◇ OpenCyber Academy
Profissionalizante · Capítulo 6 · Português

Capítulo 6 — Segurança quântica e pós-quântica: fluxo de trabalho operacional

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 6 — Segurança quântica e pós-quântica: fluxo de trabalho operacional

Mapa da aula

Aula 06 publicada. Mapa, exemplo, EX026.

flowchart TD
  N0["6.1 O ciclo"]
  N1["6.2 Papéis"]
  N2["6.3 Estados do rastreador"]
  N3["6.4 Dependências"]
  N4["6.5 Medidas de resultado"]
  N5["6.6 Caso resolvido"]
  N6["6.7 Tarefa prática"]
  N7["6.8 Cadência"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX026"]

Desenho lógico

flowchart LR
  N0["6.1 O ciclo"]
  N1["6.2 Papéis"]
  N2["6.3 Estados do rastreador"]
  N3["6.4 Dependências"]
  N4["6.5 Medidas de resultado"]
  N5["6.6 Caso resolvido"]
  N6["6.7 Tarefa prática"]
  N7["6.8 Cadência"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX026"]

[6.1 O ciclo]
    |
    v
[6.2 Papéis]
    |
    v
[6.3 Estados do rastreador]
    |
    v
[6.4 Dependências]
    |
    v
[6.5 Medidas de resultado]
    |
    v
[6.6 Caso resolvido]
    |
    v
[6.7 Tarefa prática]
    |
    v
[6.8 Cadência]
    |
    v
[Exemplo resolvido] --> [Exercício EX026]

Objetivos de aprendizagem

Você vai (1) conduzir o fluxo de trabalho da migração como um ciclo repetível; (2) definir papéis, entradas e saídas de cada passo; (3) usar um rastreador com estados claros; (4) gerenciar as dependências de fornecedores e parceiros; e (5) relatar o progresso com medidas de resultado.

6.1 O ciclo

  1. Delimitar o escopo dos serviços e confirmar a autorização. 2. Inventariar com evidências graduadas. 3. Priorizar pelo tempo de vida, pela exposição e pela rota de mudança. 4. Planejar cada item: controle, responsável, data, dependências. 5. Implementar por meio do processo de mudanças da equipe responsável. 6. Verificar com evidências de negociação. 7. Registrar o risco residual e as exceções. 8. Relatar e repetir a cada trimestre.

Cada passo produz uma entrada para o seguinte: a autorização para o inventário, as evidências graduadas para a priorização, um plano para a implementação. Na MTI, o ciclo roda trimestralmente, então um passo atrasado aparece no relatório seguinte, e não no fim do programa.

6.2 Papéis

Coordenador (você): conduz o ciclo, mantém o rastreador, escreve os relatórios. Responsáveis pelos sistemas: implementam as mudanças. Responsáveis pelos dados: confirmam os tempos de vida. Compras: cláusulas com fornecedores. Arquitetura de segurança: normas. Patrocinador executivo: decisões e aceitação de riscos. Auditoria interna: verificações independentes.

Na MTI, a equipe de infraestrutura é a responsável pelos servidores SFTP das resseguradoras, a subscrição confirma o tempo de vida do arquivo e o patrocinador aprova as exceções. Escreva os papéis no rastreador, para que cada item nomeie uma pessoa, e combine com cada uma o que ela vai fornecer e até quando.

6.3 Estados do rastreador

Use estados simples: Desconhecido → Avaliado → Planejado → Em andamento → Implementado → Verificado → Encerrado (ou Exceção). Um item passa a Verificado apenas com evidência de negociação, e não só com um ticket de mudança.

Cada estado precisa da sua própria evidência: um registro de inventário para Avaliado, um responsável e uma data para Planejado, um ticket de mudança para Implementado e logs de negociação para Verificado. Registre a data de cada mudança de estado, para que o rastreador mostre quanto tempo os itens levam. Um retorno a um estado anterior também é registrado, com um motivo, como aconteceu com o portal de corretores (Capítulo 10).

6.4 Dependências

Muitos itens aguardam fornecedores ou parceiros. Registre a dependência, o pedido enviado, a resposta e a data de acompanhamento. Escale os pedidos sem resposta por meio de compras ou da gestão de contas.

Na MTI, o item do SFTP das resseguradoras dependia de os parceiros atualizarem os seus clientes, e o item do arquivo dependia do roteiro de assinaturas do fornecedor. Cada um tinha no rastreador uma data de pedido e uma data de acompanhamento. Quando uma dependência é resolvida, registre a resposta como evidência e atualize juntos o grau e o estado do item. Seja breve.

6.5 Medidas de resultado

Relate: a proporção de itens de nível 1 Verificados; a proporção de Desconhecidos; o número de exceções abertas e quantas estão vencidas; as respostas de fornecedores recebidas. Evite contagens de atividade, como "reuniões realizadas".

Cada medida responde a uma pergunta sobre a qual um executivo pode agir: quanto está protegido, quanto ainda é desconhecido, quanto risco foi aceito e se os fornecedores estão se engajando. Defina cada medida uma única vez, por escrito, e mantenha a definição inalterada entre os trimestres, ou anote qualquer mudança no relatório. Mostre cada medida ao lado da do trimestre anterior.

6.6 Caso resolvido

O rastreador da MTI após um trimestre (sintético): 64 itens de nível 1 — 6 Verificados, 9 Implementados, 14 Em andamento, 18 Planejados, 11 Avaliados, 6 Desconhecidos; 3 exceções. Destaque do relatório: "9 % dos itens de nível 1 verificados, 9 % desconhecidos; SFTP das resseguradoras e transferências do arquivo em andamento; 3 exceções, nenhuma vencida."

O destaque relata resultados, e não esforço. Ele também torna a lacuna visível: os 9 itens Implementados ainda não são contados como Verificados, porque não existe evidência de negociação para eles. Os números vão parecer modestos; isso é correto. O patrocinador consegue ver quais itens precisam de um empurrão e quais precisam de coleta de evidências, e não de mais mudanças.

6.7 Tarefa prática

Monte um rastreador para dez itens da MTI e faça três deles avançarem pelos estados com evidências.

Dê a cada item uma fonte, um responsável e um estado atual. Para os três que avançarem, anexe a evidência que justifica cada transição: um registro de inventário, um responsável e uma data, um ticket de mudança e depois logs de negociação antes de Verificado. Peça a um colega que verifique se nenhum item pula um estado sem evidência e se as dependências têm datas de acompanhamento. Mantenha um registro de qual evidência você usou em cada avanço.

6.8 Cadência

Uma reunião de trabalho mensal com os responsáveis pelos sistemas mantém os itens em movimento; um relatório trimestral vai para o patrocinador; uma revisão anual revisita a norma, as prioridades e os tempos de vida. Mantenha cada reunião curta e conduzida pelo rastreador: primeiro os itens bloqueados, depois os itens a vencer, depois os novos desconhecidos.

Na MTI, foi na reunião mensal que se cobrou a dependência do SFTP das resseguradoras, e o relatório trimestral levou o resultado ao patrocinador. Cancele uma reunião em vez de realizá-la sem nada no rastreador para discutir, e envie depois de cada uma uma nota curta com as decisões e os novos prazos.

6.9 Erros comuns e limites

Cada erro infla o progresso ou esconde atrasos. Um ticket de mudança mostra a intenção, mas a regressão do portal de corretores da MTI mostrou que a configuração pode ser revertida. Uma dependência sem data de acompanhamento pode ficar sem resposta por trimestres. Métricas de atividade, como reuniões realizadas, não dizem nada a um executivo sobre a proteção e tomam o lugar das medidas que dizem. Confira o rastreador e o relatório quanto aos três antes de cada relatório trimestral.

Exercícios

Síntese

Um ciclo repetível, com papéis claros, estados no rastreador, dependências gerenciadas e medidas de resultado, transforma a migração em trabalho rotineiro e relatável.

Continue estudando — capítulo 06 de 12

← Capítulo 05 · Índice de capítulos do curso · Capítulo 07 →

Siga para a próxima lição escrita.