◇ OpenCyber Academy
Profissionalizante · Capítulo 5 · Português

Capítulo 5 — Dispositivos e dados no escritório

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 5 — Dispositivos e dados no escritório

Mapa da aula

Aula 05 publicada. Mapa, exemplo, EX021.

flowchart TD
  N0["5.1 Linha de base dos notebooks"]
  N1["5.2 O antigo servidor de arquivos"]
  N2["5.3 Papel e mídias"]
  N3["5.4 Acompanhamento do progresso"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX021"]

Desenho lógico

flowchart LR
  N0["5.1 Linha de base dos notebooks"]
  N1["5.2 O antigo servidor de arquivos"]
  N2["5.3 Papel e mídias"]
  N3["5.4 Acompanhamento do progresso"]
  N0 --> N1 --> N2 --> N3 --> Q["EX021"]
[5.1 Linha de base dos notebooks]
    |
    v
[5.2 O antigo servidor de arquivos]
    |
    v
[5.3 Papel e mídias]
    |
    v
[5.4 Acompanhamento do progresso]
    |
    v
[Exemplo resolvido] --> [Exercício EX021]

Objetivos de aprendizagem

Você vai (1) definir uma linha de base para os notebooks; (2) lidar com o antigo servidor de arquivos; (3) reduzir os riscos do papel e das mídias removíveis.

5.1 Linha de base dos notebooks

A empresa de suporte administra os notebooks da Corbridge, mas ninguém escreveu como é um notebook configurado corretamente. Daniel redige com ela uma breve linha de base: criptografia de disco ligada, atualizações automáticas ligadas, bloqueio de tela após cinco minutos, uso de contas padrão pela equipe e possibilidade de apagar o dispositivo remotamente se for perdido. Ele pede um relatório mensal mostrando quantos notebooks cumprem cada item. A Sra. Ashby explica que uma linha de base escrita transforma uma confiança vaga num fornecedor em algo que pode ser verificado e que o relatório mensal dá a Daniel evidências para a liderança.

5.2 O antigo servidor de arquivos

O servidor de arquivos do escritório guarda arquivos de clientes com mais de dez anos. Daniel descobre que as regras de retenção da firma dizem que a maioria dos registros de clientes precisa ser guardada por um número definido de anos, depois do qual deve ser destruída. Ele pede a um sócio que revise uma amostra e encontra muitos arquivos bem além desse período. Mantê-los acrescenta risco sem benefício. Com a aprovação da Sra. Pike, ele planeja uma limpeza supervisionada, começando por uma lista das pastas por idade, e pede à empresa de suporte que confirme que os backups dos arquivos apagados também expiram no prazo.

5.3 Papel e mídias

A Corbridge ainda recebe documentos em papel de alguns clientes mais antigos. Daniel encontra uma bandeja de originais digitalizados aguardando devolução, guardada numa prateleira aberta perto da recepção. Ele os leva para um armário trancado e define uma regra: os originais são devolvidos ou triturados com segurança em até duas semanas depois da digitalização. Ele também encontra dois pen drives sem criptografia usados para levar arquivos entre os escritórios. Ele os substitui pelas pastas na nuvem que já estão disponíveis e pede à empresa de suporte que bloqueie o armazenamento removível sem criptografia nos notebooks, com exceções apenas mediante pedido.

5.4 Acompanhamento do progresso

Depois de um mês, o relatório da empresa de suporte mostra 55 de 60 notebooks cumprindo a linha de base completa. As cinco exceções incluem dois notebooks que perderam atualizações enquanto os funcionários estavam de licença e três em que a criptografia nunca foi ligada. Daniel acompanha cada um e registra a correção. A limpeza do servidor de arquivos remove uma grande parte das pastas vencidas, depois da aprovação de um sócio para cada lote. Ele registra o que foi apagado e por quê, para que a firma possa responder a perguntas depois. A Sra. Ashby elogia o registro tanto quanto a própria limpeza.

Exemplo resolvido

Daniel escreve uma linha de base de cinco itens para os notebooks, encontra 55 de 60 notebooks em conformidade depois de um mês, limpa os arquivos vencidos do servidor com aprovação dos sócios e tranca os originais em papel.

Caso sintético. As contagens de dispositivos e os achados são sintéticos.

Erros e limites

Apagar registros antigos sem aprovação e sem log pode violar os deveres de retenção ou deixar a firma sem condições de explicar o que aconteceu.

Exercícios

Continue estudando — aula 05 (capítulo 05 de 12)

← Capítulo 04 · Índice das aulas · Capítulo 06 →

Continue para a próxima aula já escrita.