Capítulo 19 — Identidade e criptografia

Mapa da aula

Aula 19 publicada. Mapa, exemplo, EX055.

flowchart TD
  N0["19.1 Ciclo de vida das identidades"]
  N1["19.2 Criptografia e política"]
  N2["19.3 Chaves como ativos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX055"]

Desenho lógico

flowchart LR
  N0["19.1 Ciclo de vida das identidades"]
  N1["19.2 Criptografia e política"]
  N2["19.3 Chaves como ativos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX055"]

[19.1 Ciclo de vida das identidades]
    |
    v
[19.2 Criptografia e política]
    |
    v
[19.3 Chaves como ativos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX055]

Objetivos de aprendizagem

Você vai (1) governar as identidades ao longo do ciclo de vida; (2) relacionar os controles criptográficos à política; (3) gerenciar as chaves como ativos governados.

19.1 Ciclo de vida das identidades

Na Ardwell, as identidades são criadas quando os funcionários entram, mudam quando eles trocam de função e precisam terminar quando eles saem. Nadia mapeia esse processo de admissão, movimentação e desligamento e descobre que a movimentação é o ponto fraco: os novos acessos são concedidos depressa, mas os antigos raramente são removidos. Ela propõe que o sistema de recursos humanos dispare automaticamente as mudanças de acesso e que os gestores confirmem os acessos de quem mudou de função em até duas semanas. Governar identidades é, sobretudo, governar essas transições, onde nasce a maior parte do acesso excessivo; quem muda de função e mantém o acesso antigo ao faturamento acumula direitos que nenhum papel concederia.

19.2 Criptografia e política

Nadia estuda como a criptografia protege dados em repouso e em trânsito e como as assinaturas digitais protegem a integridade. Ela as liga à política: a classificação de dados da Ardwell exige criptografia para os dados de pagamento dos clientes e para os dados pessoais em notebooks. A ISO/IEC 27002:2022 inclui um controle sobre o uso de criptografia que espera regras para esse uso e para a gestão de chaves. Ela aprende que a criptografia só é tão forte quanto as decisões de política sobre onde usá-la e como gerenciá-la. Para os notebooks, a política decide que a criptografia é obrigatória, e as regras de gestão de chaves decidem quem pode recuperar um aparelho bloqueado.

19.3 Chaves como ativos

As chaves precisam ser geradas, guardadas, trocadas e destruídas sob controle. Nadia lista as chaves importantes da Ardwell, incluindo os certificados do portal de pagamento, e encontra um certificado administrado por um único engenheiro, sem backup nem controle de vencimento. Se ele vencesse sem ninguém notar, o portal pararia. Ela registra num inventário o responsável, a data de vencimento e o arranjo de backup de cada chave. Aprende que as falhas de gestão de chaves costumam ser falhas de governança, como a falta de um responsável, e não fraquezas da própria criptografia. Com as datas de vencimento no inventário, o certificado do portal pode ser renovado antes que os clientes vejam uma falha.

Exemplo resolvido

Nadia fecha a lacuna da movimentação com gatilhos automáticos, liga a criptografia à classificação e inventaria as chaves com responsáveis e datas de vencimento.

Caso sintético. As identidades, as chaves e os processos são sintéticos; a ISO/IEC 27002:2022 é real.

Erros e limites

A automação falha quando os dados de RH estão errados. Os inventários de chaves ficam desatualizados.

Exercícios

• EX055 — Transição frágil. Que transição de identidade é o ponto fraco da Ardwell?
  Mostrar critérios de avaliação

  Rubrica: 3 = a movimentação, porque os acessos antigos raramente são removidos;; 2 = movimentação, sem justificativa;; 1 = desligamento;; 0 = nenhuma.
• EX056 — Regra de criptografia. Que dados a classificação da Ardwell exige criptografar?
  Mostrar critérios de avaliação

  Rubrica: 3 = dados de pagamento e dados pessoais em notebooks;; 2 = classificação;; 1 = vago;; 0 = nenhuma.
• EX057 — Risco do certificado. Por que o certificado de um único engenheiro era um risco?
  Mostrar critérios de avaliação

  Rubrica: 3 = sem backup nem controle de vencimento, poderia vencer sem ninguém notar;; 2 = responsável;; 1 = vago;; 0 = nenhuma.

Síntese

Os controles de identidade e criptográficos têm sucesso ou fracassam conforme a governança das transições e das chaves.