Capítulo 31 — Fatores humanos e política cibernética: implementação II
Mapa da aula
Aula 31 publicada. Mapa, exemplo, EX091.
flowchart TD
N0["31.1 Controles de pagamento"]
N1["31.2 Controles de sessões de fornecedores"]
N2["31.3 Treinamento nos procedimentos"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX091"]
Desenho lógico
flowchart LR
N0["31.1 Controles de pagamento"]
N1["31.2 Controles de sessões de fornecedores"]
N2["31.3 Treinamento nos procedimentos"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX091"]
[31.1 Controles de pagamento]
|
v
[31.2 Controles de sessões de fornecedores]
|
v
[31.3 Treinamento nos procedimentos]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX091]
Objetivos de aprendizagem
Você vai (1) implementar os controles de verificação de pagamentos e de fornecedores; (2) integrar os controles aos fluxos de trabalho existentes; (3) treinar os funcionários nos novos procedimentos.
31.1 Controles de pagamento
Aiko trabalha com a equipe financeira para implementar o controle de verificação de pagamentos. O sistema financeiro passa a aplicar um bloqueio automático a qualquer mudança nos dados bancários de fornecedores e cria uma tarefa para um segundo analista, que precisa ligar para o fornecedor usando o número que consta do cadastro. O bloqueio não pode ser liberado pela pessoa que recebeu o pedido. A equipe financeira testa o fluxo com dez pedidos de mudança sintéticos, incluindo dois com redação urgente, e todos os pedidos são bloqueados e verificados antes da liberação.
31.2 Controles de sessões de fornecedores
Para as sessões remotas de fornecedores em tecnologia operacional, a equipe de TI configura o gateway de acesso remoto de modo que uma sessão só possa começar quando for informado um número de chamado válido do sistema de manutenção e um engenheiro tiver aprovado o chamado. Isso elimina a oportunidade de alguém convencer um operador por telefone a abrir uma sessão. Os fornecedores são informados por escrito um mês antes da mudança, e dois deles pedem uma sessão de teste, que a equipe organiza para que a manutenção real não seja interrompida no dia da mudança.
31.3 Treinamento nos procedimentos
Aiko escreve guias curtos de procedimento e conduz sessões de quinze minutos para analistas financeiros e operadores da sala de controle. As sessões usam exemplos resolvidos e dramatizações em vez de provas, e os participantes praticam as etapas do retorno de ligação e do chamado. Ela registra as perguntas e revisa os guias duas vezes. Seguindo a orientação da NIST SP 800-50r1 (Hansche et al., 2024), trata o treinamento por função para funcionários com deveres específicos como distinto da conscientização geral, de modo que essas sessões se concentram apenas nas etapas que essas funções precisam executar. A presença é registrada para o regulador.
Exemplo resolvido
Aiko implementa um bloqueio de pagamento com retorno de ligação por um segundo analista, sessões de fornecedores condicionadas a chamados e um treinamento curto por função.
Caso sintético. Os procedimentos são sintéticos; a NIST SP 800-50r1 é real.
Erros e limites
Segundos analistas podem aprovar sem ligar quando estão ocupados. Fornecedores podem resistir à exigência de chamados.
Exercícios
- EX091 — Liberação do bloqueio. Quem não pode liberar o bloqueio de pagamento? Rubrica: 3 = a pessoa que recebeu o pedido;; 2 = solicitante;; 1 = segundo analista;; 0 = nenhuma.
- EX092 — Condição para o fornecedor. O que precisa existir antes de uma sessão de fornecedor começar? Rubrica: 3 = um chamado de manutenção válido e aprovado;; 2 = chamado;; 1 = uma ligação;; 0 = nenhuma.
- EX093 — Treinamento por função. Em que o treinamento por função difere da conscientização geral? Rubrica: 3 = concentra-se nas etapas que funções específicas precisam executar;; 2 = etapas da função;; 1 = vago;; 0 = nenhuma.
Síntese
Os controles são implementados dentro dos fluxos de trabalho e apoiados por treinamentos curtos baseados em funções.
Continue estudando — aula 31 (capítulo 31 de 50)
← Capítulo 30 · Índice das aulas · Capítulo 32 →
Continue para a próxima aula já escrita.