Capítulo 1 — Um profissional em atividade volta a estudar | Profissionalizante Segurança da informação

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 O aluno"]
  N1["1.2 O empregador"]
  N2["1.3 Como o curso funciona"]
  N3["1.4 Regras básicas"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 O aluno"]
  N1["1.2 O empregador"]
  N2["1.3 Como o curso funciona"]
  N3["1.4 Regras básicas"]
  N0 --> N1 --> N2 --> N3 --> Q["EX001"]

[1.1 O aluno]
    |
    v
[1.2 O empregador]
    |
    v
[1.3 Como o curso funciona]
    |
    v
[1.4 Regras básicas]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) descrever o que cobre o curso profissional de seis meses; (2) conhecer o caso que acompanha o livro; (3) combinar as regras básicas para trabalhar com um empregador real.

1.1 O aluno

Daniel Reyes é um gerente administrativo a quem pediram que assumisse a segurança da informação em seu empregador junto com o trabalho que já faz. Ele se matricula num curso profissional de seis meses no fictício Kingsmere Professional Institute, estudando duas noites por semana. Sua tutora, a Sra. Helen Ashby, passou quinze anos comandando a segurança de firmas médias antes de lecionar. Ela diz à turma que a maioria deles será a única pessoa da organização com segurança no título do cargo, por isso o curso se concentra no julgamento, nas prioridades e na comunicação clara, e não em habilidades técnicas profundas.

1.2 O empregador

Daniel trabalha na fictícia Corbridge Accountancy Partners, uma firma de oito sócios e cerca de sessenta funcionários em dois escritórios. A firma guarda declarações de impostos, arquivos de folha de pagamento, extratos bancários e documentos de identidade de cerca de dois mil clientes. O e-mail, os arquivos e o software de contabilidade rodam todos em serviços em nuvem, com um pequeno servidor de arquivos mantido no escritório principal para os registros mais antigos. Uma empresa de suporte externa cuida dos dispositivos. Daniel se reporta à sócia-gerente, a Sra. Joanna Pike, que quer uma resposta simples a uma pergunta: estamos fazendo as coisas certas, e o que devemos fazer em seguida?

1.3 Como o curso funciona

Os doze capítulos vão da compreensão da firma e de seus riscos, passando pelas contas, pelos dispositivos, pelo e-mail, pelos fornecedores e pelas pessoas, até os incidentes, a continuidade, a política, a medição e os relatórios à liderança. Cada capítulo termina com uma tarefa que Daniel aplica na Corbridge, e a Sra. Ashby revisa os resultados numa breve ligação semanal. Dois laboratórios usam pequenos scripts em Python sobre dados sintéticos: um mede a cobertura da entrada com múltiplos fatores e outro classifica um registro de riscos. Daniel nunca escreveu código, por isso a Sra. Ashby explica que ele só precisa ler e executar os scripts, não escrevê-los do zero.

1.4 Regras básicas

A Sra. Ashby define três regras. Primeiro, obter a concordância por escrito da Sra. Pike antes de verificar qualquer sistema, mesmo um que Daniel já use diariamente. Segundo, nunca copiar dados reais de clientes nos trabalhos do curso; descrevê-los ou usar exemplos sintéticos. Terceiro, registrar cada achado com a data, a evidência e a pessoa informada, para que um colega possa seguir a trilha depois. Daniel escreve uma nota de escopo de uma página listando o que pode examinar, e a Sra. Pike a assina. A Sra. Ashby explica que a nota protege Daniel se alguém perguntar depois por que ele estava examinando configurações fora de seu trabalho habitual.

Exemplo resolvido

Daniel entra no curso profissional, conhece os sessenta funcionários e os dois mil clientes da Corbridge e obtém uma nota de escopo assinada antes de verificar qualquer coisa.

Caso sintético. O Kingsmere, a Corbridge e todas as pessoas são sintéticos.

Erros e limites

Verificar sistemas sem concordância por escrito pode abalar a confiança mesmo quando a intenção é boa.

Exercícios

EX001 — Duração do curso. Quanto dura o curso de Daniel?
Mostrar critérios de avaliação
Rubrica: 3 = seis meses;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.
EX002 — Registros de clientes. Aproximadamente de quantos clientes a Corbridge guarda registros?
Mostrar critérios de avaliação
Rubrica: 3 = cerca de dois mil;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.
EX003 — Pergunta da liderança. O que a Sra. Pike quer ver respondido?
Mostrar critérios de avaliação
Rubrica: 3 = estamos fazendo as coisas certas, e o que vem a seguir;; 2 = as duas partes;; 1 = uma parte;; 0 = nenhuma.
EX004 — Nota de escopo. Por que Daniel obtém uma nota de escopo assinada?
Mostrar critérios de avaliação
Rubrica: 3 = concordância por escrito antes de verificar;; 2 = parcialmente correto;; 1 = vaga;; 0 = nenhuma.
EX005 — Programação necessária. Daniel precisa escrever os scripts dos laboratórios?
Mostrar critérios de avaliação
Rubrica: 3 = não, só lê-los e executá-los;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.