Capítulo 3 — Física para computação

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX007.

flowchart TD
  N0["3.1 Escopo físico"]
  N1["3.2 Calor e energia"]
  N2["3.3 Subestações"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX007"]

Desenho lógico

flowchart LR
  N0["3.1 Escopo físico"]
  N1["3.2 Calor e energia"]
  N2["3.3 Subestações"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX007"]

[3.1 Escopo físico]
    |
    v
[3.2 Calor e energia]
    |
    v
[3.3 Subestações]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX007]

Objetivos de aprendizagem

Você vai (1) relacionar a infraestrutura física ao escopo da governança; (2) raciocinar sobre energia, calor e falhas em salas de dados; (3) incluir os controles físicos na análise de riscos.

3.1 Escopo físico

Os sistemas de informação da Ardwell funcionam em lugares físicos: uma sala de dados na sede, subestações com equipamentos de controle e um site de contingência. Nadia aprende que o escopo da governança precisa incluir esses lugares, porque a ISO/IEC 27002:2022 agrupa controles físicos, como áreas seguras, proteção de equipamentos e utilidades de suporte, ao lado dos organizacionais e tecnológicos. A física a ajuda a entender por quê. Energia elétrica, calor e vibração afetam o funcionamento dos equipamentos, e um programa de segurança que os ignora deixa riscos de disponibilidade sem gestão. Nadia acrescenta cada site à declaração de escopo, com um responsável nomeado.

3.2 Calor e energia

Cada watt consumido pelos servidores vira calor que a refrigeração precisa remover. Nadia calcula que, se a refrigeração falhar na sala de dados, a temperatura sobe continuamente até os equipamentos se desligarem sozinhos. O tempo até o desligamento depende da carga térmica e da massa térmica da sala. Ela mostra que o monitoramento da Ardwell deveria alertar bem antes desse tempo, e que um registro de risco para falha de refrigeração precisa de um responsável na área de facilities, e não só em TI. A física liga assim um cálculo de engenharia a uma decisão de governança sobre responsabilidade e resposta.

3.3 Subestações

Nas subestações, os equipamentos ficam em ambientes hostis e com segurança física limitada. Nadia observa que um armário trancado resiste a uma adulteração casual, mas não a um atacante determinado e com ferramentas. Os controles físicos precisam, portanto, de detecção, como sensores de porta, além de retardo. Ela registra o acesso às subestações como um risco separado, porque combina caminhos físicos e digitais até o sistema de controle. O professor dela ressalta que o risco físico é fácil de esquecer em avaliações feitas de escritório, por isso as visitas aos locais continuam fazendo parte da boa prática de governança.

Exemplo resolvido

Nadia inclui as salas de dados e as subestações no escopo, liga a física da refrigeração a um responsável pelo risco e combina o retardo físico com a detecção.

Caso sintético. Os sites da Ardwell são sintéticos; a ISO/IEC 27002:2022 é real.

Erros e limites

Modelos simples de calor ignoram o fluxo de ar. Os controles físicos se degradam sem inspeção.

Exercícios

• EX007 — Grupos de controles. Que grupo de controles da ISO/IEC 27002:2022 cobre as áreas seguras?
  Mostrar critérios de avaliação

  Rubrica: 3 = controles físicos;; 2 = físicos;; 1 = vago;; 0 = nenhuma.
• EX008 — Responsável pela refrigeração. Quem deve ser o responsável pelo registro de risco de falha de refrigeração?
  Mostrar critérios de avaliação

  Rubrica: 3 = facilities, não só TI;; 2 = facilities;; 1 = vago;; 0 = nenhuma.
• EX009 — Retardo e detecção. Por que as subestações precisam de sensores de porta além das fechaduras?
  Mostrar critérios de avaliação

  Rubrica: 3 = as fechaduras retardam, mas não detectam um atacante determinado;; 2 = detecção;; 1 = vago;; 0 = nenhuma.

Síntese

A infraestrutura física faz parte do escopo da governança, e os seus riscos precisam de donos e de controles.