Capítulo 11 — Projeto aplicado | Pós-graduação Criptografia e serviços de confiança

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX051.

flowchart TD
  N0["11.1 Definição do projeto"]
  N1["11.2 Transição dos parceiros"]
  N2["11.3 Mudanças técnicas"]
  N3["11.4 Resultados e risco residual"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX051"]

Desenho lógico

flowchart LR
  N0["11.1 Definição do projeto"]
  N1["11.2 Transição dos parceiros"]
  N2["11.3 Mudanças técnicas"]
  N3["11.4 Resultados e risco residual"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX051"]

[11.1 Definição do projeto]
    |
    v
[11.2 Transição dos parceiros]
    |
    v
[11.3 Mudanças técnicas]
    |
    v
[11.4 Resultados e risco residual]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX051]

Objetivos de aprendizagem

Você vai (1) entregar um projeto aplicado que desativa a criptografia legada do EDI; (2) coordenar os parceiros ao longo de uma transição; (3) medir os resultados e o risco residual.

11.1 Definição do projeto

O projeto aplicado de Leila desativa a criptografia legada da plataforma EDI: doze endpoints que aceitam TLS 1.1 ou anterior, certificados manuais de dois anos e chaves RSA 2048. O objetivo é que todo endpoint EDI atenda à linha de base, que os certificados sejam renovados automaticamente e que todos os parceiros ativos migrem sem perda de embarques. O escopo inclui 140 parceiros, de transportadoras globais a pequenos despachantes aduaneiros. Ela define as medidas de sucesso, os riscos e um plano de comunicação antes de qualquer mudança técnica. Ela também garante uma rubrica orçamentária para o apoio aos parceiros, reconhecendo que a maior parte do esforço será humana, e não técnica, e a combina com o diretor financeiro.

11.2 Transição dos parceiros

Leila segmenta os parceiros por prontidão. Os parceiros grandes já suportam TLS 1.3 e migram no primeiro mês. Os parceiros médios precisam de ajuda com a configuração, oferecida por uma central de suporte. Os pequenos despachantes que usam software cliente antigo recebem clientes atualizados gratuitos e guias passo a passo, com um endpoint de teste em que podem conferir as conexões antes do prazo. Lembretes mensais mostram a situação de cada parceiro. Ela negocia uma prorrogação curta para três despachantes afetados por uma queda local de internet, documentando a exceção e seus controles compensatórios. Painéis semanais de situação a ajudam a concentrar o esforço.

11.3 Mudanças técnicas

A equipe implanta novos gateways EDI configurados conforme a linha de base, com certificados do serviço ACME interno renovados a cada noventa dias e chaves geradas nos próprios gateways. Os endpoints antigos funcionam em paralelo durante a migração, monitorados quanto às conexões restantes. Quando o tráfego num endpoint antigo cai a zero por duas semanas, ele é desligado. Leila insiste em configurações suportadas pelos fornecedores e em nenhum código criptográfico próprio e executa a varredura de compatibilidade do Capítulo 7 antes de cada virada. Cada virada tem um engenheiro nomeado de plantão.

11.4 Resultados e risco residual

Depois de seis meses, os doze endpoints legados estão desativados; 138 dos 140 parceiros migraram, e os dois restantes, inativos havia um ano, são formalmente desligados. Nenhum embarque foi perdido, embora quatro parceiros tenham tido atrasos de menos de um dia. Os certificados agora se renovam automaticamente. Os riscos residuais incluem chaves RSA 2048 do lado de alguns parceiros, fora do controle da Corvane, e o limite de tamanho de mensagem do protocolo EDI, que pode complicar as assinaturas pós-quânticas. Leila registra os dois no registro de riscos, com donos. Ela apresenta os resultados ao comitê diretor.

Exemplo resolvido

O projeto de Leila desativa os doze endpoints EDI legados, migra 138 dos 140 parceiros sem perda de embarques, automatiza os certificados e registra os riscos residuais.

Caso sintético. As contagens de parceiros e os resultados são inventados.

Erros e limites

Prazos rígidos sem apoio prejudicam os pequenos parceiros; as exceções precisam de controles compensatórios. O funcionamento em paralelo precisa terminar, ou os endpoints antigos permanecem.

Exercícios

EX051 — Objetivo do projeto. Enuncie o objetivo do projeto.
Mostrar critérios de avaliação
Rubrica: 3 = todo endpoint EDI atende à linha de base, renovação automática, todos os parceiros ativos migram sem perda de embarques;; 2 = parcial;; 1 = vago;; 0 = nenhuma.
EX052 — Apoio aos pequenos despachantes. Que apoio os pequenos despachantes receberam?
Mostrar critérios de avaliação
Rubrica: 3 = clientes atualizados gratuitos, guias, um endpoint de teste, lembretes;; 2 = dois;; 1 = vago;; 0 = nenhuma.
EX053 — Regra de desligamento. Quando um endpoint antigo é desligado?
Mostrar critérios de avaliação
Rubrica: 3 = depois que o tráfego fica em zero por duas semanas;; 2 = regra;; 1 = imediatamente;; 0 = nenhuma.
EX054 — Resultado da migração. Quantos parceiros migraram, e o que aconteceu com os demais?
Mostrar critérios de avaliação
Rubrica: 3 = 138 de 140; dois parceiros inativos desligados;; 2 = contagem;; 1 = errado;; 0 = nenhuma.
EX055 — Risco residual do EDI. Cite um risco residual registrado.
Mostrar critérios de avaliação
Rubrica: 3 = chaves RSA 2048 do lado dos parceiros ou limite de tamanho de mensagem do EDI para as assinaturas pós-quânticas;; 2 = um;; 1 = vago;; 0 = nenhuma.

Síntese

Os projetos aplicados dão certo quando a mudança técnica vem acompanhada de apoio aos parceiros, funcionamento em paralelo monitorado e registros honestos de risco residual.