Capítulo 31 — Arquitetura e engenharia de segurança: casos avançados

Mapa da aula

Aula 31 publicada. Mapa, exemplo, EX091.

flowchart TD
  N0["31.1 Zero trust para uma cooperativa"]
  N1["31.2 Resiliência para a alta temporada"]
  N2["31.3 Ponderar os trade-offs"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX091"]

Desenho lógico

flowchart LR
  N0["31.1 Zero trust para uma cooperativa"]
  N1["31.2 Resiliência para a alta temporada"]
  N2["31.3 Ponderar os trade-offs"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX091"]

[31.1 Zero trust para uma cooperativa]
    |
    v
[31.2 Resiliência para a alta temporada]
    |
    v
[31.3 Ponderar os trade-offs]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX091]

Objetivos de aprendizagem

Você vai (1) analisar uma migração para zero trust na Fernway; (2) ponderar o projeto de resiliência para as altas temporadas; (3) avaliar trade-offs em projetos avançados.

31.1 Zero trust para uma cooperativa

Hannah se pergunta se o zero trust se aplica à Fernway. Lucas lê o NIST SP 800-207 e explica sua ideia central: nenhuma confiança implícita baseada na localização na rede; cada solicitação de acesso é avaliada usando a identidade, o estado do dispositivo e o contexto. Para a Fernway, isso significa aposentar a VPN do escritório para a maioria dos usos e colocar o sistema de estoque e os aplicativos da equipe atrás de um proxy de acesso ciente de identidade. Ele planeja uma migração em fases, começando pelo aplicativo financeiro, que tem poucos usuários e alto valor, para que as lições sejam aprendidas antes de incluir as lojas movimentadas.

31.2 Resiliência para a alta temporada

A Fernway obtém um terço de sua receita online nas seis semanas antes do inverno. Lucas usa ideias do NIST SP 800-160 Vol. 2 Rev. 1 sobre ciber-resiliência: antecipar, resistir, recuperar e adaptar. Ele propõe um congelamento pré-temporada das mudanças não essenciais, um failover testado da loja para uma segunda região de hospedagem, um processo manual de pedidos ensaiado caso o pagamento falhe e monitoramento extra durante o pico. Cada medida é dimensionada ao risco: o failover custa dinheiro o ano inteiro, então ele o compara com a receita perdida numa indisponibilidade num dia de pico antes de recomendá-lo.

31.3 Ponderar os trade-offs

Projetos avançados trazem custos. O proxy de acesso acrescenta uma dependência do provedor de identidade, que já é um ponto único de falha desde o capítulo 22. O congelamento de mudanças atrasa funcionalidades que o marketing quer. Lucas apresenta cada trade-off abertamente: o que se ganha, o que se perde e quem arca com o custo. O conselho aprova o proxy para o financeiro e o congelamento, mas adia a segunda região de hospedagem para o orçamento do próximo ano, aceitando o risco por uma temporada com o processo manual de pedidos como contingência. Lucas registra a decisão e sua data de revisão.

Exemplo resolvido

Lucas planeja uma migração para zero trust em fases, começando pelo financeiro, aplica os objetivos de resiliência à alta temporada e apresenta os trade-offs que levam a uma decisão registrada do conselho.

Caso sintético. Os planos e os custos são sintéticos; o SP 800-207 e o SP 800-160 Vol. 2 Rev. 1 são reais.

Erros e limites

Zero trust é uma direção, e não um produto. A resiliência adiada deixa a temporada exposta.

Exercícios

• EX091 — Por que o financeiro primeiro. Por que começar o zero trust pelo aplicativo financeiro?

  Mostrar critérios de avaliação

  Rubrica: 3 = poucos usuários e alto valor, então as lições são aprendidas com segurança;; 2 = piloto;; 1 = lojas primeiro;; 0 = nenhuma.

• EX092 — Quatro objetivos de resiliência. Que quatro objetivos de resiliência Lucas usou?

  Mostrar critérios de avaliação

  Rubrica: 3 = antecipar, resistir, recuperar e adaptar;; 2 = três;; 1 = vago;; 0 = nenhuma.

• EX093 — Item adiado. O que o conselho adiou, e com qual contingência?

  Mostrar critérios de avaliação

  Rubrica: 3 = a segunda região de hospedagem; processo manual de pedidos;; 2 = adiado;; 1 = vago;; 0 = nenhuma.

Síntese

Desenhos avançados, como confiança zero e planejamento de resiliência, são implantados em fases e justificados por trade-offs explícitos.