Capítulo 1 — Infraestrutura crítica e segurança setorial: fundamentos e decisões

Capítulo 1 — Infraestrutura crítica e segurança setorial: fundamentos e decisões

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 O que torna um serviço crítico"]
  N1["1.2 Consequência primeiro"]
  N2["1.3 Três incidentes públicos, em resumo"]
  N3["1.4 Escrevendo uma frase de risco"]
  N4["Visual 1 — da frase de risco à decisão"]
  N5["1.5 As três decisões do iniciante"]
  N6["1.7 Atividade prática"]
  N7["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 O que torna um serviço crítico"]
  N1["1.2 Consequência primeiro"]
  N2["1.3 Três incidentes públicos, em resumo"]
  N3["1.4 Escrevendo uma frase de risco"]
  N4["Visual 1 — da frase de risco à decisão"]
  N5["1.5 As três decisões do iniciante"]
  N6["1.7 Atividade prática"]
  N7["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX001"]

[1.1 O que torna um serviço crítico]
    |
    v
[1.2 Consequência primeiro]
    |
    v
[1.3 Três incidentes públicos, em resumo]
    |
    v
[1.4 Escrevendo uma frase de risco]
    |
    v
[Visual 1 — da frase de risco à decisão]
    |
    v
[1.5 As três decisões do iniciante]
    |
    v
[1.7 Atividade prática]
    |
    v
[Síntese do capítulo]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem e conexão

Ao final deste capítulo, você será capaz de:

• explicar com as suas palavras o que são infraestrutura crítica e serviço essencial, e nomear vários setores;
• explicar por que, nesses serviços, a segurança das pessoas e a disponibilidade geralmente vêm antes da confidencialidade;
• descrever, em alto nível, três incidentes públicos e o que cada um ensina;
• escrever uma frase de risco clara, com causa, evento e consequência;
• escolher com bom senso entre as três decisões que todo iniciante enfrenta: perceber, relatar ou deixar com o dono.

O capítulo se apoia no letramento digital do dia a dia. Ele prepara o Capítulo 2, que define os limites do que você pode fazer com esse entendimento.

1.1 O que torna um serviço "crítico"

A maioria das pessoas só encontra a infraestrutura crítica quando ela para: a torneira seca, a luz apaga, a maquininha diz "recusado", o ônibus não vem. Infraestrutura crítica é o conjunto de sistemas, ativos e serviços cuja interrupção prejudicaria seriamente a segurança, a saúde, a economia ou a ordem pública de uma sociedade. Um serviço essencial é uma das coisas que essa infraestrutura entrega às pessoas: água limpa, eletricidade, atendimento de emergência, pagamentos, transporte.

Os governos listam esses setores para poderem planejar para eles. Os Estados Unidos, por exemplo, reconhecem dezesseis setores de infraestrutura crítica, incluindo energia, água e esgoto, saúde e saúde pública, transporte, serviços financeiros, comunicações e serviços de emergência (CISA, Critical Infrastructure Sectors). A Diretiva NIS2 da União Europeia impõe obrigações a entidades "essenciais" e "importantes" em setores como energia, transporte, bancos, saúde, água potável e infraestrutura digital (Directive (EU) 2022/2555). As listas diferem entre países, mas a ideia é a mesma: alguns serviços importam tanto que a sua falha é problema de todos.

Uma segunda ideia útil é a de função, em vez de organização. A CISA descreve um conjunto de Funções Críticas Nacionais — como "fornecer água" ou "prestar atendimento médico" — agrupadas sob quatro verbos: conectar, distribuir, gerenciar e fornecer (CISA, National Critical Functions Set). Pensar em funções ajuda o iniciante a fazer a pergunta certa: não "o que o meu empregador possui?", mas "o que o meu local de trabalho faz pelas pessoas, e o que acontece com elas se ele parar?"

1.2 Consequência primeiro

Num escritório comum, a preocupação clássica é que informações sejam roubadas. Num serviço essencial, a primeira preocupação geralmente é que pessoas sejam feridas ou que o serviço pare. Uma ordem de preocupação útil para este curso é:

Esta é uma ordem para pensar sobre o dano, e não uma regra de que a confidencialidade não importa. Um vazamento de prontuários é grave e pode acarretar o dever legal de avisar as pessoas rapidamente. O ponto é que um iniciante que só pensa em senhas e dados vai deixar passar os riscos que mais importam nesses setores. O NIST Cybersecurity Framework 2.0, um guia de alto nível amplamente usado, organiza os resultados de segurança em seis funções — Governar, Identificar, Proteger, Detectar, Responder e Recuperar — justamente porque manter um serviço funcionando e trazê-lo de volta importam tanto quanto manter os dados em segredo (NIST CSF 2.0).

1.3 Três incidentes públicos, em resumo

Você não precisa de detalhes técnicos para aprender com eventos reais. Leia você mesmo cada fonte; os resumos abaixo ficam no nível em que os editores os divulgaram.

• Energia na Ucrânia, dezembro de 2015. A CISA relata que atacantes causaram interrupções de energia que afetaram cerca de 225.000 clientes, operando disjuntores remotamente e dificultando a recuperação; as distribuidoras restabeleceram a energia passando à operação manual (CISA IR-ALERT-H-16-056-01). Lição: ataques a computadores podem chegar ao mundo físico, e pessoas capazes de operar as coisas à mão fazem parte da resiliência.
• WannaCry e o NHS inglês, maio de 2017. O National Audit Office do Reino Unido constatou que o ransomware perturbou pelo menos um terço dos trusts do NHS na Inglaterra e levou a milhares de consultas e cirurgias canceladas (NAO, Investigation: WannaCry cyber attack and the NHS). Lição: um malware comum de TI se torna um problema de disponibilidade na saúde; quem sente são os pacientes, e não só os computadores.
• Instalações de água, 2023. A CISA e agências parceiras relataram que agentes comprometeram controladores industriais expostos à internet em várias instalações de água e esgoto dos EUA, provavelmente usando senhas padrão (CISA AA23-335A). Lição: fraquezas simples — um dispositivo alcançável pela internet com a senha de fábrica — podem bastar.

1.4 Escrevendo uma frase de risco

"Ransomware" é uma palavra, não um risco. Um risco é algo que pode acontecer e que importaria. Uma frase de risco clara tem três partes:

Como (causa ou fraqueza), (algo) poderia acontecer (evento), levando a (consequência para as pessoas ou para o serviço).

Exemplo (sintético): "Como os PCs de agendamento da clínica compartilham uma única senha escrita num post-it, alguém que passasse pelo balcão poderia entrar e alterar ou apagar consultas, levando a pacientes sem atendimento e à equipe perdendo uma manhã para reconstruir a lista."

Boas frases de risco nomeiam uma consequência real (pessoas, tempo, serviço), e não apenas "perda de dados". Elas também deixam óbvio quem deve ser o dono do problema: aqui, a gerente administrativa, e não a pessoa que o percebeu.

Visual 1 — da frase de risco à decisão

flowchart LR
    A[Causa ou fragilidade] --> B[Evento possível]
    B --> C[Consequência para pessoas ou serviço]
    C --> D[Responsável recebe o relato]
    D --> E[Resposta autorizada]

Alternativa textual: descreva a causa, o evento possível e o dano a pessoas ou ao serviço. Relate essa cadeia ao responsável, que decide a resposta autorizada. Sam não executa a correção só porque percebeu o risco.

1.5 As três decisões do iniciante

Como iniciante, não se espera que você conserte a segurança. Espera-se que você perceba, relate pelo canal certo e deixe a correção com o dono. Diante de algo que parece errado, pergunte:

1. Alguém está em perigo agora? Se sim, siga primeiro o procedimento de segurança ou de emergência; a segurança da informação vem em segundo lugar.
2. Alguém precisa saber? Se isso pode afetar o serviço, as pessoas ou dados privados, relate hoje ao seu supervisor ou pelo canal indicado.
3. Cabe a mim mudar isso? Quase sempre, não. Descreva o que você viu; não "dê só uma conferida" nem "conserte rapidinho".

1.6 Exemplo resolvido: a primeira semana de Sam (sintético)

Sam Reyes começa na recepção da Larkfield Community Clinic. Na primeira semana, Sam percebe quatro coisas:

Sam escreve uma frase de risco para (b): "Como a equipe está recebendo e-mails falsos convincentes da MedBook, alguém poderia digitar a senha numa página falsa, levando a que alguém de fora trave ou altere as consultas e a clínica fique sem conseguir atender pacientes por horas." Sam marca um pressuposto: "Pressuposto: os logins da MedBook não são protegidos por um segundo fator — não sei."

Note o que Sam não fez: investigar, testar o link, reiniciar o PC ou mexer na Larkfield Water. Cada decisão é pequena, mas juntas são exatamente a contribuição de um iniciante.

1.7 Atividade prática

Escolha um serviço essencial que você usa (a sua fornecedora de água, o hospital local, a empresa de ônibus ou o banco). Em no máximo uma página, escreva: a função que ele entrega às pessoas; quem seria prejudicado primeiro se ele parasse por um dia; uma frase de risco com causa, evento e consequência; e uma coisa que você está pressupondo. Mantenha tudo geral — use apenas informações públicas e não sonde o serviço de forma alguma.

Troque as páginas com um colega que escolheu outro serviço e confiram a frase de risco um do outro: ela nomeia uma causa, um evento e uma consequência para as pessoas? Depois comparem quem vocês disseram que seria prejudicado primeiro. Um hospital e uma empresa de ônibus dão respostas muito diferentes, e é justamente esse o sentido de pensar em funções.

1.8 Erros comuns e limites

• Achar que segurança é só sobre senhas e dados. Em serviços essenciais, comece pela segurança das pessoas e pela continuidade.
• Escrever riscos como palavras soltas ("hackers", "vírus") em vez de frases a partir das quais alguém possa agir.
• Tentar consertar as coisas você mesmo. O seu trabalho neste nível é perceber e relatar.
• Tratar o resumo de um incidente como a história completa. Os relatórios públicos são deliberadamente incompletos.

• Este capítulo simplifica: organizações reais usam métodos formais de risco, e as leis sobre serviços críticos diferem entre países.

• Pressupor que quem percebeu um problema deve ser o dono dele. Sam percebeu a senha no post-it, mas quem decide o que fazer é a gerente administrativa.

• Esquecer de marcar os pressupostos. A anotação de Sam de que os logins da MedBook podem não ter segundo fator está rotulada como desconhecida, e não afirmada como fato.

Exercícios — capítulo 1

EX001 — Identifique os serviços essenciais. Objetivo: reconhecer serviços essenciais. Insumos: uma lista: água potável, um cinema, um pronto-socorro hospitalar, uma rede de pagamentos com cartão, uma loja de roupas, uma rede elétrica regional, uma rede de ônibus urbanos, um servidor de videogame. Passos: marcar cada um como essencial ou não e dar uma razão de uma linha. Evidência esperada: oito marcações com razões. Rubrica: 3 = água, pronto-socorro, pagamentos, rede elétrica e ônibus marcados como essenciais, com razões baseadas no dano, os demais não, com uma observação de que "essencial" depende do contexto; 2 = marcações corretas, razões fracas; 1 = vários erros; 0 = nada.

EX002 — Associe ao setor. Objetivo: ligar serviços a setores. Insumos: os cinco serviços essenciais do EX001. Passos: nomear o setor de cada um usando a lista de setores da CISA. Evidência esperada: cinco pares. Rubrica: 3 = todos corretos (água e esgoto; saúde e saúde pública; serviços financeiros; energia; sistemas de transporte); 2 = quatro corretos; 1 = dois ou três; 0 = menos.

EX003 — Função, não organização. Objetivo: pensar em funções. Insumos: Larkfield Community Clinic, Larkfield Water, Larkfield Bus. Passos: escrever a função que cada um presta às pessoas como uma expressão verbal. Evidência esperada: três expressões. Rubrica: 3 = "prestar atendimento médico / dispensar medicamentos", "fornecer água limpa", "transportar pessoas" ou equivalente, cada uma centrada nas pessoas; 2 = uma descreve a organização; 1 = lista prédios ou software; 0 = nada.

EX004 — Ordem de preocupação. Objetivo: aplicar a consequência primeiro. Insumos: (a) endereços de pacientes copiados; (b) uma dosagem do tratamento de água alterada sem aprovação; (c) o sistema de agendamento da clínica indisponível por uma manhã; (d) uma tela de bomba mostrando "funcionando" quando a bomba parou. Passos: ordenar do mais ao menos preocupante e justificar cada um. Evidência esperada: ordenação com razões. Rubrica: 3 = (b) primeiro (segurança das pessoas), depois (c) ou (d), com raciocínio sobre continuidade versus confiabilidade, (a) por último quanto ao dano imediato, mas observado como juridicamente grave; 2 = só o primeiro item correto; 1 = (a) primeiro sem raciocínio; 0 = nada.

EX005 — Por que não "dados primeiro"? Objetivo: explicar a mudança de prioridade. Insumos: seção 1.2. Passos: em três ou quatro frases, explicar a um amigo por que os serviços essenciais pensam na segurança das pessoas e na disponibilidade antes da confidencialidade. Evidência esperada: parágrafo curto. Rubrica: 3 = menciona o dano físico, as pessoas que dependem da continuidade e que a confidencialidade ainda importa; 2 = dois desses; 1 = um; 0 = nada.

EX006 — Lição de incidente: Ucrânia 2015. Objetivo: tirar uma lição de uma fonte pública. Insumos: CISA IR-ALERT-H-16-056-01. Passos: ler o resumo e escrever o número de clientes afetados, como a energia foi restabelecida e uma lição para um iniciante. Evidência esperada: três respostas curtas. Rubrica: 3 = cerca de 225.000 clientes, operação manual, uma lição sobre a consequência física ou a alternativa manual; 2 = duas corretas; 1 = uma; 0 = nada.

EX007 — Lição de incidente: WannaCry e o NHS. Objetivo: ligar um malware de TI ao dano no serviço. Insumos: o resumo do relatório do NAO. Passos: escrever quem foi prejudicado e como, em duas frases, sem termos técnicos. Evidência esperada: duas frases. Rubrica: 3 = pacientes prejudicados por consultas/cirurgias canceladas e trusts perturbados, enquadrado como disponibilidade; 2 = menciona a perturbação sem as pessoas; 1 = só "os computadores foram criptografados"; 0 = nada.

EX008 — Lição de incidente: controladores de água. Objetivo: reconhecer fraquezas simples. Insumos: CISA AA23-335A. Passos: nomear as duas condições simples que tornaram o comprometimento possível e dizer por que cada uma é uma lição de nível iniciante. Evidência esperada: duas condições com razões. Rubrica: 3 = exposição à internet e senhas padrão, cada uma explicada como uma falha de higiene do dia a dia; 2 = ambas nomeadas, sem razões; 1 = uma; 0 = nada.

EX009 — Reescreva três riscos. Objetivo: escrever frases de risco. Insumos: as palavras "phishing", "computador antigo" e "porta aberta", situadas na clínica de Larkfield. Passos: reescrever cada uma como "Como…, …poderia acontecer, levando a…". Evidência esperada: três frases. Rubrica: 3 = cada uma tem causa, evento e uma consequência para as pessoas ou para o serviço; 2 = uma não tem consequência; 1 = ainda genéricas; 0 = nada.

EX010 — Encontre o dono. Objetivo: ver que os riscos têm donos. Insumos: as suas três frases do EX009 e a lista de pessoas de Larkfield. Passos: nomear quem deve ser o dono de cada risco e por que não é Sam. Evidência esperada: três donos com razões. Rubrica: 3 = a gerente administrativa ou a diretora da clínica para processos e instalações, o prestador de TI para o computador (com a gerente decidindo), razões ligadas à autoridade; 2 = donos sem razões; 1 = Sam nomeado como dono; 0 = nada.

EX011 — Três decisões. Objetivo: aplicar perceber/relatar/deixar com o dono. Insumos: um colega diz "o alarme da geladeira das vacinas apitou a noite toda, mas eu desliguei". Passos: percorrer as três perguntas da seção 1.5. Evidência esperada: três respostas curtas. Rubrica: 3 = reconhece primeiro um possível problema de segurança do paciente, relata hoje à gerente administrativa, não ajusta a geladeira nem as configurações do alarme; 2 = relata, mas deixa passar a segurança; 1 = tenta consertar; 0 = nada.

EX012 — Saber versus pressupor. Objetivo: separar fatos de pressupostos. Insumos: a frase de risco de Sam para (b) na seção 1.6. Passos: listar dois fatos que Sam sabe e duas coisas que Sam pressupõe. Evidência esperada: quatro itens. Rubrica: 3 = fatos: chegaram e-mails falsos, eles pedem senhas; pressupostos: sem segundo fator, que o e-mail é falso e não um aviso real da MedBook (ou semelhante); 2 = três corretos; 1 = mistura-os; 0 = nada.

EX013 — Não é o seu sistema. Objetivo: respeitar os limites fora do seu local de trabalho. Insumos: o item (d) da seção 1.6. Passos: escrever a mensagem que Sam poderia enviar ao amigo. Evidência esperada: duas ou três frases. Rubrica: 3 = incentiva o amigo a contar ao supervisor ou ao contato de segurança, não pede detalhes nem senhas, não sugere testar a ferramenta; 2 = incentiva o relato, mas pede detalhes; 1 = sugere conferir; 0 = nada.

Síntese do capítulo

A infraestrutura crítica entrega funções de que as pessoas não podem prescindir, e a sua segurança é julgada pela consequência: segurança das pessoas primeiro, depois continuidade, confiabilidade e confidencialidade. Incidentes reais mostram que problemas de computador chegam a pacientes, casas e ruas, e que fraquezas simples muitas vezes bastam. As ferramentas de um iniciante são uma frase de risco clara, uma marcação honesta do que é pressuposto e três decisões: perceber, relatar, deixar a correção com o dono.

Continue estudando — capítulo 01 de 04

← Página do curso · Índice de capítulos do curso · Capítulo 02 →

Siga para a próxima lição escrita.