Capítulo 7 — Redes e protocolos

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX019.

flowchart TD
  N0["7.1 A rede"]
  N1["7.2 Dados que saem"]
  N2["7.3 Risco de rede"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX019"]

Desenho lógico

flowchart LR
  N0["7.1 A rede"]
  N1["7.2 Dados que saem"]
  N2["7.3 Risco de rede"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX019"]

[7.1 A rede]
    |
    v
[7.2 Dados que saem]
    |
    v
[7.3 Risco de rede]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX019]

Objetivos de aprendizagem

Você vai (1) descrever a rede da Elmfield e suas conexões externas; (2) identificar onde os dados saem da organização; (3) relacionar o desenho da rede ao risco.

7.1 A rede

A rede do escritório da Elmfield liga os notebooks e o servidor de arquivos, com acesso à internet por um firewall. A maioria dos serviços agora roda na nuvem, alcançada pela internet. Os tablets da manutenção se conectam por redes móveis e nunca passam pelo firewall do escritório. Sofia aprende que a velha ideia de uma rede interna confiável já não serve, porque os funcionários e os dados estão espalhados por muitos lugares. A governança precisa, portanto, focar a identidade, os dispositivos e a proteção dos dados onde quer que estejam, e não só o firewall do escritório, que cobre uma parte cada vez menor do trabalho.

7.2 Dados que saem

Sofia rastreia por onde os dados dos inquilinos saem da Elmfield: e-mail para prestadores, os servidores do fornecedor do sistema habitacional, o provedor de pagamentos e o escritório de folha de pagamento. Cada fluxo precisa de um motivo, um contrato e proteção em trânsito. Ela descobre que os prestadores de manutenção recebem os registros completos dos inquilinos quando precisam só de nome, endereço e telefone. Recomenda enviar só os campos necessários, aplicando o princípio da minimização de dados, o que reduz o dano se os sistemas de um prestador forem comprometidos e diminui o que a Elmfield teria de comunicar nesse caso.

7.3 Risco de rede

Sofia lista os riscos de rede: um serviço de área de trabalho remota exposto no servidor de arquivos, uma rede Wi-Fi de visitantes que compartilha a rede do escritório e a falta de logs no firewall. Ela os ordena pelo dano potencial e pela facilidade de correção. Fechar a exposição da área de trabalho remota fica em primeiro, porque os atacantes fazem varreduras rotineiras em busca dela. O Wi-Fi de visitantes e os logs do firewall vêm depois, baratos de corrigir, mas menos prováveis de serem explorados primeiro. Ela aprende que pequenas correções podem eliminar grandes riscos e que uma revisão de rede é um modo rápido de uma organização pequena achar problemas sérios.

Exemplo resolvido

Sofia mapeia a rede e os fluxos de dados da Elmfield, aplica a minimização aos dados dos prestadores e ordena três riscos de rede.

Caso sintético. A rede da Elmfield é sintética.

Erros e limites

Os fluxos de dados mudam. As ordenações dependem de julgamento.

Exercícios

• EX019 — Rede confiável. Por que a ideia de rede interna confiável já não serve?
  Mostrar critérios de avaliação

  Rubrica: 3 = funcionários e dados estão espalhados por muitos lugares;; 2 = nuvem e mobilidade;; 1 = vago;; 0 = nenhuma.
• EX020 — Correção por minimização. O que os prestadores devem receber em vez dos registros completos?
  Mostrar critérios de avaliação

  Rubrica: 3 = só nome, endereço e telefone;; 2 = campos mínimos;; 1 = registros completos;; 0 = nenhuma.
• EX021 — Maior risco de rede. Que risco de rede ficou em primeiro?
  Mostrar critérios de avaliação

  Rubrica: 3 = área de trabalho remota exposta no servidor de arquivos;; 2 = RDP;; 1 = vago;; 0 = nenhuma.

Síntese

Mapas de rede e de fluxos de dados mostram onde a proteção e a minimização importam mais.