Capítulo 6 — Identidade e acesso | Pós-graduação Segurança da informação

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 6 — Identidade e acesso

Mapa da aula

Aula 06 publicada. Mapa, exemplo, EX026.

flowchart TD
  N0["6.1 Papéis"]
  N1["6.2 Acesso de emergência"]
  N2["6.3 Revisões de acessos"]
  N3["6.4 Acesso privilegiado e remoto"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX026"]

Desenho lógico

flowchart LR
  N0["6.1 Papéis"]
  N1["6.2 Acesso de emergência"]
  N2["6.3 Revisões de acessos"]
  N3["6.4 Acesso privilegiado e remoto"]
  N0 --> N1 --> N2 --> N3 --> Q["EX026"]

[6.1 Papéis]
    |
    v
[6.2 Acesso de emergência]
    |
    v
[6.3 Revisões de acessos]
    |
    v
[6.4 Acesso privilegiado e remoto]
    |
    v
[Exemplo resolvido] --> [Exercício EX026]

Objetivos de aprendizagem

Você vai (1) projetar o acesso baseado em papéis para os sistemas clínicos; (2) revisar os acessos entre as unidades; (3) proteger o acesso privilegiado e o remoto.

6.1 Papéis

Elena projeta papéis para o sistema de prontuários: dentista, higienista, auxiliar de saúde bucal, recepcionista, gerente de clínica e administrador central. Cada papel tem permissões definidas. As recepcionistas veem as consultas e os dados de contato, mas não as anotações clínicas; as auxiliares veem as anotações clínicas dos pacientes da sua clínica. Antes, muitos funcionários tinham acessos amplos, copiados de colegas. O Dr. Qureshi observa que os ambientes clínicos precisam de acesso rápido em emergências, então os papéis precisam ser projetados com os clínicos, e não impostos a eles. Ela conduz duas oficinas com os clínicos para testar os papéis.

6.2 Acesso de emergência

Às vezes os clínicos precisam de prontuários de outra clínica, por exemplo, quando um paciente é atendido numa unidade que não é a sua. Elena projeta um acesso de emergência, do tipo quebra-vidro: os funcionários podem abrir esse prontuário depois de declarar um motivo, a ação é registrada em log e o líder clínico revisa um relatório semanal. A maioria dos usos é legítima. O Dr. Qureshi explica que o acesso de emergência equilibra o cuidado com o paciente e a privacidade, desde que as revisões de fato aconteçam e os funcionários saibam disso. O líder clínico revisa o relatório do primeiro mês e encontra todos os usos explicados, o que tranquiliza a equipe e os representantes dos pacientes. Elena registra a revisão na ata do comitê de segurança.

6.3 Revisões de acessos

Elena conduz revisões trimestrais comparando as contas do sistema com a lista de funcionários dos recursos humanos. A primeira revisão encontra ex-funcionários com contas ativas, na maioria dentistas substitutos cujos contratos terminaram. Ela acrescenta as datas de término dos substitutos ao sistema dos recursos humanos, para que as contas expirem automaticamente. Ela aprende que a equipe temporária é uma fonte comum de acessos remanescentes nos ambientes clínicos. A primeira revisão leva dois dias; ela espera que as seguintes sejam mais rápidas à medida que as contas remanescentes forem eliminadas. A segunda revisão, três meses depois, encontra apenas uma conta de ex-funcionário, que pertencia a um substituto cuja data de término tinha sido lançada incorretamente.

6.4 Acesso privilegiado e remoto

Os administradores centrais e os fornecedores têm acessos poderosos. Elena exige contas de administrador separadas, com chaves de segurança físicas, e acesso de fornecedores apenas por meio de um gateway gerenciado, com autenticação multifator e sessões gravadas. Ela elimina as senhas de administrador compartilhadas. Ela observa que o princípio do menor privilégio de Saltzer e Schroeder e as orientações de controle de acesso da NIST SP 800-53 Revisão 5 sustentam essas medidas. O Dr. Qureshi pede que ela meça a adesão. Em um mês, todos os administradores centrais usam chaves físicas, e os três fornecedores com acesso remoto usam o gateway. Ela relata os números de adesão ao comitê de segurança.

Exemplo resolvido

Elena projeta seis papéis clínicos com os clínicos, acrescenta um acesso de emergência registrado em log, liga as datas de término dos substitutos à expiração das contas e protege o acesso privilegiado e o dos fornecedores.

Caso sintético. Os sistemas são sintéticos.

Erros e limites

Copiar os acessos dos colegas espalha direitos em excesso pelas clínicas.

Exercícios

EX026 — Visão da recepcionista. O que as recepcionistas podem ver? Rubrica: 3 = as consultas e os dados de contato;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
EX027 — Revisão do acesso de emergência. Quem revisa o uso do acesso de emergência? Rubrica: 3 = o líder clínico, semanalmente;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
EX028 — Acesso remanescente. Que funcionários mais mantinham acessos? Rubrica: 3 = dentistas substitutos;; 2 = parcialmente correto;; 1 = outros;; 0 = nenhuma.
EX029 — Fator do administrador. O que protege as contas de administrador? Rubrica: 3 = chaves de segurança físicas;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.
EX030 — Gateway dos fornecedores. Como os fornecedores se conectam? Rubrica: 3 = gateway gerenciado com MFA e sessões gravadas;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 06 (capítulo 06 de 12)

← Capítulo 05 · Índice das aulas · Capítulo 07 →

Continue para a próxima aula já escrita.