflexivo"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX106"]
[36.1 O que um estudante de bacharelado pode oferecer]
    |
    v
[36.2 O acordo]
    |
    v
[36.3 Trabalhando com pequenos operadores]
    |
    v
[36.4 Diário reflexivo]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX106]

Objetivos de aprendizagem

Você vai (1) planejar um estágio supervisionado ou um projeto comunitário com uma concessionária, uma escola ou um município; (2) combinar um escopo escrito que exclua testes ao vivo; (3) entregar trabalho de conscientização ou de inventário que ajude um pequeno operador; e (4) refletir sobre a prática usando um diário estruturado.

36.1 O que um estudante de bacharelado pode oferecer com segurança

Pequenas concessionárias de água, escolas com sistemas de gestão predial e cooperativas comunitárias de aquecimento muitas vezes não têm equipe de segurança. Um estudante sob supervisão pode ajudar com trabalhos de baixo risco e centrados em documentação: uma lista de ativos a partir dos registros existentes, uma revisão dos arranjos de acesso remoto, uma lista de verificação de higiene de senhas, uma sessão de conscientização para os operadores. Nada disso exige tocar num controlador em operação.

Cada uma dessas tarefas usa registros ou conversas em vez de acesso a controladores, de modo que um erro custa tempo, mas não pode parar uma bomba ou uma caldeira. A lista de ativos de Maya para a cooperativa de aquecimento é um exemplo: feita a partir de faturas e desenhos, ainda assim encontrou um roteador celular não documentado na casa da caldeira.

36.2 O acordo

O acordo de estágio nomeia a pessoa responsável na organização anfitriã, o orientador, os entregáveis, as regras de tratamento de dados (o que sai do local, como é armazenado e quando é excluído) e uma proibição explícita de varreduras, sondagens ou mudanças de configuração. Se o anfitrião pedir "uma varredura rápida", o estudante encaminha o pedido ao orientador. Quando o gerente da cooperativa pediu a Maya que "rodasse uma varredura para ver se fomos invadidos", o acordo lhe deu a resposta: recusar educadamente, explicar que a varredura está fora do escopo combinado, oferecer no lugar a revisão da documentação e repassar o pedido ao seu orientador.

36.3 Trabalhando com pequenos operadores

Os conselhos precisam caber no orçamento e na equipe deles. "Implante um SOC" é inútil para uma cooperativa de três pessoas; "remova a ferramenta de área de trabalho remota sempre ligada e use o recurso de sessão sob demanda do fornecedor, habilitado pelo telefone do gerente" é acionável. Os recursos gratuitos da CISA para pequenos sistemas de água e esgoto são um exemplo de orientação escrita para esse público.

O exemplo de acesso remoto também serve a uma cooperativa de três pessoas porque não exige equipamento novo nem equipe de monitoramento, apenas uma mudança na forma como o fornecedor se conecta. A recomendação de Maya para o roteador da casa da caldeira segue o mesmo padrão: confirmar a finalidade, desativá-lo se for desnecessário e, caso contrário, permitir que o fornecedor o use só mediante pedido.

36.4 Diário reflexivo

Depois de cada visita, registre: o que fiz, o que observei, o que me surpreendeu, o que faria de outro jeito e qualquer questão ética que tenha surgido. A reflexão transforma atividade em aprendizado. A entrada de Maya depois da visita à casa de caldeiras poderia dizer: fiz, montei uma lista de ativos a partir de notas fiscais e desenhos; observei, um roteador celular na casa de caldeiras que nenhuma nota fiscal mencionava; surpreendeu-me, o gerente não sabia que ele existia, embora fosse anterior à sua gestão; de outro jeito, pedir os documentos de comissionamento do montador do painel antes da visita, e não depois; questão ética, o pedido do gerente para "rodar uma varredura", que ela recusou e repassou ao orientador. A entrada não nomeia nenhum endereço nem credencial, então pode ser mostrada a um avaliador do jeito que foi escrita.

Exemplo resolvido (sintético)

O estágio de Maya numa cooperativa fictícia de aquecimento de um vilarejo produz uma lista de ativos de duas páginas, montada a partir de notas fiscais e dos desenhos do montador do painel, que descobre um roteador celular não documentado na casa de caldeiras. A recomendação dela: confirmar com o montador do painel para que ele serve, desabilitá-lo se não for necessário e, caso contrário, exigir que o fornecedor só o habilite sob pedido.

Caso sintético — cooperativa fictícia de um vilarejo. A cooperativa e o roteador são inventados.

Erros e limites

Um estudante não é um consultor; as recomendações são revisadas pelo orientador antes da entrega. O trabalho comunitário não deve criar uma dependência que o estudante não consiga sustentar depois do estágio.

Exercícios

  • EX106 — Respondendo a um pedido de varredura. O gerente da cooperativa pede a Maya que "rode uma varredura para ver se fomos invadidos". Escreva a resposta dela.
    Mostrar critérios de avaliação
    Rubrica: 3 = recusa educadamente, explica o escopo, oferece uma alternativa segura, encaminha ao orientador; 2 = três; 1 = concorda com ressalvas; 0 = roda a varredura.
  • EX107 — Regra de tratamento de dados. Escreva uma regra de tratamento de dados para a lista de ativos.
    Mostrar critérios de avaliação
    Rubrica: 3 = onde é armazenada, quem pode acessar, data de exclusão; 2 = dois; 1 = "guardar com segurança"; 0 = nada.
  • EX108 — Uma entrada de diário. Escreva a linha "o que me surpreendeu" sobre o roteador celular.
    Mostrar critérios de avaliação
    Rubrica: 3 = observação específica e lição sobre caminhos não documentados; 2 = só a observação; 1 = genérico; 0 = nada.

Síntese

A prática de campo permite que os estudantes ajudem pequenos operadores com documentação e julgamento, dentro de acordos escritos que mantêm intocados os sistemas em operação.

Respostas comentadas

EX106. "Obrigada pela confiança. O meu acordo de estágio não me permite varrer nem sondar os seus sistemas, porque até varreduras simples podem perturbar controladores mais antigos. O que posso fazer esta semana é revisar com você os arranjos e os registros de acesso remoto, e vou perguntar ao meu orientador se uma empresa qualificada deveria fazer uma avaliação técnica."

EX107. "A lista de ativos fica armazenada apenas na pasta criptografada do projeto na universidade, compartilhada com o orientador e com o gerente da cooperativa, e é excluída de todos os dispositivos do estudante no último dia do estágio."

EX108. "Fiquei surpresa que um roteador celular pudesse estar na casa de caldeiras sem aparecer em nenhum desenho nem nota fiscal — isso significa que o diagrama de rede da cooperativa não é um mapa confiável de como pessoas de fora conseguem alcançar a caldeira."