Capítulo 33 — Governança de dados: segurança e resiliência
Mapa da aula
Aula 33 publicada. Mapa, exemplo, EX097.
flowchart TD
N0["33.1 Dados e segurança"]
N1["33.2 Suprimento resiliente"]
N2["33.3 Modos degradados"]
N3["33.4 Aprendendo com incidentes"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX097"]
Desenho lógico
flowchart LR
N0["33.1 Dados e segurança"]
N1["33.2 Suprimento resiliente"]
N2["33.3 Modos degradados"]
N3["33.4 Aprendendo com incidentes"]
N0 --> N1 --> N2 --> N3 --> Q["EX097"]
[33.1 Dados e segurança]
|
v
[33.2 Suprimento resiliente]
|
v
[33.3 Modos degradados]
|
v
[33.4 Aprendendo com incidentes]
|
v
[Exemplo resolvido] --> [Exercício EX097]
Objetivos de aprendizagem
Você vai (1) relacionar a governança de dados à segurança física; (2) projetar um suprimento de dados resiliente para a operação; (3) planejar modos degradados.
33.1 Dados e segurança
Alguns dados da Tidewater afetam a segurança física. As leituras de pressão e vazão orientam decisões de manobra de válvulas; as leituras de cloro protegem a saúde pública. Kofi distingue esses dados relevantes para a segurança dos dados de negócio. Mudanças em suas regras de qualidade, fontes ou processamento exigem a revisão do engenheiro de segurança operacional, além da do dono dos dados. Ele explica que um processo de governança desenhado para dados de faturamento, em que os erros podem ser corrigidos depois, não basta para dados cujos erros podem levar a ações inseguras. Kofi lista esses conjuntos de dados explicitamente.
33.2 Suprimento resiliente
Os operadores precisam dos dados dos sensores durante incidentes, justamente quando redes e sistemas estão sob estresse. Kofi revisa a resiliência do suprimento de dados dos sensores: caminhos de comunicação redundantes para os locais críticos, painéis locais nas estações de tratamento e um segundo servidor de histórico em outro prédio. Ele descobre que o painel de perdas depende de um único servidor do data warehouse, o que é aceitável para o planejamento, mas não para a resposta a incidentes. Ele recomenda que a resposta a incidentes nunca dependa da plataforma analítica para leituras críticas. Os operadores aprovam a recomendação por escrito.
33.3 Modos degradados
Kofi escreve procedimentos para modos degradados: o que os operadores fazem quando os dados dos sensores estão ausentes, atrasados ou sob suspeita de erro. Os procedimentos incluem usar leituras manuais feitas pela equipe local, comparar com sensores vizinhos e marcar no registro de operação as decisões tomadas com dados degradados. Ele testa os procedimentos em um exercício de mesa com os operadores, que apontam que as leituras manuais precisam de formulários e unidades padronizados para serem utilizáveis, o que ele acrescenta ao procedimento. Um segundo exercício, com os formulários revisados, transcorre sem problemas, e os operadores guardam cópias na sala de controle.
33.4 Aprendendo com incidentes
Depois de cada incidente operacional, Kofi propõe uma revisão de dados que pergunta se os dados contribuíram, se os controles de qualidade detectaram os problemas e se os procedimentos de modo degradado funcionaram. As constatações retroalimentam controles e procedimentos. A Profa. Varga relaciona isso à prática da engenharia de segurança, em que aprender com incidentes sem buscar culpados é essencial, e observa que a governança de dados em contextos de segurança deve tomar emprestadas essas práticas, em vez de depender só de verificações de conformidade. A primeira revisão desse tipo, depois do rompimento de uma adutora, constata que um alarme de pressão foi ignorado porque já havia disparado falsamente muitas vezes.
Exemplo resolvido
Kofi separa os dados relevantes para a segurança, com revisão adicional, avalia a resiliência do suprimento dos sensores, escreve e testa procedimentos de modo degradado e acrescenta revisões de dados após incidentes.
Caso sintético. Os cenários são sintéticos.
Erros e limites
Tratar dados de segurança como dados de negócio subestima o dano.
Exercícios
- EX097 — Revisor adicional. Quem mais revisa mudanças em dados relevantes para a segurança? Rubrica: 3 = o engenheiro de segurança operacional;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
- EX098 — Dependência do painel. Por que a resposta a incidentes não deve depender do painel de perdas? Rubrica: 3 = ele depende de um único servidor do data warehouse;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
- EX099 — Constatação do exercício de mesa. O que os operadores apontaram? Rubrica: 3 = as leituras manuais precisam de formulários e unidades padronizados;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
Continue estudando — aula 33 (capítulo 33 de 50)
← Capítulo 32 · Índice das aulas · Capítulo 34 →
Continue para a próxima aula já escrita.