Capítulo 3 — Prática autorizada e manuseio de evidências

Capítulo 3 — Prática autorizada e manuseio de evidências

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX011.

flowchart TD
  N0["3.1 Autorização"]
  N1["3.2 Manuseio de evidências"]
  N2["3.3 Proteção da privacidade"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX011"]

Desenho lógico

flowchart LR
  N0["3.1 Autorização"]
  N1["3.2 Manuseio de evidências"]
  N2["3.3 Proteção da privacidade"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX011"]

[3.1 Autorização]
    |
    v
[3.2 Manuseio de evidências]
    |
    v
[3.3 Proteção da privacidade]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX011]

Objetivos de aprendizagem

Você vai (1) trabalhar dentro de uma autorização por escrito; (2) manusear com segurança as evidências vindas dos reportes; (3) proteger a privacidade no trabalho de segurança.

3.1 Autorização

Alan explica que os coordenadores de segurança devem agir dentro de uma autorização por escrito. Grace obtém um mandato curto do diretor executivo da Ferngate que descreve o que ela pode fazer: gerenciar a caixa postal de reporte, revisar as mensagens reportadas com o fornecedor de TI, conduzir sessões de aprendizagem e revisar os logs de verificação. Ele declara o que ela não pode fazer: ler as caixas postais dos funcionários, monitorar pessoas individualmente ou fazer testes enganosos sem aprovação dos gestores e dos representantes dos funcionários. A autorização protege Grace, os colegas e a Ferngate ao deixar os limites claros antes que surja qualquer problema. Ela guarda uma cópia assinada.

3.2 Manuseio de evidências

As mensagens reportadas são evidências de ataques. Grace aprende a manuseá-las com segurança: nunca clicar em links nem abrir anexos dos reportes no seu computador normal; encaminhar os itens suspeitos ao fornecedor de TI pelo método combinado; registrar data, tipo e desfecho sem copiar dados pessoais; e guardar os registros numa pasta restrita. Se um reporte sugere um incidente grave, como um vazamento de dados de inquilinos, ela segue o plano de incidentes e preserva as informações conforme a orientação do fornecedor de TI, em vez de investigar sozinha.

3.3 Proteção da privacidade

Os reportes às vezes contêm dados de inquilinos ou mensagens pessoais. Grace retira os dados pessoais dos resumos e guarda os reportes originais apenas pelo tempo necessário. Ela não registra quem reportou o quê em nenhum resumo compartilhado com os gestores. Explica aos gestores que isso protege a privacidade dos inquilinos e incentiva os funcionários a reportar sem medo de serem julgados. A proteção da privacidade faz parte da prática autorizada, porque o trabalho de segurança não deve criar novos danos enquanto tenta evitar outros. Os gestores concordam com essa abordagem. Alan concorda.

Exemplo resolvido

Grace obtém um mandato com limites claros, manuseia com segurança as mensagens reportadas e retira os dados pessoais dos resumos.

Caso sintético. O mandato é sintético.

Erros e limites

Os mandatos precisam de atualização. O manuseio de evidências precisa do apoio do fornecedor.

Exercícios

• EX011 — Limite do mandato. Cite uma coisa que Grace não pode fazer. Rubrica: 3 = ler as caixas postais dos funcionários;; 2 = monitoramento;; 1 = revisar reportes;; 0 = nenhuma.

• EX012 — Manuseio seguro. O que Grace nunca deve fazer com os itens reportados? Rubrica: 3 = clicar em links ou abrir anexos no seu computador;; 2 = não clicar;; 1 = vago;; 0 = nenhuma.

• EX013 — Incidente grave. O que Grace faz se um reporte sugere um incidente grave? Rubrica: 3 = segue o plano de incidentes e a orientação do fornecedor;; 2 = plano;; 1 = investiga sozinha;; 0 = nenhuma.

• EX014 — Regra dos resumos. O que fica de fora dos resumos para os gestores? Rubrica: 3 = quem reportou o quê;; 2 = identidade de quem reporta;; 1 = vago;; 0 = nenhuma.

• EX015 — Razão da privacidade. Por que a privacidade incentiva o reporte? Rubrica: 3 = os funcionários não temem ser julgados;; 2 = confiança;; 1 = vago;; 0 = nenhuma.

Síntese

A prática autorizada estabelece limites, trata as evidências com segurança e protege a privacidade.

Continue estudando — aula 03 (capítulo 03 de 12)

← Capítulo 02 · Índice das aulas · Capítulo 04 →

Continue para a próxima aula já escrita.