Capítulo 48 — Dossiê de evidências

Capítulo 48 — Dossiê de evidências

Mapa da aula

Aula 48 publicada. Mapa, exemplo, EX142.

flowchart TD
  N0["48.1 Afirmações"]
  N1["48.2 Ligando as evidências"]
  N2["48.3 Limitações"]
  N3["48.4 Uso"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX142"]

Desenho lógico

flowchart LR
  N0["48.1 Afirmações"]
  N1["48.2 Ligando as evidências"]
  N2["48.3 Limitações"]
  N3["48.4 Uso"]
  N0 --> N1 --> N2 --> N3 --> Q["EX142"]

[48.1 Afirmações]
    |
    v
[48.2 Ligando as evidências]
    |
    v
[48.3 Limitações]
    |
    v
[48.4 Uso]
    |
    v
[Exemplo resolvido] --> [Exercício EX142]

Objetivos de aprendizagem

Você vai (1) reunir evidências que sustentem afirmações de segurança; (2) ligar cada afirmação a registros verificáveis; (3) declarar as limitações das evidências.

48.1 Afirmações

Lindiwe reúne um dossiê de evidências para os diretores e os auditores da Saltmarsh. Ela lista as afirmações: os ativos são conciliados semanalmente; os servidores atendem às regras de linha de base numa taxa medida; a adivinhação de senhas é detectada; os backups são verificados por testes de restauração; o despacho pode ser recuperado em até quatro horas. Cada afirmação precisa apontar para evidências. O Prof. Hale a adverte para não incluir afirmações que ela não consiga sustentar, por mais desejáveis que pareçam. Ela redige cada afirmação como uma única frase, a confere com o dono do controle e remove uma afirmação sobre a conscientização sobre phishing que não conseguia sustentar.

48.2 Ligando as evidências

Para cada afirmação, Lindiwe liga os registros: os relatórios de conciliação, com os números originais do laboratório, de 63 hosts não registrados e 90 hosts silenciosos, e as melhorias posteriores; os resultados da linha de base, começando em 72,0 por cento passando em todas as regras; as detecções da medida de adivinhação e seu teste de limite; os testes de restauração, começando em 98,4 por cento verificados; e as linhas do tempo dos ensaios de recuperação. Cada registro é indexado com uma soma de verificação. Um leitor consegue rastrear qualquer afirmação até sua fonte em minutos. O índice lista a data, o dono, o nome do arquivo e a soma de verificação de cada registro, agrupados pela afirmação que sustentam.

48.3 Limitações

O dossiê declara os limites com franqueza. A medida de adivinhação deixa passar os ataques lentos. O controle de mudança de endereço está verificado, mas não validado. Os ensaios de recuperação foram executados num ambiente isolado, que pode ser diferente de um incidente real. As regras de linha de base cobrem três configurações, e não o endurecimento completo. Lindiwe observa que declarar os limites torna o dossiê mais crível, porque os leitores podem ver o que foi e o que não foi demonstrado. O Prof. Hale revisa a seção e pede que ela coloque cada limitação logo depois da afirmação que ela afeta, para que os leitores não possam deixá-la passar.

48.4 Uso

O líder de segurança usa o dossiê na auditoria externa e na resposta a uma concorrência de um novo cliente. O auditor examina uma amostra de cinco afirmações e rastreia cada uma até as evidências sem dificuldade. Lindiwe aprende que um dossiê construído a partir de registros criados durante o trabalho normal custa pouco para manter, enquanto um montado sob a pressão de um prazo tende a conter lacunas e números incoerentes. O líder de segurança inclui o dossiê no trabalho de rotina da equipe, atribuindo ao dono de cada afirmação a tarefa de atualizar suas evidências depois de cada teste ou mudança relevante.

Exemplo resolvido

Lindiwe reúne cinco afirmações, liga cada uma a registros com somas de verificação, inclusive os números dos laboratórios, declara quatro limitações e apoia uma auditoria que rastreia com facilidade as afirmações da amostra.

Caso sintético. O dossiê é sintético.

Erros e limites

Incluir afirmações sem evidências mina o dossiê inteiro.

Exercícios

• EX142 — Afirmação do dossiê. Cite uma afirmação do dossiê. Rubrica: 3 = o despacho pode ser recuperado em até quatro horas;; 2 = uma;; 1 = vago;; 0 = nenhuma.

• EX143 — Taxa inicial da linha de base. Com que taxa de linha de base o registro começa? Rubrica: 3 = 72,0 por cento passando em todas as regras;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX144 — Amostra do auditor. Quantas afirmações o auditor examinou na amostra? Rubrica: 3 = cinco;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

Continue estudando — aula 48 (capítulo 48 de 50)

← Capítulo 47 · Índice das aulas · Capítulo 49 →

Continue para a próxima aula já escrita.