Capítulo 3 — Sistemas operacionais e identidades | Técnico Fatores humanos e política cibernética

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 3 — Sistemas operacionais e identidades

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX009.

flowchart TD
  N0["3.1 Logins individuais"]
  N1["3.2 Bloqueios de tela"]
  N2["Laboratório — Minutos de terminais desbloqueados ant"]
  N3["3.3 Funcionários temporários"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX009"]

Desenho lógico

flowchart LR
  N0["3.1 Logins individuais"]
  N1["3.2 Bloqueios de tela"]
  N2["Laboratório — Minutos de terminais desbloqueados ant"]
  N3["3.3 Funcionários temporários"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX009"]

[3.1 Logins individuais]
    |
    v
[3.2 Bloqueios de tela]
    |
    v
[Laboratório — Minutos de terminais desbloqueados ant]
    |
    v
[3.3 Funcionários temporários]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX009]

Objetivos de aprendizagem

Você vai (1) substituir a senha compartilhada de um terminal por logins individuais utilizáveis; (2) configurar bloqueios de tela para o trabalho no armazém; (3) gerenciar contas de funcionários temporários.

3.1 Logins individuais

Priya propõe substituir a senha da parede por logins com crachá nos terminais do armazém. Cada trabalhador encosta o crachá para entrar e encosta de novo para sair, o que leva cerca de dois segundos. Os logins individuais permitem à TI ver quem fez cada alteração, o que ajuda a investigar erros e uso indevido. Ela testa os leitores de crachá num terminal durante uma semana. Os trabalhadores acham o toque mais rápido do que digitar a senha compartilhada. Tornar a opção segura mais rápida do que a insegura é a chave para a adoção. Os supervisores apoiam o teste.

3.2 Bloqueios de tela

Os terminais compartilhados ficavam conectados o turno inteiro. Com os logins por crachá, Priya configura os terminais para bloquear depois de dois minutos de inatividade, já que desbloquear agora custa um toque. Os notebooks do escritório bloqueiam depois de cinco minutos e desbloqueiam com digital ou PIN. Ela conta quantas vezes os terminais ficaram desbloqueados antes e depois, ao longo de uma semana de teste. O tempo curto de bloqueio é aceito porque o custo de desbloquear é pequeno, o que mostra como usabilidade e segurança podem se reforçar. Os supervisores concordam com as configurações.

Laboratório — Minutos de terminais desbloqueados antes e depois dos crachás

# Unlocked terminal minutes per test week before and after badge logins (synthetic, 4 terminals).
before = [480, 500, 460, 480]; after = [20, 25, 18, 22]
print("before:", sum(before), "after:", sum(after))

Execute com python3 lab_unlocked.py. Saída verificada:

before: 1920 after: 85

3.3 Funcionários temporários

A Kestrel contrata cinquenta trabalhadores temporários a cada inverno. Antes, eles compartilhavam contas. Priya monta um processo: o RH envia uma lista antes de cada temporada, a TI cria as contas com data de término, os crachás são entregues na integração e as contas expiram automaticamente na data de término. Ela escreve um checklist para o RH e a TI. Os temporários recebem uma integração de dois minutos sobre reporte e crachás. A expiração automática elimina o risco de contas antigas continuarem ativas, que de outro modo ninguém se lembraria de remover. O RH concorda com o checklist.

Exemplo resolvido

Priya substitui uma senha compartilhada por logins com crachá, encurta os bloqueios de tela e monta contas com expiração para os trabalhadores temporários.

Caso sintético. Os dados são sintéticos.

Erros e limites

Crachás podem ser perdidos ou compartilhados. As datas de término podem precisar de prorrogação.

Exercícios

EX009 — Tempo do crachá. Quanto tempo leva um login com crachá? Rubrica: 3 = cerca de dois segundos;; 2 = 2 segundos;; 1 = vago;; 0 = nenhuma.
EX010 — Minutos desbloqueados no laboratório. Como mudaram os minutos desbloqueados no laboratório? Rubrica: 3 = de 1.920 para 85 por semana;; 2 = queda;; 1 = vago;; 0 = nenhuma.
EX011 — Aceitação do bloqueio. Por que um bloqueio de dois minutos é aceito? Rubrica: 3 = desbloquear só exige um toque;; 2 = custo baixo;; 1 = vago;; 0 = nenhuma.
EX012 — Expiração dos temporários. Como terminam as contas dos temporários? Rubrica: 3 = expiram automaticamente numa data de término;; 2 = expiração;; 1 = remoção manual;; 0 = nenhuma.

Síntese

Identidades utilizáveis tornam a opção segura a mais rápida.

Continue estudando — aula 03 (capítulo 03 de 18)

← Capítulo 02 · Índice das aulas · Capítulo 04 →

Continue para a próxima aula já escrita.