◇ OpenCyber Academy
Graduação · Capítulo 5 · Português

Capítulo 5 — Letramento em segurança

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 5 — Letramento em segurança

Mapa da aula

Aula 05 publicada. Mapa, exemplo, EX013.

flowchart TD
  N0["5.1 Termos centrais"]
  N1["5.2 O ciclo de vida da CTI"]
  N2["5.3 Três níveis"]
  N3["5.4 Por que a saúde"]
  N4["5.5 Inteligência versus informação"]
  N5["Quem consome inteligência no HCHT"]
  N6["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX013"]

Desenho lógico

flowchart LR
  N0["5.1 Termos centrais"]
  N1["5.2 O ciclo de vida da CTI"]
  N2["5.3 Três níveis"]
  N3["5.4 Por que a saúde"]
  N4["5.5 Inteligência versus informação"]
  N5["Quem consome inteligência no HCHT"]
  N6["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX013"]

[5.1 Termos centrais]
    |
    v
[5.2 O ciclo de vida da CTI]
    |
    v
[5.3 Três níveis]
    |
    v
[5.4 Por que a saúde]
    |
    v
[5.5 Inteligência versus informação]
    |
    v
[Quem consome inteligência no HCHT]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX013]

Objetivos de aprendizagem

Você vai (1) definir ameaça, vulnerabilidade, risco e controle; (2) descrever o ciclo de vida da CTI; (3) distinguir inteligência estratégica, operacional e tática; (4) explicar por que a saúde atrai atacantes.

5.1 Termos centrais

Uma ameaça é uma causa potencial de dano — um ator ou um evento. Uma vulnerabilidade é uma fraqueza. O risco combina probabilidade e impacto. Um controle reduz o risco. A CTI informa a parte da ameaça nessa equação, para que os controles vão para onde importam. Para o HCHT, a ameaça é um grupo criminoso que envia phishing aos funcionários clínicos, a vulnerabilidade é um serviço de acesso remoto sem correção e o risco é alto porque uma indisponibilidade afetaria o atendimento aos pacientes. A inteligência sobre os métodos do grupo ajuda a decidir que controles reforçar primeiro.

5.2 O ciclo de vida da CTI

Direção (do que os tomadores de decisão precisam?), coleta, processamento, análise, disseminação e feedback. Na prática, a direção muitas vezes falta; os analistas então coletam tudo e não ajudam ninguém. Requisitos prioritários de inteligência resolvem isso. Amara ajuda sua supervisora a redigir os primeiros requisitos do HCHT: que ameaças poderiam interromper os serviços clínicos, quais fornecedores são visados e que técnicas aparecem em ataques ao setor de saúde. Cada requisito nomeia quem precisa da resposta e com que frequência. A coleta então se concentra nas fontes que os respondem, e o feedback mostra se as respostas foram úteis, de modo que o ciclo melhora com o tempo.

5.3 Três níveis

Estratégico: tendências e intenções para executivos — por exemplo, grupos criminosos que visam hospitais para extorsão. Operacional: campanhas e momento para os líderes de incidente — uma onda de phishing contra instituições de saúde neste mês. Tático: indicadores e técnicas para analistas — domínios remetentes e T1566 Phishing. Cada nível atinge um público diferente e pede um estilo diferente. Amara pratica escrever o mesmo relatório do HSSC de três formas: um parágrafo curto para o conselho, uma página para os líderes de incidente e uma lista de indicadores com técnicas para os analistas. Misturar níveis, como entregar listas de indicadores ao conselho, desperdiça o tempo do leitor e esconde o que ele precisa decidir.

5.4 Por que a saúde

Hospitais guardam dados sensíveis, funcionam 24 horas por dia e não toleram indisponibilidade, o que aumenta a pressão para pagar a extorsão. Sistemas legados e muitos fornecedores ampliam a exposição. A inteligência estratégica ajuda os conselhos a entender esse contexto sem sensacionalismo. O briefing de Amara para o conselho do HCHT usa relatórios do setor para descrever a ameaça com precisão e liga cada ponto a uma decisão que o conselho pode tomar, como financiar uma recuperação mais rápida dos sistemas clínicos. Ela evita linguagem alarmista e usa números só quando a fonte e a amostra estão claras.

5.5 Inteligência versus informação

Um feed de domínios é informação. Uma avaliação de que uma campanha visa sistemas de laboratório e de que o HCHT deve bloquear domínios específicos e orientar os funcionários do laboratório é inteligência — analisada e ligada a uma decisão. Amara confere cada produto que escreve com este teste: que decisão ele apoia, e quem a toma? Uma lista que ela não consegue ligar a uma decisão é mantida como informação e guardada para buscas futuras, não enviada como inteligência. Isso reserva a caixa de entrada da equipe de segurança para material que lhe pede algo, e ajuda o HSSC a ver quais dos itens compartilhados foram de fato usados.

Quem consome inteligência no HCHT

Os consumidores incluem a central de atendimento, a equipe de rede, a engenharia clínica, o encarregado de proteção de dados e o conselho. Cada um precisa de detalhes diferentes em velocidades diferentes. Mapear os consumidores e suas decisões é o primeiro passo prático da direção, porque mostra que perguntas a inteligência precisa responder e em que formato cada público consegue de fato usar a resposta.

Exemplo resolvido

O diretor executivo do HCHT pergunta se a instituição é "um alvo". A supervisora de Amara responde no nível estratégico: organizações de saúde da região enfrentaram campanhas de extorsão; a exposição do HCHT é típica; as principais prioridades defensivas são a resistência ao phishing e os backups. Os indicadores ficam fora do briefing executivo.

Caso sintético. O briefing é inventado.

Erros e limites

Briefings movidos pelo medo distorcem o investimento. Os níveis se sobrepõem; rotule o público pretendido.

Exercícios

Síntese

Use os termos centrais com precisão, comece o ciclo pela direção, ajuste o nível ao público e transforme informação em inteligência.

Continue estudando — capítulo 05 de 40

← Capítulo 04 (rascunho) · Índice de capítulos do curso · Capítulo 06 (rascunho) →