Capítulo 2 — Sistemas computacionais
Mapa da aula
Aula 02 publicada. Mapa, exemplo, EX004.
flowchart TD
N0["2.1 Os sistemas da Elmfield"]
N1["2.2 O inventário"]
N2["2.3 Por que primeiro"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX004"]
Desenho lógico
flowchart LR
N0["2.1 Os sistemas da Elmfield"]
N1["2.2 O inventário"]
N2["2.3 Por que primeiro"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX004"]
[2.1 Os sistemas da Elmfield]
|
v
[2.2 O inventário]
|
v
[2.3 Por que primeiro]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX004]
Objetivos de aprendizagem
Você vai (1) descrever os componentes da TI de uma organização; (2) montar um inventário de ativos simples; (3) entender por que os inventários vêm primeiro na governança.
2.1 Os sistemas da Elmfield
Sofia visita a Elmfield e lista seus sistemas computacionais: notebooks para o pessoal do escritório, tablets para os operários de manutenção, um servidor de arquivos, um sistema de gestão habitacional hospedado por um fornecedor, e-mail em nuvem, uma página de pagamento de aluguel operada por um provedor de pagamentos e um pequeno portal do conselho. Ela aprende que cada sistema tem hardware, software, dados e pessoas que o usam. Entender essas partes a ajuda a ver onde as coisas podem dar errado e quem precisaria agir. O portal do conselho, por exemplo, guarda os documentos do conselho, então uma falha ali exigiria um responsável capaz de decidir depressa.
2.2 O inventário
Sofia monta um inventário de ativos como uma tabela: nome do ativo, tipo, responsável, localização, dados guardados e fornecedor. Descobre que ninguém é responsável pelo portal do conselho e que onze tablets não constam da lista da equipe de manutenção. A ISO/IEC 27002:2022 traz orientações sobre inventários de informações e outros ativos associados, e o NIST CSF 2.0 coloca a gestão de ativos na função Identify. Ela aprende que um inventário não é papelada, mas o mapa do qual depende cada controle posterior. Os onze tablets ausentes importam porque os operários levam neles os endereços dos inquilinos para o campo.
2.3 Por que primeiro
O Dr. Haddad explica por que a governança começa pelo inventário. A avaliação de riscos precisa saber o que pode ser prejudicado. O controle de acesso precisa saber que sistemas controlar. A resposta a incidentes precisa saber o que restaurar. Sem inventário, cada uma delas adivinha. Sofia observa que os inventários se degradam quando os funcionários compram novos dispositivos ou adotam novos serviços, então o inventário precisa de responsável e data de revisão. Ela recomenda uma conferência trimestral contra os registros de compras e o sistema de identidade, que teria apanhado os onze tablets da manutenção antes de alguém sair procurando por eles.
Exemplo resolvido
Sofia lista os sistemas da Elmfield, monta um inventário com responsáveis, encontra um portal sem responsável e tablets ausentes e planeja conferências trimestrais.
Caso sintético. Os sistemas da Elmfield são sintéticos; a ISO/IEC 27002:2022 e o CSF 2.0 são reais.
Erros e limites
Os inventários deixam escapar a shadow IT. Os responsáveis podem ser só nominais.
Exercícios
- EX004 — Campos do inventário. Que campos o inventário de Sofia contém? Rubrica: 3 = nome, tipo, responsável, localização, dados guardados, fornecedor;; 2 = seis campos;; 1 = vago;; 0 = nenhuma.
- EX005 — Lacunas do inventário. Que duas lacunas o inventário revelou? Rubrica: 3 = portal do conselho sem responsável e onze tablets ausentes;; 2 = duas lacunas;; 1 = vago;; 0 = nenhuma.
- EX006 — Conferência contra a degradação. Como Sofia planeja manter o inventário atualizado? Rubrica: 3 = conferência trimestral contra compras e registros de identidade;; 2 = trimestral;; 1 = vago;; 0 = nenhuma.
Síntese
Um inventário atualizado e com donos é o mapa do qual toda a governança depende.
Continue estudando — aula 02 (capítulo 02 de 40)
← Capítulo 01 · Índice das aulas · Capítulo 03 →
Continue para a próxima aula já escrita.