◇ OpenCyber Academy
Graduação · Capítulo 23 · Português

Capítulo 23 — Arquitetura e engenharia de segurança: métodos I

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 23 — Arquitetura e engenharia de segurança: métodos I

Mapa da aula

Aula 23 publicada. Mapa, exemplo, EX067.

flowchart TD
  N0["23.1 Um método de avaliação de risco"]
  N1["23.2 Estimativas consistentes"]
  N2["23.3 Documentar as decisões"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX067"]

Desenho lógico

flowchart LR
  N0["23.1 Um método de avaliação de risco"]
  N1["23.2 Estimativas consistentes"]
  N2["23.3 Documentar as decisões"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX067"]

[23.1 Um método de avaliação de risco]
    |
    v
[23.2 Estimativas consistentes]
    |
    v
[23.3 Documentar as decisões]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX067]

Objetivos de aprendizagem

Você vai (1) aplicar um método de avaliação de risco a um projeto da Fernway; (2) estimar probabilidade e impacto de forma consistente; (3) documentar as decisões para revisão.

23.1 Um método de avaliação de risco

A Fernway planeja um serviço de click-and-collect (compra online com retirada na loja). Lucas conduz uma avaliação de risco usando a estrutura do NIST SP 800-30 Rev. 1: identificar fontes e eventos de ameaça, vulnerabilidades, probabilidade, impacto e o risco resultante. Ele a reduz para uma cooperativa, usando um modelo de uma página por risco. Os eventos de ameaça incluem alguém retirar o pedido de outro cliente e funcionários usarem indevidamente os números de telefone dos clientes. Ele envolve uma gerente de loja, porque as pessoas que operam o processo sabem onde ele pode dar errado de maneiras que um diagrama nunca mostra. O modelo cabe numa única página para que seja usado.

23.2 Estimativas consistentes

Lucas define escalas de probabilidade e de impacto com exemplos, para que pessoas diferentes classifiquem de forma consistente: probabilidade alta significa esperado várias vezes por ano na Fernway; impacto alto significa perda acima de um valor definido ou dano a muitos associados. Ele pede que Hannah e a gerente da loja classifiquem os mesmos cinco riscos de forma independente e depois compara as classificações. Elas divergem em dois, e a discussão revela que a gerente sabe de erros passados na retirada de que Hannah nunca tinha ouvido falar. Escalas consistentes ajudam, mas é na discussão das diferenças que surge a maior parte das informações.

23.3 Documentar as decisões

Para cada risco, Lucas registra a classificação, o tratamento proposto e quem decide. A retirada pela pessoa errada é tratada com um código de retirada enviado por SMS e conferido no balcão. O uso indevido dos números de telefone é tratado mascarando os números no aplicativo da loja depois da retirada. Um risco baixo, um e-mail de notificação atrasado, é aceito. Cada decisão tem uma data de revisão. O registro permite que auditores e futuros funcionários vejam por que as escolhas foram feitas, o que importa quando as pessoas saem e o raciocínio, de outro modo, se perderia.

Exemplo resolvido

Lucas aplica ao click-and-collect uma avaliação no estilo do SP 800-30 com escalas definidas, compara classificações independentes e registra as decisões de tratamento.

Caso sintético. O projeto e as classificações são sintéticos; o SP 800-30 Rev. 1 é real.

Erros e limites

As escalas qualitativas escondem a incerteza. Equipes pequenas podem compartilhar pontos cegos apesar da classificação independente.

Exercícios

Síntese

Um método de risco reduzido e documentado, com escalas claras, transforma os riscos de um novo projeto em decisões com donos.

Continue estudando — aula 23 (capítulo 23 de 40)

← Capítulo 22 · Índice das aulas · Capítulo 24 →

Continue para a próxima aula já escrita.