Capítulo 9 — Criptografia e serviços de confiança: liderança e garantia
Mapa da aula
Aula 09 publicada. Mapa, exemplo, EX041.
flowchart TD
N0["9.1 Liderar o programa"]
N1["9.2 Garantia ao conselho"]
N2["9.3 Garantia independente"]
N3["9.4 Relacionamento com os reguladores"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX041"]
Desenho lógico
flowchart LR
N0["9.1 Liderar o programa"]
N1["9.2 Garantia ao conselho"]
N2["9.3 Garantia independente"]
N3["9.4 Relacionamento com os reguladores"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX041"]
[9.1 Liderar o programa]
|
v
[9.2 Garantia ao conselho]
|
v
[9.3 Garantia independente]
|
v
[9.4 Relacionamento com os reguladores]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX041]
Objetivos de aprendizagem
Você vai (1) liderar um programa de modernização criptográfica; (2) dar garantia aos conselhos e aos reguladores; (3) definir as métricas e os relatórios do programa.
9.1 Liderar o programa
Leila se torna a líder do programa. Ela define um roteiro de dois anos em fases: inventário e linha de base nos primeiros seis meses, consolidação do gerenciamento de chaves nos nove seguintes e pilotos de prontidão pós-quântica nos nove finais, com a desativação do EDI legado correndo ao longo de todo o período. Cada fase tem entregas, donos e critérios de saída. Ela se reúne mensalmente com os responsáveis das unidades e trimestralmente com o comitê diretor. Liderar significa remover obstáculos, como negociar tempo com as unidades de negócio, mais do que projetar criptografia. Ela mantém um roteiro de uma única página visível para todas as unidades, de modo que os avanços e os atrasos fiquem evidentes para todos.
9.2 Garantia ao conselho
O conselho quer a garantia de que o programa reduz o risco. Leila relata um pequeno conjunto de métricas: endpoints que aceitam protocolos legados, parcela de certificados automatizados, chaves sem dono, sistemas com avaliações de prontidão pós-quântica e incidentes relacionados à criptografia. Cada métrica tem uma linha de base, uma meta e uma tendência. Ela combina as métricas com uma narrativa: o que mudou, o que atrasou e por quê. Ela evita métricas de vaidade, como o número de políticas publicadas, que dizem pouco sobre o risco. O relatório de cada trimestre cabe em duas páginas, para que conselheiros ocupados de fato o leiam.
9.3 Garantia independente
A equipe de auditoria interna da Corvane revisa o programa na metade do caminho. Os auditores amostram evidências: registros de mudança, entradas do inventário e atas de cerimônias de chaves. Eles concluem que o inventário é preciso para os sistemas voltados para a internet, mas incompleto para os serviços internos, e que os responsáveis de duas unidades raramente comparecem ao fórum. Leila aceita os achados, acrescenta varreduras internas e escala a questão da presença por meio dos chefes das unidades. Ela valoriza a garantia independente porque ela testa se o programa funciona como relatado, e não apenas como projetado. Ela compartilha o relatório de auditoria com todos os responsáveis das unidades.
9.4 Relacionamento com os reguladores
A divisão financeira da Corvane é regulada e precisa demonstrar um gerenciamento de chaves sólido. Leila prepara um pacote para o regulador: a norma criptográfica, o resumo do inventário, a arquitetura de gerenciamento de chaves, as evidências dos controles e o plano pós-quântico. Ela explica as premissas abertamente, incluindo o cenário de planejamento escolhido no Capítulo 4. O regulador pergunta como a Corvane responderia ao comprometimento de uma raiz de assinatura; Leila percorre o procedimento ensaiado. Um relacionamento transparente constrói uma credibilidade que ajuda quando surgem problemas mais tarde. Ela mantém um registro de todas as perguntas do regulador e das respostas.
Exemplo resolvido
Leila lidera um roteiro de dois anos em fases, relata cinco métricas de risco com narrativa, aceita os achados da auditoria sobre o inventário interno e a presença no fórum e apresenta ao regulador as premissas e a resposta a comprometimentos.
Caso sintético. O programa e a auditoria são inventados.
Erros e limites
Métricas relatadas sem narrativa convidam a leituras erradas. Uma garantia limitada ao projeto não verifica se os controles operam.
Exercícios
-
EX041 — Fases do roteiro. Descreva as três fases do roteiro. Rubrica: 3 = inventário e linha de base (6 meses), consolidação de chaves (9), pilotos pós-quânticos (9), com a desativação do EDI ao longo de todo o período;; 2 = parcial;; 1 = vago;; 0 = nenhuma.
-
EX042 — Métricas do conselho. Cite três métricas que Leila relata. Rubrica: 3 = três entre endpoints legados, parcela de certificados automatizados, chaves sem dono, avaliações pós-quânticas, incidentes criptográficos;; 2 = duas;; 1 = de vaidade;; 0 = nenhuma.
-
EX043 — Achados da auditoria. O que a auditoria interna encontrou? Rubrica: 3 = inventário incompleto para os serviços internos; responsáveis de duas unidades raramente comparecem;; 2 = um;; 1 = vago;; 0 = nenhuma.
-
EX044 — Pacote do regulador. Liste três itens do pacote para o regulador. Rubrica: 3 = três entre norma, resumo do inventário, arquitetura, evidências dos controles, plano pós-quântico;; 2 = dois;; 1 = um;; 0 = nenhuma.
-
EX045 — Pergunta do regulador. O que o regulador perguntou, e como Leila respondeu? Rubrica: 3 = a resposta ao comprometimento de uma raiz de assinatura; percorreu o procedimento ensaiado;; 2 = ambos;; 1 = um;; 0 = nenhuma.
Síntese
A liderança transforma os planos criptográficos em mudanças entregues, e métricas honestas com garantia independente dão aos conselhos e aos reguladores uma confiança justificada.
Continue estudando — aula 09 (capítulo 09 de 12)
← Capítulo 08 · Índice das aulas · Capítulo 10 →
Continue para a próxima aula já escrita.