Capítulo 4 — Risco avançado e ética
Mapa da aula
Aula 04 publicada. Mapa, exemplo, EX016.
flowchart TD
N0["4.1 Confidencialidade de longo prazo"]
N1["4.2 Cenários de risco"]
N2["4.3 Deveres éticos"]
N3["4.4 Divulgação de fraquezas de fornecedores"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX016"]
Desenho lógico
flowchart LR
N0["4.1 Confidencialidade de longo prazo"]
N1["4.2 Cenários de risco"]
N2["4.3 Deveres éticos"]
N3["4.4 Divulgação de fraquezas de fornecedores"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX016"]
[4.1 Confidencialidade de longo prazo]
|
v
[4.2 Cenários de risco]
|
v
[4.3 Deveres éticos]
|
v
[4.4 Divulgação de fraquezas de fornecedores]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX016]
Objetivos de aprendizagem
Você vai (1) avaliar o risco para dados confidenciais de vida longa; (2) pesar os deveres éticos para com parceiros e clientes; (3) decidir sobre a divulgação de fraquezas criptográficas em produtos de fornecedores.
4.1 Confidencialidade de longo prazo
Alguns dados da Corvane precisam continuar confidenciais por décadas: registros aduaneiros, contratos e identidades de clientes. Leila aplica um teste simples da literatura de planejamento pós-quântico: se os dados precisam continuar secretos por x anos, a migração leva y anos e um computador quântico criptograficamente relevante pode surgir em z anos, então x mais y maior que z sinaliza risco desde já, porque o tráfego gravado poderia ser decifrado mais tarde. Ela estima x em quinze anos para os contratos e y em três, mas trata z como profundamente incerto, apresentando cenários em vez de uma data única. O teste identifica quais fluxos de dados merecem primeiro a troca de chaves híbrida.
4.2 Cenários de risco
Leila escreve três cenários para o conselho: progresso lento, em que computadores quânticos grandes continuam a décadas de distância; moderado, em torno de quinze anos; e rápido, menos de dez. Para cada um, ela mostra a exposição do tráfego gravado do EDI e das finanças, o custo da migração e o risco residual. Em vez de prever, ela pede ao conselho que escolha um cenário de planejamento compatível com seu apetite de risco. O conselho escolhe o moderado, com uma revisão a cada dois anos. Isso transforma uma data impossível de conhecer numa premissa governada, de forma coerente com a separação entre premissas e fatos do Capítulo 1.
4.3 Deveres éticos
A Corvane guarda dados que pertencem a clientes e parceiros que não conseguem ver suas escolhas de segurança. Leila argumenta que isso cria deveres que vão além da conformidade: proteger os dados de forma proporcional, avisar os parceiros quando os sistemas compartilhados são fracos e evitar transferir o risco para quem tem menos condições de suportá-lo. Um exemplo é a plataforma EDI legada, em que pequenos parceiros ainda usam clientes antigos; impor um corte abrupto os prejudicaria, enquanto esperar indefinidamente expõe todo mundo. Ela propõe uma transição apoiada, com software cliente atualizado gratuito e um prazo firme e publicado.
4.4 Divulgação de fraquezas de fornecedores
Durante os testes, a equipe de Leila descobre que o controlador de um fornecedor de terminais portuários aceita firmware assinado com um algoritmo descontinuado. Ela segue a política de divulgação coordenada da Corvane: relatar em particular ao fornecedor, combinar um prazo de correção, aplicar controles compensatórios, como o isolamento de rede, e informar os outros clientes afetados por meio do fornecedor quando existir uma correção. Ela não publica detalhes nem testa além do laboratório autorizado da Corvane. O episódio se torna um caso didático sobre o equilíbrio entre a transparência e o risco de ajudar os atacantes antes que as correções sejam distribuídas.
Exemplo resolvido
Leila aplica o teste x + y > z aos contratos, apresenta três cenários quânticos para a escolha do conselho, propõe uma transição apoiada do EDI e trata uma fraqueza de firmware de um fornecedor por meio de divulgação coordenada.
Caso sintético. Os cenários e o caso do fornecedor são inventados.
Erros e limites
Os prazos quânticos são incertos; os cenários precisam ser revisitados. Uma divulgação sem correção pode pôr em perigo outros clientes.
Exercícios
-
EX016 — Desigualdade de planejamento. Enuncie o teste x + y > z e o que ele significa. Rubrica: 3 = anos de sigilo mais anos de migração excedendo os anos até um computador quântico sinalizam risco desde já;; 2 = parcial;; 1 = vago;; 0 = nenhuma.
-
EX017 — Escolha do conselho. Que cenário de planejamento o conselho escolheu, com que revisão? Rubrica: 3 = moderado (cerca de quinze anos), revisto a cada dois anos;; 2 = cenário;; 1 = vago;; 0 = nenhuma.
-
EX018 — Ética do EDI. Que transição Leila propôs para os pequenos parceiros do EDI? Rubrica: 3 = transição apoiada, com clientes atualizados gratuitos e um prazo firme e publicado;; 2 = parcial;; 1 = corte abrupto;; 0 = nenhuma.
-
EX019 — Falha do fornecedor. Que fraqueza a equipe encontrou no controlador portuário? Rubrica: 3 = aceita firmware assinado com um algoritmo descontinuado;; 2 = fraqueza;; 1 = vago;; 0 = nenhuma.
-
EX020 — Passos da divulgação. Liste os passos de divulgação que Leila seguiu. Rubrica: 3 = relato privado, prazo de correção combinado, controles compensatórios, o fornecedor informa os demais após a correção;; 2 = três;; 1 = publicar;; 0 = nenhuma.
Síntese
O trabalho avançado de risco governa as premissas incertas por meio de cenários e trata os deveres éticos para com os parceiros como parte das decisões criptográficas.
Continue estudando — aula 04 (capítulo 04 de 12)
← Capítulo 03 · Índice das aulas · Capítulo 05 →
Continue para a próxima aula já escrita.