Capítulo 16 — Arquitetura de segurança

Mapa da aula

Aula 16 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["16.1 Uma arquitetura simples"]
  N1["16.2 Camadas"]
  N2["16.3 Documentar as escolhas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["16.1 Uma arquitetura simples"]
  N1["16.2 Camadas"]
  N2["16.3 Documentar as escolhas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX046"]

[16.1 Uma arquitetura simples]
    |
    v
[16.2 Camadas]
    |
    v
[16.3 Documentar as escolhas]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) descrever uma arquitetura de segurança simples para uma organização pequena; (2) aplicar a defesa em camadas; (3) documentar as escolhas de projeto.

16.1 Uma arquitetura simples

Sofia esboça a arquitetura-alvo da Elmfield. A identidade é central: todos os funcionários entram uma única vez, com autenticação multifator, para chegar ao e-mail em nuvem, ao sistema habitacional e aos arquivos. Os dispositivos são gerenciados e criptografados. Os dados sensíveis ficam em poucos lugares bem controlados. Os backups ficam separados e são testados. A rede do escritório deixa de ser confiável por padrão. Cada elemento responde a uma lacuna encontrada antes, como os notebooks sem criptografia e a área de trabalho remota exposta. Ela aprende que organizações pequenas podem alcançar uma segurança forte com poucas decisões de projeto bem escolhidas, em vez de muitas ferramentas complexas.

16.2 Camadas

Sofia aplica a defesa em camadas ao ransomware. A filtragem de e-mail bloqueia muitas mensagens maliciosas. A autenticação multifator limita as senhas roubadas. Os controles de dispositivo bloqueiam programas desconhecidos. Os direitos de administrador limitados reduzem a propagação. Os backups offline permitem a recuperação. Nenhuma camada é perfeita, mas juntas reduzem a chance de uma única falha causar um desastre. Ela observa que camadas com uma fraqueza em comum, como uma única conta de administrador que controla todas, enfraqueceriam muito essa proteção. O Dr. Haddad pergunta que camada falhou num caso real estudado pela turma, para mostrar que o backup offline muitas vezes foi a última a resistir.

16.3 Documentar as escolhas

Sofia escreve notas curtas de decisão para cada escolha importante: por que a identidade em nuvem foi escolhida, por que o servidor de arquivos vai migrar para um serviço em nuvem e por que os backups continuam offline. Cada nota registra as alternativas e os riscos aceitos; a dos backups, por exemplo, registra que um backup só em nuvem foi considerado e rejeitado porque o ransomware poderia alcançá-lo. Ela aprende que as decisões documentadas ajudam futuros funcionários a entender a arquitetura e mostram aos auditores que o risco foi considerado. A diretora da Elmfield aprecia as notas porque explicam decisões técnicas numa linguagem que o conselho acompanha.

Exemplo resolvido

Sofia esboça uma arquitetura centrada na identidade, põe em camadas as defesas contra ransomware e documenta as decisões principais.

Caso sintético. A arquitetura é sintética.

Erros e limites

As camadas podem compartilhar fraquezas. As migrações para a nuvem trazem risco de fornecedor.

Exercícios

• EX046 — Elemento central. O que é central na arquitetura-alvo da Elmfield?
  Mostrar critérios de avaliação

  Rubrica: 3 = a identidade com autenticação multifator;; 2 = identidade;; 1 = rede;; 0 = nenhuma.
• EX047 — Fraqueza compartilhada. O que poderia enfraquecer a defesa em camadas?
  Mostrar critérios de avaliação

  Rubrica: 3 = uma única conta de administrador controlando todas as camadas;; 2 = administrador compartilhado;; 1 = vago;; 0 = nenhuma.
• EX048 — Notas de decisão. O que as notas de decisão de Sofia registram?
  Mostrar critérios de avaliação

  Rubrica: 3 = as alternativas e os riscos aceitos;; 2 = alternativas;; 1 = vago;; 0 = nenhuma.

Síntese

Organizações pequenas obtêm uma segurança forte a partir de algumas decisões de arquitetura bem documentadas.