◇ OpenCyber Academy
Técnico · Capítulo 10 · Português

Capítulo 10 — Fatores humanos e política cibernética: configuração de controles

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 10 — Fatores humanos e política cibernética: configuração de controles

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX037.

flowchart TD
  N0["10.1 Caminhos de reporte"]
  N1["10.2 Controles de verificação"]
  N2["10.3 Documentação"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX037"]

Desenho lógico

flowchart LR
  N0["10.1 Caminhos de reporte"]
  N1["10.2 Controles de verificação"]
  N2["10.3 Documentação"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX037"]
[10.1 Caminhos de reporte]
    |
    v
[10.2 Controles de verificação]
    |
    v
[10.3 Documentação]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX037]

Objetivos de aprendizagem

Você vai (1) configurar caminhos de reporte para e-mail, terminais e celulares; (2) montar controles de verificação para alterações de pagamento e de endereço; (3) documentar as configurações com clareza.

10.1 Caminhos de reporte

Priya configura três caminhos de reporte. No e-mail, um botão de reporte envia a mensagem para a caixa postal compartilhada da TI e mostra na hora uma nota de agradecimento. Nos terminais do armazém, o atalho na área de trabalho abre o formulário com o rótulo Reportar algo estranho, que pede uma descrição curta e o número do terminal, sem exigir nome. Para os motoristas, um número curto da empresa recebe as mensagens de texto encaminhadas. Ela testa cada caminho de ponta a ponta com mensagens sintéticas e confirma que os três chegam à mesma fila de triagem da equipe de TI.

10.2 Controles de verificação

Pedidos falsos para alterar os endereços de entrega ou os dados bancários dos clientes são um risco importante na Kestrel. Priya trabalha com a equipe de contas para configurar o sistema contábil de modo que qualquer alteração de dados bancários fique retida até que uma segunda pessoa a confirme ligando para o cliente no número que já consta do cadastro. No sistema de despacho, as alterações de endereço pedidas por e-mail são sinalizadas para uma ligação rápida antes da próxima entrega. Esses controles tiram a decisão do julgamento da aparência de um e-mail e a levam para uma verificação simples.

10.3 Documentação

Priya documenta cada configuração numa página: o que faz, por que existe, como testá-la e quem é o responsável. Ela inclui capturas de tela e a data do último teste. O líder de TI guarda as páginas na pasta compartilhada de suporte. Uma documentação clara permite que qualquer pessoa da equipe confira ou repare um controle, e registra os motivos de cada configuração, o que impede alguém de remover um controle mais tarde por não entender para que ele servia. Tom revisa as páginas.

Exemplo resolvido

Priya configura caminhos de reporte por e-mail, terminal e celular, monta retenções de verificação para pagamentos e endereços e documenta cada um numa página.

Caso sintético. As configurações são sintéticas.

Erros e limites

As retenções podem atrasar alterações genuínas. Os telefones do cadastro podem estar desatualizados.

Exercícios

Síntese

Rotas e retenções configuradas tornam o reporte fácil e a verificação rotineira.

Continue estudando — aula 10 (capítulo 10 de 18)

← Capítulo 09 · Índice das aulas · Capítulo 11 →

Continue para a próxima aula já escrita.