Capítulo 8 — Criptografia e serviços de confiança: casos difíceis

Capítulo 8 — Criptografia e serviços de confiança: casos difíceis

Mapa da aula

Aula 08 publicada. Mapa, exemplo, EX036.

flowchart TD
  N0["8.1 Inspeção de TLS"]
  N1["8.2 Pedidos de acesso legal"]
  N2["8.3 Disponibilidade versus proteção"]
  N3["8.4 Aprender com os casos difíceis"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX036"]

Desenho lógico

flowchart LR
  N0["8.1 Inspeção de TLS"]
  N1["8.2 Pedidos de acesso legal"]
  N2["8.3 Disponibilidade versus proteção"]
  N3["8.4 Aprender com os casos difíceis"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX036"]

[8.1 Inspeção de TLS]
    |
    v
[8.2 Pedidos de acesso legal]
    |
    v
[8.3 Disponibilidade versus proteção]
    |
    v
[8.4 Aprender com os casos difíceis]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX036]

Objetivos de aprendizagem

Você vai (1) analisar casos em que uma boa criptografia entra em conflito com as operações ou com a lei; (2) tratar pedidos de acesso legal e de inspeção; (3) resolver conflitos entre a disponibilidade e a proteção das chaves.

8.1 Inspeção de TLS

A equipe de redes da Corvane quer decifrar o tráfego TLS de saída para detectar malware, usando proxies de inspeção que reassinam as conexões com uma autoridade corporativa. Leila analisa o compromisso: a inspeção pode capturar ameaças, mas quebra as garantias de ponta a ponta, concentra uma chave de assinatura poderosa no proxy e pode enfraquecer as conexões se o TLS do proxy estiver desatualizado. Ela recomenda uma inspeção limitada às categorias de alto risco, isenções para o tráfego bancário, de saúde e dos parceiros, proteção rigorosa da chave do proxy e verificações regulares de que o próprio proxy atende à linha de base de TLS.

8.2 Pedidos de acesso legal

Uma autoridade aduaneira pede à Corvane que forneça registros de embarques decifrados para uma investigação. Leila trabalha com o assessor jurídico: o pedido é válido segundo a lei aplicável, e a Corvane detém as chaves dos seus próprios dados, de modo que pode atender aos registros específicos solicitados. Ela garante que o processo siga um procedimento documentado, com aprovações, registro em log e divulgação mínima. Ela também observa o contraste com os sistemas com cifração de ponta a ponta, em que a Corvane não deteria as chaves, e explica que as escolhas de projeto determinam o que uma organização pode ser obrigada a fornecer.

8.3 Disponibilidade versus proteção

O HSM de um terminal portuário falha num período de pico, e as operações pedem para exportar as chaves de assinatura para um servidor de reserva sem HSM, a fim de restaurar o serviço rapidamente. Leila recusa a exportação em claro, que violaria os requisitos de proteção da chave, e ativa em vez disso o HSM de reserva documentado, o que leva duas horas a mais. Ela registra o incidente e propõe um segundo HSM no local. Os casos difíceis testam se os controles se sustentam sob pressão, e as decisões tomadas sob estresse devem seguir planos combinados com calma.

8.4 Aprender com os casos difíceis

Leila descreve cada caso com a mesma estrutura: contexto, objetivos em conflito, opções, decisão, justificativa e acompanhamento. Ela compartilha versões anonimizadas com sua turma da pós-graduação. Colegas de outros setores descrevem conflitos semelhantes, como hospitais que inspecionam o tráfego ou bancos que tratam pedidos de reguladores. A Prof.ª Rao enfatiza que os casos difíceis raramente têm respostas perfeitas; a tarefa profissional é tornar os compromissos visíveis, seguir a lei e as políticas e deixar um registro auditável. Vários membros da turma adotam a mesma estrutura nas suas próprias organizações, e os casos compartilhados se tornam material para um seminário posterior sobre julgamento profissional.

Exemplo resolvido

Leila limita a inspeção de TLS com isenções, trata um pedido aduaneiro por meio de um processo legal documentado e recusa a exportação de chaves em claro durante uma falha de HSM, preferindo o HSM de reserva.

Caso sintético. Os casos são inventados; os requisitos legais variam conforme a jurisdição.

Erros e limites

Os proxies de inspeção se tornam alvos de alto valor. A pressão durante os incidentes é o momento em que os controles são contornados com mais frequência.

Exercícios

• EX036 — Riscos da inspeção. Cite dois riscos da inspeção de TLS. Rubrica: 3 = dois entre quebrar as garantias de ponta a ponta, concentrar a chave de assinatura, TLS desatualizado do proxy enfraquecendo as conexões;; 2 = um;; 1 = vago;; 0 = nenhuma.

• EX037 — Isenções da inspeção. Que tráfego Leila isentou da inspeção? Rubrica: 3 = tráfego bancário, de saúde e dos parceiros;; 2 = dois;; 1 = vago;; 0 = nenhuma.

• EX038 — Pedido legal. Por que a Corvane pôde atender ao pedido aduaneiro? Rubrica: 3 = detém as chaves dos seus próprios dados e o pedido era válido; seguiu um procedimento documentado;; 2 = detém as chaves;; 1 = recusou;; 0 = nenhuma.

• EX039 — Falha do HSM. O que Leila fez quando as operações pediram para exportar as chaves de assinatura? Rubrica: 3 = recusou a exportação em claro; ativou o HSM de reserva apesar do atraso de duas horas;; 2 = recusou;; 1 = exportou;; 0 = nenhuma.

• EX040 — Estrutura dos casos. Que estrutura Leila usa para descrever os casos? Rubrica: 3 = contexto, objetivos em conflito, opções, decisão, justificativa, acompanhamento;; 2 = quatro;; 1 = vago;; 0 = nenhuma.

Síntese

Os casos difíceis forçam compromissos entre segurança, operações e lei; procedimentos documentados e um raciocínio visível mantêm as decisões defensáveis.

Continue estudando — aula 08 (capítulo 08 de 12)

← Capítulo 07 · Índice das aulas · Capítulo 09 →

Continue para a próxima aula já escrita.