OpenCyber Academy
Profissionalizante · Capítulo 1 · Português
Código do curso: OCA-030Capítulo 01: OCA-030-C001

Capítulo 1 — Fundamentos de segurança para profissionais

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 Ponto de partida"]
  N1["Síntese"]
  N0 --> N1
  N1 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 Ponto de partida"]
  N1["Síntese"]
  N0 --> N1 --> Q["EX001"]

[1.1 Ponto de partida]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) enunciar em termos práticos os objetivos centrais da segurança; (2) aplicá-los aos serviços de uma associação de habitação; (3) reconhecer os limites de um curso curto.

1.1 Ponto de partida

Owen Hartley é um gerente de projetos que está migrando para a arquitetura de segurança por meio de um curso profissional de seis meses na fictícia Meridian Professional Academy. Sua mentora é Ines Carvalho. Ele trabalha na fictícia Thornbury Housing Association, que administra quatro mil moradias alugadas e mantém um portal do inquilino, um sistema de reparos, um serviço de pagamento de aluguel e uma central de atendimento. Ines pede que ele descreva a segurança com suas próprias palavras. Owen chega a manter as informações dos inquilinos privadas, os registros corretos e os serviços funcionando, o que corresponde a confidencialidade, integridade e disponibilidade.

1.2 Aplicar os objetivos

Owen aplica os três objetivos à Thornbury. A confidencialidade importa mais para as fichas dos inquilinos, que incluem dados de benefícios sociais, necessidades de saúde e anotações de proteção (safeguarding) sobre moradores vulneráveis. A integridade importa para as contas de aluguel, porque um saldo errado poderia levar a cartas indevidas de cobrança de atrasados. A disponibilidade importa para o sistema de reparos, porque uma caldeira quebrada no inverno não pode esperar. Mapear os objetivos para serviços reais o ajuda a explicar aos colegas por que a segurança não é uma preferência da TI, e sim uma forma de proteger os inquilinos de danos concretos que eles reconheceriam de imediato.

1.3 Limites de um curso curto

Ines é honesta sobre o curso: seis meses farão de Owen um profissional capaz de aplicar métodos, ler evidências e trabalhar com especialistas, e não um especialista em todas as áreas. Ele vai aprender quando pedir ajuda, por exemplo em criptografia, configuração de nuvem ou questões jurídicas. Anderson (2020) enfatiza que a engenharia de segurança abrange muitas disciplinas, então saber onde termina a própria competência faz parte da prática profissional. Owen escreve uma lista curta de temas que vai encaminhar a especialistas, que ele planeja revisitar à medida que sua experiência crescer.

Exemplo resolvido

Owen define os três objetivos de segurança em termos simples, mapeia cada um para um serviço da Thornbury e lista os temas que vai encaminhar a especialistas.

Caso sintético. A Thornbury, a Meridian e todas as pessoas são sintéticas; Anderson (2020) é real.

Erros e limites

Definições em linguagem simples simplificam. As listas de encaminhamento precisam ser revisitadas conforme as habilidades crescem.

Exercícios

Síntese

Os profissionais começam ligando os objetivos de segurança a serviços reais e conhecendo os limites da sua competência.

Respostas comentadas

EX001. Manter as informações dos inquilinos privadas, os registros corretos e os serviços funcionando.

EX002. Porque um saldo errado poderia levar a cartas indevidas de cobrança de atrasados.

EX003. O sistema de reparos, já que uma caldeira quebrada no inverno não pode esperar.

EX004. Um profissional capaz, que sabe aplicar métodos e quando encaminhar a especialistas.

EX005. Criptografia, configuração de nuvem ou questões jurídicas, como a legislação de proteção de dados.