Capítulo 15 — Fundamentos de segurança

Capítulo 15 — Fundamentos de segurança

Mapa da aula

Aula 15 publicada. Mapa, exemplo, EX043.

flowchart TD
  N0["15.2 Categorizando sistemas"]
  N1["15.3 Ameaças e vulnerabilidades"]
  N2["15.4 Controles"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX043"]

Desenho lógico

flowchart LR
  N0["15.2 Categorizando sistemas"]
  N1["15.3 Ameaças e vulnerabilidades"]
  N2["15.4 Controles"]
  N0 --> N1 --> N2 --> Q["EX043"]

[15.2 Categorizando sistemas]
    |
    v
[15.3 Ameaças e vulnerabilidades]
    |
    v
[15.4 Controles]
    |
    v
[Exemplo resolvido] --> [Exercício EX043]

Objetivos de aprendizagem

Você vai (1) definir confidencialidade, integridade e disponibilidade; (2) categorizar sistemas pelo impacto; (3) relacionar ameaças, vulnerabilidades e risco.

15.1 Três objetivos

Lindiwe estuda os objetivos de segurança usados em toda a área. A FIPS 199 define três: a confidencialidade, que preserva as restrições autorizadas de acesso e divulgação; a integridade, que protege contra modificação ou destruição indevidas; e a disponibilidade, que garante acesso oportuno e confiável. A ISO/IEC 27000:2026, a visão geral atual da família ISO/IEC 27000, descreve a segurança da informação nos mesmos três termos. Ela os aplica à Saltmarsh: a folha de pagamento precisa de confidencialidade, os registros de entrega precisam de integridade e o sistema de despacho precisa de disponibilidade durante o horário de trabalho. O Prof. Hale pede que ela justifique cada escolha descrevendo o que aconteceria se aquele objetivo falhasse durante um dia de trabalho inteiro.

15.2 Categorizando sistemas

A FIPS 199 pergunta quão grave seria o impacto se cada objetivo fosse perdido: baixo, moderado ou alto. Lindiwe categoriza cinco sistemas da Saltmarsh. A folha de pagamento é alta em confidencialidade; o despacho é alto em disponibilidade; o site público é baixo em confidencialidade, mas moderado em integridade, já que uma desfiguração prejudica a reputação. O Prof. Hale explica a marca d'água mais alta: a categoria geral toma a mais alta das três. Ela aprende que a categorização concentra o esforço nos sistemas cuja falha mais prejudicaria. Ela registra cada categorização com uma justificativa de uma linha para a classificação.

15.3 Ameaças e vulnerabilidades

Uma ameaça é algo que poderia causar dano, como um grupo criminoso em busca de resgate. Uma vulnerabilidade é uma fraqueza que uma ameaça poderia explorar, como um servidor sem correções. O risco combina a probabilidade de uma ameaça explorar uma vulnerabilidade com o impacto, caso isso ocorra. Lindiwe lê a NIST SP 800-30 Revisão 1, que descreve essa abordagem de avaliação de riscos. Ela observa que o risco só existe quando ameaça, vulnerabilidade e impacto se juntam para um sistema específico. Ela anota um exemplo de cada para o sistema de despacho.

15.4 Controles

Os controles reduzem o risco ao prevenir, detectar ou corrigir danos. Lindiwe classifica exemplos na Saltmarsh: a autenticação multifator previne o sequestro de contas, os alertas de logs detectam atividades suspeitas e os backups corrigem os danos depois de um ransomware. Ela aprende que depender de um único tipo é frágil, porque a prevenção acaba falhando. O Prof. Hale apresenta a defesa em profundidade, que combina vários controles independentes para que a falha de um não exponha completamente o sistema, e pede que ela a demonstre para a folha de pagamento. Para a folha de pagamento, ela lista como camadas separadas a autenticação multifator, o acesso restrito pela rede, as revisões de acesso, os alertas sobre exportações em massa e os backups testados.

Exemplo resolvido

Lindiwe define os três objetivos a partir da FIPS 199, categoriza cinco sistemas pela marca d'água mais alta, separa ameaça de vulnerabilidade e monta controles em camadas para a folha de pagamento.

Caso sintético. As categorizações são sintéticas.

Erros e limites

Chamar uma vulnerabilidade de risco ignora a ameaça e o impacto.

Exercícios

• EX043 — Definição de integridade. Como a FIPS 199 define a integridade? Rubrica: 3 = proteção contra modificação ou destruição indevidas;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX044 — Marca d'água mais alta. O que é a marca d'água mais alta? Rubrica: 3 = a categoria geral é a mais alta das três;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX045 — Defesa em profundidade. O que é a defesa em profundidade? Rubrica: 3 = vários controles independentes;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 15 (capítulo 15 de 50)

← Capítulo 14 · Índice das aulas · Capítulo 16 →

Continue para a próxima aula já escrita.