Capítulo 41 — Segurança da informação: otimização do sistema

Capítulo 41 — Segurança da informação: otimização do sistema

Mapa da aula

Aula 41 publicada. Mapa, exemplo, EX121.

flowchart TD
  N0["41.1 Encontrando desperdício"]
  N1["41.2 Consolidação"]
  N2["41.3 Risco por libra"]
  N3["41.4 Medindo depois da mudança"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX121"]

Desenho lógico

flowchart LR
  N0["41.1 Encontrando desperdício"]
  N1["41.2 Consolidação"]
  N2["41.3 Risco por libra"]
  N3["41.4 Medindo depois da mudança"]
  N0 --> N1 --> N2 --> N3 --> Q["EX121"]

[41.1 Encontrando desperdício]
    |
    v
[41.2 Consolidação]
    |
    v
[41.3 Risco por libra]
    |
    v
[41.4 Medindo depois da mudança]
    |
    v
[Exemplo resolvido] --> [Exercício EX121]

Objetivos de aprendizagem

Você vai (1) reduzir o custo da segurança sem reduzir a proteção; (2) remover controles redundantes; (3) priorizar os investimentos pela redução de risco.

41.1 Encontrando desperdício

No último ano, Lindiwe revisa os gastos e o esforço de segurança da Saltmarsh. Ela encontra ferramentas sobrepostas: dois produtos que varrem os notebooks em busca de vulnerabilidades e três lugares distintos em que listas de contas são mantidas à mão. Cada sobreposição custa licenças e tempo da equipe, e listas incoerentes criam lacunas. O Prof. Hale pede que ela mostre quais controles cada ferramenta sustenta antes de recomendar a remoção, porque uma ferramenta que parece redundante pode cobrir um caso que a outra deixa escapar. Ela lista todas as ferramentas de segurança, com o custo da licença, o dono e os controles que sustentam, numa única tabela compartilhada.

41.2 Consolidação

Lindiwe mapeia os dois scanners de notebooks em relação aos ativos que cobrem. Um cobre todos os notebooks, inclusive os terminais do armazém; o outro deixa de fora os terminais, mas oferece relatórios de que os gerentes gostam. Ela recomenda manter o primeiro e recriar os relatórios úteis a partir dos seus dados. Para as listas de contas, ela propõe gerar as três a partir da fonte única de identidades configurada antes. As mudanças economizam custos de licença e eliminam atualizações manuais que tinham causado erros em revisões de acesso anteriores. O líder de segurança aprova as duas mudanças, e a licença do segundo scanner não é renovada.

41.3 Risco por libra

Lindiwe ordena os investimentos propostos pela redução de risco estimada por unidade de custo. Os backups imutáveis e a autenticação multifator para as contas de fornecedores restantes ficam no topo, porque tratam as ameaças mais danosas a baixo custo. Um produto de análise avançada proposto fica mal colocado, já que as lacunas de detecção atuais da Saltmarsh são básicas. Ela observa que suas estimativas são aproximadas, mas que ordená-las abertamente torna as premissas visíveis e ajuda os gerentes a questioná-las, em vez de aceitar as alegações dos fornecedores. Ela apresenta a ordenação ao diretor financeiro com as premissas listadas ao lado de cada estimativa, convidando a contestação.

41.4 Medindo depois da mudança

Depois da consolidação, Lindiwe confere que nada foi perdido: o scanner que ficou ainda cobre todos os ativos do modelo conciliado, e as revisões de acesso baseadas na fonte única de identidades não encontram nenhuma conta faltando. Ela registra essas verificações como evidência. O Prof. Hale observa que a otimização precisa provar que a proteção foi preservada; do contrário, a economia pode simplesmente transferir o custo para um incidente futuro. Ela repete a verificação de cobertura um mês depois e de novo encontra todos os ativos cobertos. O diretor financeiro recebe uma breve nota confirmando que a economia não reduziu a proteção, com as evidências anexadas para auditoria.

Exemplo resolvido

Lindiwe remove um scanner de notebooks redundante depois de conferir a cobertura, gera as listas de contas a partir de uma única fonte, ordena os investimentos pela redução de risco por custo e verifica a cobertura depois das mudanças.

Caso sintético. Os custos e as ferramentas são sintéticos.

Erros e limites

Remover uma ferramenta sem conferir a cobertura pode abrir lacunas despercebidas.

Exercícios

• EX121 — Scanner mantido. Que scanner de notebooks é mantido? Rubrica: 3 = o que cobre os terminais do armazém;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX122 — Listas de contas. Como as três listas de contas são produzidas depois da mudança? Rubrica: 3 = a partir da fonte única de identidades;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX123 — Compra mal colocada. Que investimento fica mal colocado? Rubrica: 3 = um produto de análise avançada;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

Continue estudando — aula 41 (capítulo 41 de 50)

← Capítulo 40 · Índice das aulas · Capítulo 42 →

Continue para a próxima aula já escrita.