Capítulo 30 — Laboratório II

Mapa da aula

Aula 30 publicada. Mapa, exemplo, EX088.

flowchart TD
  N0["30.1 Desenho do exercício"]
  N1["30.2 Observações"]
  N2["30.3 Melhorias"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX088"]

Desenho lógico

flowchart LR
  N0["30.1 Desenho do exercício"]
  N1["30.2 Observações"]
  N2["30.3 Melhorias"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX088"]

[30.1 Desenho do exercício]
    |
    v
[30.2 Observações]
    |
    v
[30.3 Melhorias]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX088]

Objetivos de aprendizagem

Você vai (1) conduzir um exercício de mesa; (2) avaliar a resposta contra o plano; (3) registrar as melhorias.

30.1 Desenho do exercício

No segundo laboratório, Sofia desenha um exercício de mesa para os gestores da Elmfield: um ransomware criptografou o servidor de arquivos numa segunda-feira de manhã. O cenário se desenrola em etapas, com novas informações a cada uma. Os participantes decidem o que fazer usando o plano de incidentes. O exercício é anunciado, não usa sistemas reais e dura noventa minutos. Sofia prepara injeções, como a ligação de um jornalista e um inquilino perguntando sobre seus dados. A ligação do jornalista testa quem pode falar publicamente, uma pergunta que o plano de incidentes não respondia.

30.2 Observações

Sofia e uma colega observam. Os gestores isolam o servidor depressa, mas não sabem quem decide se a polícia e o regulador devem ser contatados. O plano de restauração dos backups existe, mas ninguém sabe onde está guardado. A comunicação com os inquilinos é improvisada. O sistema habitacional, por ser um serviço em nuvem, continua funcionando, o que tranquiliza todos, mas também revela o quanto depende daquele fornecedor. Ela registra cada observação com o horário e compara as ações com o plano de incidentes, para separar o que o plano previa do que os gestores improvisaram.

30.3 Melhorias

Depois do exercício, o grupo combina melhorias: nomear a diretora como quem decide as comunicações externas, guardar o plano de restauração em dois lugares, incluindo uma cópia em papel, e preparar modelos de mensagens para os inquilinos. Sofia registra essas melhorias como ações no controle. Aprende que os exercícios de mesa são formas baratas e seguras de testar planos, e que muitas vezes revelam lacunas simples, como um plano que ninguém encontra, que importam enormemente num incidente real. A cópia em papel responde diretamente à constatação de que ninguém conseguia localizar o plano.

Exemplo resolvido

Sofia conduz um exercício de mesa de ransomware, observa três lacunas e registra as melhorias combinadas como ações acompanhadas.

Caso sintético. O exercício é sintético e não usou sistemas reais.

Erros e limites

Os exercícios de mesa não testam a recuperação técnica. Os participantes podem atuar para os observadores.

Exercícios

• EX088 — Segurança do exercício. Por que o exercício de mesa não usa sistemas reais?
  Mostrar critérios de avaliação

  Rubrica: 3 = para ser seguro e não causar disrupção;; 2 = segurança;; 1 = vago;; 0 = nenhuma.
• EX089 — Plano perdido. Que lacuna envolvia o plano de restauração?
  Mostrar critérios de avaliação

  Rubrica: 3 = ninguém sabia onde estava guardado;; 2 = localização;; 1 = vago;; 0 = nenhuma.
• EX090 — Decisão de comunicação. Quem vai decidir as comunicações externas?
  Mostrar critérios de avaliação

  Rubrica: 3 = a diretora;; 2 = diretora, hesitando com outra opção;; 1 = líder de TI;; 0 = nenhuma.

Síntese

Exercícios de mesa revelam com segurança lacunas simples que importam muito em incidentes reais.