Capítulo 36 — Prática de campo ou comunitária
Mapa da aula
Aula 36 publicada. Mapa, exemplo, EX106.
flowchart TD
N0["36.1 Um estágio comunitário"]
N1["36.2 Adaptar as recomendações"]
N2["36.3 Reflexão"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX106"]
Desenho lógico
flowchart LR
N0["36.1 Um estágio comunitário"]
N1["36.2 Adaptar as recomendações"]
N2["36.3 Reflexão"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX106"]
[36.1 Um estágio comunitário]
|
v
[36.2 Adaptar as recomendações]
|
v
[36.3 Reflexão]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX106]
Objetivos de aprendizagem
Você vai (1) aplicar habilidades de arquitetura de segurança num ambiente comunitário; (2) adaptar as recomendações para organizações sem equipe de TI; (3) refletir sobre o que se transfere.
36.1 Um estágio comunitário
Como parte da prática de campo, Lucas trabalha como voluntário por quatro semanas num banco de alimentos local que usa notebooks doados, um serviço de e-mail gratuito e uma planilha das famílias atendidas. Não há equipe de TI, e os voluntários mudam toda semana. Ele aplica o mesmo raciocínio usado na Fernway, mas as restrições são mais duras: nenhum orçamento, pouco tempo e usuários com graus variados de confiança digital. Ele começa ouvindo como os voluntários trabalham, já que qualquer recomendação que acrescente etapas a um turno de distribuição movimentado será ignorada.
36.2 Adaptar as recomendações
Lucas identifica três prioridades: a planilha das famílias é compartilhada por link com qualquer pessoa, a conta compartilhada dos voluntários não tem segundo fator e os notebooks não são criptografados. Ele restringe o compartilhamento a contas nominais, ativa o segundo fator gratuito do provedor de e-mail para a coordenadora e passa os voluntários para contas gratuitas individuais, e habilita a criptografia de disco nativa. Ele escreve um guia de uma página com imagens. Ele abandona a implantação planejada de um gerenciador de senhas porque os voluntários não a sustentariam. As recomendações para pequenos grupos comunitários precisam ser mínimas, gratuitas e fáceis de manter.
36.3 Reflexão
Em seu diário reflexivo, Lucas registra o que se transferiu da Fernway: a classificação de dados, o menor privilégio e a pergunta sobre quem perceberia um problema. O que não se transferiu: formulários de mudança, dashboards de métricas e questionários de fornecedores, que pressupõem tempo da equipe. Ele percebe que arquitetura é ajustar a proteção à organização, e que um projeto simples que os voluntários seguem é melhor do que um projeto completo que eles abandonam. A coordenadora do banco de alimentos relata depois que o guia está afixado junto ao balcão de distribuição e que os novos voluntários o leem no primeiro dia.
Exemplo resolvido
Lucas adapta recomendações de arquitetura para um banco de alimentos, corrige três prioridades com ferramentas gratuitas e reflete sobre o que se transfere de um varejista.
Caso sintético. O banco de alimentos é sintético.
Erros e limites
A rotatividade dos voluntários corrói as mudanças. Os serviços gratuitos podem mudar seus termos.
Exercícios
-
EX106 — Primeiro passo. Por que Lucas começou ouvindo os voluntários? Rubrica: 3 = recomendações que acrescentam etapas a turnos movimentados são ignoradas;; 2 = adequação;; 1 = vago;; 0 = nenhuma.
-
EX107 — Plano abandonado. O que Lucas abandonou, e por quê? Rubrica: 3 = a implantação de um gerenciador de senhas que os voluntários não sustentariam;; 2 = sustentar;; 1 = custo;; 0 = nenhuma.
-
EX108 — O que se transferiu. Cite duas coisas que se transferiram da Fernway. Rubrica: 3 = classificação, menor privilégio, perguntar quem perceberia;; 2 = uma;; 1 = vago;; 0 = nenhuma.
Síntese
Arquitetura de segurança em contextos comunitários significa medidas mínimas e gratuitas que os voluntários vão de fato continuar aplicando.
Continue estudando — aula 36 (capítulo 36 de 40)
← Capítulo 35 · Índice das aulas · Capítulo 37 →
Continue para a próxima aula já escrita.