OpenCyber Academy
Pós-graduação · Capítulo 11 · Português
Código do curso: OCA-160Capítulo 11: OCA-160-C011

Capítulo 11 — Projeto aplicado

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX051.

flowchart TD
  N0["11.1 Escolhendo o projeto"]
  N1["11.2 Partes interessadas e restrições"]
  N2["11.3 Marcos e riscos"]
  N3["11.4 Medidas de sucesso"]
  N4["11.5 O dossiê"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX051"]

Desenho lógico

flowchart LR
  N0["11.1 Escolhendo o projeto"]
  N1["11.2 Partes interessadas e restrições"]
  N2["11.3 Marcos e riscos"]
  N3["11.4 Medidas de sucesso"]
  N4["11.5 O dossiê"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX051"]

[11.1 Escolhendo o projeto]
    |
    v
[11.2 Partes interessadas e restrições]
    |
    v
[11.3 Marcos e riscos]
    |
    v
[11.4 Medidas de sucesso]
    |
    v
[11.5 O dossiê]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX051]

Objetivos de aprendizagem

Você vai (1) delimitar um projeto aplicado de segurança de TO dentro de uma restrição organizacional real; (2) planejar as partes interessadas, os marcos e os riscos; (3) entregar um artefato mais um dossiê de evidências; e (4) definir medidas de sucesso antes de começar.

11.1 Escolhendo o projeto

Um projeto aplicado de pós-graduação deve mudar algo numa organização, com o acordo escrito do responsável, e poder ser concluído num período letivo. Na BWRP, o projeto de Daniel é "monitoramento passivo de escritas para a rede de dosagem": ele fecha a alegação sem sustentação G6 do Capítulo 9, usa o método de avaliação do Capítulo 6 e a medida de impacto do Capítulo 10.

O projeto de monitoramento passa nesses testes. As operações e a engenharia são donas dos sistemas que ele toca e podem concordar com ele por escrito. Ele pode ser concluído em doze semanas. Fecha uma lacuna nomeada do caso de garantia, e o seu resultado será mensurável. Um projeto que só produz um relatório, sem mudar nada, não atenderia ao padrão.

11.2 Partes interessadas e restrições

As operações precisam aprovar o ponto de coleta do monitoramento (passivo, numa porta espelhada, instalado numa janela de manutenção). A engenharia fornece o mapa de registradores. A TI fornece o armazenamento dos registros. O regulador não precisa aprovar, mas verá os resultados no próximo relatório de garantia. A lista de restrições inclui: nenhum tráfego ativo na rede de dosagem, nenhuma mudança no PLC-D e retenção dos dados por 90 dias.

Escreva cada restrição como um teste que pode falhar e verifique-as a cada marco. Se a porta espelhada não puder ser instalada sem mexer na configuração do PLC-D, a restrição prevalece e o plano muda. Mantenha um breve registro das partes interessadas, com quem concordou com o quê e quando, porque o dossiê vai precisar dele.

11.3 Marcos e riscos

Semanas 1–2: acordo, ponto de coleta instalado e captura validada. Semanas 3–6: linha de base e regras. Semanas 7–9: avaliação controlada com um replay de ataques escrito de forma independente. Semanas 10–12: dossiê e passagem de responsabilidade. Riscos: perda de pacotes na porta espelhada (mitigação: monitorar os contadores de perda), fadiga de alertas dos operadores (mitigação: alertas primeiro para a segurança de TO durante 4 semanas), rotatividade da equipe (mitigação: runbook escrito).

Revise os riscos a cada marco e registre se cada mitigação está funcionando. Se a perda da captura não puder ser controlada até a semana 2, os resultados posteriores não seriam confiáveis, então o plano faz uma pausa em vez de levar adiante uma linha de base fraca. Proteja em particular as semanas 7 a 9, porque a avaliação é a primeira fase a ser espremida quando o trabalho anterior atrasa.

11.4 Medidas de sucesso

Definidas de antemão: perda da captura abaixo de 0,1 % ao longo de uma semana; revocação de pelo menos 0,8 no replay independente, com taxa de alertas falsos abaixo de 2 % das janelas normais; desvio máximo de dosagem não detectado relatado; runbook aceito pelas operações.

Registre essas medidas no acordo do projeto, com a data e as partes interessadas que as aceitaram. O desvio máximo de dosagem não detectado não tem meta, porque é uma constatação, não uma nota de aprovação, mas precisa ser relatado seja o que for que mostre. Não atingir uma medida é relatado como falha, como Daniel faz na semana 9.

11.5 O dossiê

O dossiê de evidências contém o acordo, a configuração, os relatórios de teste, os resultados da avaliação com intervalos, as questões em aberto e a passagem de responsabilidade. Ele se torna a evidência E5 do caso de garantia.

Organize o dossiê de modo que um revisor consiga acompanhar o projeto do acordo à passagem de responsabilidade sem precisar fazer perguntas. Inclua os números de perda da captura, as contagens da avaliação, a meta de alertas falsos não atingida na semana 9 e a nova execução. Quando ele se tornar evidência no caso de garantia, levará uma data, e o seu período de validade começa ali. Guarde-o nos registros controlados da planta.

Exemplo resolvido (BWRP sintética)

Na semana 9, o replay independente dá revocação de 33/40 (0,825) e 4/160 alertas falsos (2,5 %): a meta de revocação é atingida, a de alertas falsos não. Daniel relata a falha, aperta uma regra que produziu três dos quatro alertas falsos e agenda uma nova execução, em vez de redefinir a meta.

Caso sintético — Bayside Water Reclamation Plant. Os resultados do projeto são inventados.

Erros e limites

Projetos em organizações vivas atrasam; proteja a fase de avaliação. Não deixe que as medidas de sucesso mudem depois que os resultados chegam.

Exercícios

Síntese

Um projeto aplicado fecha uma lacuna real sob restrições reais, com o sucesso definido de antemão e relatado honestamente num dossiê que se torna evidência de garantia.

Respostas comentadas

EX051. Revocação de 33/40 = 0,825 atende à meta de ≥ 0,8; 4/160 = 2,5 % de alertas falsos excede o limite de 2 %, então uma das duas medidas ainda não foi atingida.

EX052. Alguns controladores e RTUs da rede de dosagem são antigos e podem falhar com tráfego inesperado, e uma falha ali afeta a dosagem química da água tratada; uma captura passiva por porta espelhada dá a mesma visibilidade sem nenhuma chance de perturbar os dispositivos.

EX053. As primeiras semanas revelam regras ruidosas; se os operadores receberem esses alertas falsos, aprendem a ignorar o monitor. Encaminhar primeiro para a segurança de TO permite o ajuste, de modo que os operadores só vejam alertas que mereçam a sua confiança.

EX054. Acordo do responsável e escopo; configuração do ponto de coleta e da captura, com as medições de perda; conjunto de regras e sua versão; relatório da avaliação controlada com contagens e intervalos; questões em aberto, runbook e aprovação da passagem de responsabilidade.

EX055. "Definimos 2 % antes de ver os resultados, e mudar isso agora tornaria a medida de sucesso sem significado para o caso de garantia. A falha vem principalmente de uma regra; vou corrigi-la e executar de novo o replay independente, e relataremos o resultado de qualquer forma."