Capítulo 7 — Fatores humanos e política cibernética: dados e telemetria
Mapa da aula
Aula 07 publicada. Mapa, exemplo, EX025.
flowchart TD
N0["7.1 Fontes de dados"]
N1["7.2 Escolha da telemetria"]
N2["7.3 Privacidade na telemetria"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX025"]
Desenho lógico
flowchart LR
N0["7.1 Fontes de dados"]
N1["7.2 Escolha da telemetria"]
N2["7.3 Privacidade na telemetria"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX025"]
[7.1 Fontes de dados]
|
v
[7.2 Escolha da telemetria]
|
v
[7.3 Privacidade na telemetria]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX025]
Objetivos de aprendizagem
Você vai (1) identificar as fontes de dados para o reporte e a verificação; (2) definir que telemetria coletar; (3) respeitar a privacidade na telemetria.
7.1 Fontes de dados
Priya lista as fontes de dados para monitorar o lado humano da segurança na Kestrel: a exportação da caixa postal de reporte, os logs do filtro de e-mail com as mensagens maliciosas bloqueadas e entregues, o log do sistema contábil com as alterações de pagamento retidas, os chamados do help desk e questionários trimestrais curtos. Cada fonte responde a perguntas diferentes. Juntas, mostram quantos ataques chegam aos funcionários, quantos são reportados, com que rapidez a TI responde e se os controles de verificação estão sendo usados como previsto. Ela lista cada fonte numa tabela curta. Nenhuma exige software novo.
7.2 Escolha da telemetria
Telemetria são dados coletados automaticamente dos sistemas. Priya define um conjunto pequeno: a hora em que cada mensagem maliciosa foi entregue; a hora do primeiro reporte; a hora do veredito; o número de alterações de pagamento retidas e seu desfecho; e a contagem de logins com crachá por terminal por turno. Ela evita coletar qualquer coisa que não esteja ligada a uma decisão. Coletar dados demais acrescenta armazenamento, custo e risco à privacidade sem melhorar as decisões, e pode fazer os funcionários se sentirem vigiados. O líder de TI concorda com a lista. Cada item tem um propósito declarado.
7.3 Privacidade na telemetria
Os dados de login com crachá poderiam mostrar quando cada pessoa trabalhou, o que poderia ser usado indevidamente para monitorar a produtividade. Priya propõe que os dados de crachá sejam usados apenas em investigações de segurança e em contagens agregadas, com acesso restrito à TI e uma declaração clara no aviso de privacidade aos funcionários. Os dados de reporte não têm nomes. O gerente de operações concorda por escrito. Respeitar a privacidade na telemetria preserva a confiança da qual o programa de reporte depende e impede que os dados de segurança derivem para usos com os quais os funcionários nunca concordaram. Os funcionários são informados.
Exemplo resolvido
Priya lista as fontes de dados, define uma telemetria mínima e limita o uso dos dados de crachá com um acordo por escrito.
Caso sintético. Os usos dos dados são sintéticos.
Erros e limites
Acordos podem ser esquecidos. Os logs podem estar incompletos.
Exercícios
-
EX025 — Definição de telemetria. O que é telemetria? Rubrica: 3 = dados coletados automaticamente dos sistemas;; 2 = automáticos;; 1 = questionários;; 0 = nenhuma.
-
EX026 — Regra de coleta. Que regra orienta a coleta de telemetria? Rubrica: 3 = coletar só o que está ligado a uma decisão;; 2 = mínimo;; 1 = tudo;; 0 = nenhuma.
-
EX027 — Risco dos dados de crachá. Que uso indevido os dados de crachá permitiriam? Rubrica: 3 = monitorar a produtividade;; 2 = vigilância;; 1 = vago;; 0 = nenhuma.
-
EX028 — Limite dos dados de crachá. A que se limitam os dados de crachá? Rubrica: 3 = investigações de segurança e contagens agregadas;; 2 = uso limitado;; 1 = vago;; 0 = nenhuma.
Síntese
Uma telemetria mínima, usada apenas para fins acordados, sustenta o monitoramento sem corroer a confiança.
Continue estudando — aula 07 (capítulo 07 de 18)
← Capítulo 06 · Índice das aulas · Capítulo 08 →
Continue para a próxima aula já escrita.