Capítulo 10 — Mantendo os dados seguros

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX037.

flowchart TD
  N0["10.1 Contas e senhas"]
  N1["10.2 Acesso por necessidade"]
  N2["10.3 Phishing"]
  N3["10.4 Dispositivos"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX037"]

Desenho lógico

flowchart LR
  N0["10.1 Contas e senhas"]
  N1["10.2 Acesso por necessidade"]
  N2["10.3 Phishing"]
  N3["10.4 Dispositivos"]
  N0 --> N1 --> N2 --> N3 --> Q["EX037"]

[10.1 Contas e senhas]
    |
    v
[10.2 Acesso por necessidade]
    |
    v
[10.3 Phishing]
    |
    v
[10.4 Dispositivos]
    |
    v
[Exemplo resolvido] --> [Exercício EX037]

Objetivos de aprendizagem

Você vai (1) usar senhas e controles de acesso corretamente; (2) reconhecer phishing; (3) proteger os dados nos dispositivos.

10.1 Contas e senhas

Marta aprende que cada pessoa deve ter sua própria conta, nunca compartilhada, para que as ações possam ser rastreadas. As senhas devem ser longas e únicas, de preferência guardadas em um gerenciador de senhas, e a autenticação multifator (MFA) deve ser usada sempre que disponível. Na Linkway, a equipe da garagem compartilhava um único login no sistema de escalas. O Sr. Hughes o substitui por contas individuais. Marta observa que contas compartilhadas tornam impossível saber quem alterou uma escala. A equipe da garagem recebe suas contas em uma semana, e o login compartilhado é desativado.

10.2 Acesso por necessidade

Cada pessoa deve ver apenas os dados de que precisa. Marta revisa quem pode abrir a planilha de escalas e descobre que todo o pessoal do escritório pode, inclusive o marketing. O Sr. Hughes restringe o acesso aos gerentes de garagem e à folha de pagamento. Marta aprende que os acessos devem ser revistos com regularidade, principalmente quando as pessoas mudam de função, e que quem decide quem precisa de acesso é o dono dos dados, não o técnico. O Sr. Hughes pede a Marta que confira a lista de acesso a cada trimestre e informe os nomes acrescentados desde a última conferência.

10.3 Phishing

O Sr. Osei mostra exemplos de e-mails de phishing que fingem vir da TI e pedem aos funcionários que confirmem suas senhas. Marta aprende a conferir o endereço do remetente, desconfiar de ameaças urgentes e nunca digitar senhas a partir de links recebidos por e-mail. Durante o curso, a Linkway faz um teste com um e-mail de phishing simulado; Marta o denuncia em vez de clicar. O Sr. Hughes observa que denunciar e-mails suspeitos ajuda a proteger todos, porque um único clique pode expor os dados da empresa inteira. Marta registra o exercício no caderno como exemplo de boa prática.

10.4 Dispositivos

Notebooks e celulares com dados da Linkway precisam ser criptografados e bloqueados com PIN. Os dados não devem ser copiados para pen drives pessoais. Marta encontra um pen drive com a etiqueta escalas esquecido em um escritório da garagem e o entrega ao Sr. Hughes, que o examina, encontra escalas antigas e o destrói. O Sr. Osei explica que dispositivos pequenos e portáteis se perdem com facilidade, e que o armazenamento criptografado e aprovado evita que uma perda se transforme em vazamento. A Linkway lembra a todos que só o armazenamento criptografado da empresa pode ser usado para dados.

Exemplo resolvido

Marta aprende sobre contas individuais, senhas fortes e MFA, vê o acesso às escalas restrito aos gerentes de garagem e à folha de pagamento, denuncia um e-mail de phishing simulado e entrega um pen drive de escalas esquecido.

Caso sintético. Os eventos são sintéticos.

Erros e limites

Logins compartilhados tornam impossível rastrear quem alterou os dados.

Exercícios

• EX037 — Correção do login compartilhado. O que substituiu o login compartilhado das escalas?
  Mostrar critérios de avaliação

  Rubrica: 3 = contas individuais;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
• EX038 — Acesso às escalas. Quem pode abrir a planilha de escalas agora?
  Mostrar critérios de avaliação

  Rubrica: 3 = os gerentes de garagem e a folha de pagamento;; 2 = ambos;; 1 = um;; 0 = nenhuma.
• EX039 — Resposta ao phishing. O que Marta fez com o e-mail de phishing simulado?
  Mostrar critérios de avaliação

  Rubrica: 3 = denunciou;; 2 = parcialmente correto;; 1 = clicou;; 0 = nenhuma.
• EX040 — Pen drive. O que havia no pen drive encontrado?
  Mostrar critérios de avaliação

  Rubrica: 3 = escalas antigas;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.