OpenCyber Academy
Pós-graduação · Capítulo 12 · Português
Código do curso: OCA-145Capítulo 12: OCA-145-C012

Capítulo 12 — Revisão final e transferência

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX056.

flowchart TD
  N0["12.1 O que mudou"]
  N1["12.2 Transferência para um novo domínio"]
  N2["12.3 Desenvolvimento contínuo"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX056"]

Desenho lógico

flowchart LR
  N0["12.1 O que mudou"]
  N1["12.2 Transferência para um novo domínio"]
  N2["12.3 Desenvolvimento contínuo"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX056"]
[12.1 O que mudou]
    |
    v
[12.2 Transferência para um novo domínio]
    |
    v
[12.3 Desenvolvimento contínuo]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX056]

Objetivos de aprendizagem

Você vai (1) revisar o que o curso mudou na prática; (2) transferir métodos para um novo domínio; (3) planejar o desenvolvimento profissional contínuo.

12.1 O que mudou

Priya revisa os dois anos. A Corvane agora tem registros de decisão, um comitê de revisão rápido, dispositivos clínicos segmentados em todas as clínicas, um projeto de acesso híbrido sendo implantado em etapas e relatórios de garantia baseados em controles verificados. Ela lista o que não mudou: o provedor de identidade continua sendo uma concentração de risco, e dois dispositivos legados permanecem como exceções datadas. Ela separa os resultados que pode atribuir ao programa daqueles que poderiam ter acontecido de qualquer modo, como a redução de indisponibilidades graças a melhorias do próprio fornecedor.

12.2 Transferência para um novo domínio

A Dra. Voss pede a Priya que aplique seus métodos a outro cenário: a rede de controle de uma empresa fictícia de saneamento de água. Priya descobre que os registros de decisão, os critérios por atributo, os modelos de alcançabilidade e as implantações escalonadas se transferem diretamente. O que muda é o peso dos atributos: a segurança física e a disponibilidade dominam ainda mais, e as janelas de mudança são mais raras. Ela consultaria o NIST SP 800-82 Rev. 3 para tecnologia operacional, que ela admite ainda não ter estudado a fundo. A transferência funciona para os métodos; o conhecimento do domínio precisa ser adquirido do zero a cada vez.

12.3 Desenvolvimento contínuo

Priya planeja seus próximos dois anos: aprofundar o conhecimento em tecnologia operacional, ser mentora de uma arquiteta júnior, publicar um estudo de caso anonimizado com a permissão da Corvane e apresentar o método do piloto num encontro de informática em saúde. Ela mantém um diário de aprendizagem e agenda uma revisão anual dos seus registros de decisão para ver quais envelheceram bem. O comentário final da Dra. Voss é que o curso buscava construir julgamento, e que o julgamento cresce revendo com honestidade as decisões passadas, e não colecionando mais frameworks. Ela compartilha o diário com sua mentora.

Exemplo resolvido

Priya revisa os resultados e os limites do programa, transfere os métodos para uma empresa de saneamento com ressalvas de domínio e planeja dois anos de desenvolvimento.

Caso sintético. Os resultados, a empresa de saneamento e os planos são sintéticos; o SP 800-82 Rev. 3 é real.

Erros e limites

A atribuição dos resultados é incerta. As afirmações de transferência precisam ser testadas no novo domínio.

Exercícios

Síntese

O curso termina revisando os resultados com honestidade, transferindo os métodos com cautela quanto ao domínio e planejando o desenvolvimento do julgamento.

Respostas comentadas

EX056. O provedor de identidade continuou sendo uma concentração de risco.

EX057. A redução de indisponibilidades causada em parte por melhorias do próprio fornecedor.

EX058. Os registros de decisão e os modelos de alcançabilidade, além dos critérios por atributo e das implantações escalonadas.

EX059. Os pesos dos atributos, com a segurança física e a disponibilidade dominando, e janelas de mudança mais raras.

EX060. Revendo com honestidade as decisões passadas, em vez de colecionar frameworks.