Capítulo 11 — Sistemas operacionais
Mapa da aula
Aula 11 publicada. Mapa, exemplo, EX031.
flowchart TD
N0["11.1 Contas em dispositivos compartilhados"]
N1["11.2 Permissões e pastas compartilhadas"]
N2["11.3 Logs"]
N3["11.4 Descarte"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX031"]
Desenho lógico
flowchart LR
N0["11.1 Contas em dispositivos compartilhados"]
N1["11.2 Permissões e pastas compartilhadas"]
N2["11.3 Logs"]
N3["11.4 Descarte"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX031"]
[11.1 Contas em dispositivos compartilhados]
|
v
[11.2 Permissões e pastas compartilhadas]
|
v
[11.3 Logs]
|
v
[11.4 Descarte]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX031]
Objetivos de aprendizagem
Você vai (1) configurar contas e permissões nos dispositivos escolares; (2) gerir logs e arquivos temporários; (3) planejar o descarte seguro de dispositivos.
11.1 Contas em dispositivos compartilhados
Elena estuda como os sistemas operacionais gerenciam contas. Nos computadores compartilhados das salas de aula, os alunos entram com contas individuais, para que os trabalhos e a navegação fiquem separados. Ela descobre que uma escola usa uma única conta compartilhada para todos os alunos, o que deixa arquivos e históricos de navegação visíveis para todos. Recomenda contas individuais com limpeza automática dos arquivos temporários ao sair. Explica ao técnico da escola que as configurações do sistema operacional são a primeira linha de privacidade nos dispositivos compartilhados, antes que qualquer aplicativo seja aberto.
11.2 Permissões e pastas compartilhadas
Os professores salvam documentos em pastas de rede. Elena confere as permissões e encontra uma pasta de anotações de proteção das crianças que todos os funcionários conseguem ler. Ela trabalha com o técnico para restringi-la aos responsáveis pela proteção. Também ativa a auditoria da pasta, para que os acessos possam ser revisados. O episódio mostra que informações sensíveis muitas vezes ficam em pastas comuns, e não em sistemas protegidos, e que as permissões se desviam ao longo dos anos à medida que os funcionários mudam de função sem que ninguém revise quem ainda abre quais pastas. As revisões corrigem isso.
11.3 Logs
Os sistemas operacionais registram os logins e os acessos a arquivos. Elena explica que os logs ajudam a investigar incidentes, mas também contêm dados pessoais de funcionários e alunos. Ela recomenda guardar os logs pelo tempo necessário às investigações, como seis meses, restringir o acesso à equipe de segurança de TI e informar os funcionários, na política de uso aceitável, de que a atividade é registrada. A transparência, observa, é exigida pelos artigos 13 e 14 do GDPR tanto para os funcionários quanto para os alunos, e os funcionários têm o direito de saber o que é registrado sobre eles. Eles podem pedir acesso a esses registros.
11.4 Descarte
Notebooks e tablets antigos são vendidos ou reciclados. Elena descobre que os dispositivos são apagados com a exclusão das contas de usuário, o que pode deixar dados recuperáveis. Ela recomenda usar as funções nativas de apagamento seguro ou a criptografia de disco completo com destruição da chave, e manter um registro de descarte para cada dispositivo. Aprende que o descarte faz parte do ciclo de vida dos dados e que muitas violações no setor envolveram dispositivos vendidos sem o apagamento adequado, uma forma evitável e constrangedora de perder dados de crianças. Os certificados comprovam o apagamento.
Exemplo resolvido
Elena substitui uma conta compartilhada de alunos por contas individuais, restringe e audita uma pasta de proteção das crianças, define a retenção dos logs com transparência para os funcionários e introduz o apagamento seguro e os registros de descarte.
Caso sintético. Os dispositivos e as pastas são sintéticos; os artigos 13 e 14 do GDPR são reais.
Erros e limites
Os métodos de apagamento seguro variam de dispositivo para dispositivo; verifique se o método funciona em cada modelo.
Exercícios
- EX031 — Risco da conta compartilhada. O que há de errado com uma única conta compartilhada de alunos? Rubrica: 3 = arquivos e históricos ficam visíveis para todos os alunos;; 2 = menciona compartilhamento;; 1 = está tudo bem;; 0 = nenhuma.
- EX032 — Pasta de proteção. Como a pasta de proteção das crianças foi corrigida? Rubrica: 3 = acesso restrito aos responsáveis pela proteção, com auditoria;; 2 = uma parte;; 1 = vago;; 0 = nenhuma.
- EX033 — Descarte de dispositivos. Por que excluir as contas de usuário não basta antes de vender um notebook? Rubrica: 3 = os dados podem continuar recuperáveis no disco;; 2 = menciona recuperação;; 1 = basta;; 0 = nenhuma.
Síntese
O capítulo 11 protege os sistemas. O capítulo 12 usa probabilidade e estatística.
Continue estudando — aula 11 (capítulo 11 de 40)
← Capítulo 10 · Índice das aulas · Capítulo 12 →
Continue para a próxima aula já escrita.