Capítulo 2 — A informação numa rede de centros de jardinagem

Capítulo 2 — A informação numa rede de centros de jardinagem

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX005.

flowchart TD
  N0["2.1 O que a Westfield guarda"]
  N1["2.2 Por que isso importa"]
  N2["2.3 Onde fica guardada"]
  N3["2.4 Quem a usa"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX005"]

Desenho lógico

flowchart LR
  N0["2.1 O que a Westfield guarda"]
  N1["2.2 Por que isso importa"]
  N2["2.3 Onde fica guardada"]
  N3["2.4 Quem a usa"]
  N0 --> N1 --> N2 --> N3 --> Q["EX005"]

[2.1 O que a Westfield guarda]
    |
    v
[2.2 Por que isso importa]
    |
    v
[2.3 Onde fica guardada]
    |
    v
[2.4 Quem a usa]
    |
    v
[Exemplo resolvido] --> [Exercício EX005]

Objetivos de aprendizagem

Você vai (1) listar as informações que um pequeno varejista guarda; (2) dizer por que cada tipo precisa de proteção; (3) anotar onde cada uma fica guardada.

2.1 O que a Westfield guarda

Chloe lista as informações da Westfield: nomes, e-mails e históricos de compra dos membros do programa de fidelidade; pedidos da loja on-line com endereços de entrega; pagamentos com cartão nos caixas; registros e escalas dos funcionários; faturas e dados bancários dos fornecedores; e registros de estoque. O Sr. Appiah pede que ela pense em qual delas causaria mais dano se fosse perdida, alterada ou vista pela pessoa errada. Ela acha que os dados dos clientes e os dados bancários vêm primeiro, porque o uso indevido poderia causar fraude ou constrangimento a clientes e funcionários. Ela registra cada tipo de informação numa tabela simples com seus usuários.

2.2 Por que isso importa

Chloe aprende os três objetivos da segurança da informação: manter a informação privada, mantê-la exata e mantê-la disponível quando necessário. A ISO/IEC 27000:2026, a norma de visão geral da gestão da segurança da informação, descreve a segurança nesses termos. Na Westfield, os dados de fidelidade precisam continuar privados, os dados bancários dos fornecedores precisam continuar exatos para que os pagamentos cheguem ao lugar certo e os caixas precisam continuar disponíveis nos fins de semana movimentados. Ela escreve no caderno um exemplo da Westfield para cada objetivo. O Sr. Appiah pede que ela acrescente, para cada objetivo, um exemplo do que poderia dar errado.

2.3 Onde fica guardada

Chloe rastreia onde as informações ficam. Os dados de fidelidade e da loja on-line estão num serviço em nuvem. Os pagamentos com cartão passam pelos terminais de pagamento até a empresa de cartões. Os registros dos funcionários ficam num serviço de folha de pagamento. As faturas dos fornecedores chegam por e-mail e são salvas numa pasta compartilhada. As escalas são impressas e afixadas nas salas da equipe. Ela encontra uma lista impressa de entregas de clientes deixada num balcão de um centro. Ela avisa o gerente do centro, que a leva para o escritório. Ela acrescenta à tabela uma coluna de localização.

2.4 Quem a usa

Chloe anota quem precisa de cada tipo de informação. A equipe dos caixas precisa dos preços e das consultas de fidelidade, mas não dos registros dos funcionários. Os motoristas de entrega precisam apenas dos endereços das próprias entregas. A gerente do escritório precisa dos dados bancários dos fornecedores. O Sr. Appiah explica que saber quem precisa de quê é o ponto de partida para decidir quem deve ter acesso. Chloe vê que a pasta compartilhada da Westfield pode ser aberta por todas as contas da equipe, o que dá a muitas pessoas acesso a faturas de que elas não precisam. O Sr. Doyle concorda em restringir a pasta à equipe do escritório.

Exemplo resolvido

Chloe lista as informações da Westfield, liga cada tipo à privacidade, à exatidão ou à disponibilidade, rastreia onde ficam guardadas e encontra uma pasta compartilhada em excesso.

Caso sintético. Os tipos de informação são sintéticos.

Erros e limites

Listas impressas de clientes deixadas nos balcões podem ser lidas por qualquer pessoa que passe.

Exercícios

• EX005 — Três objetivos. Quais são os três objetivos da segurança da informação? Rubrica: 3 = privada, exata, disponível;; 2 = todos;; 1 = alguns;; 0 = nenhuma.

• EX006 — Objetivo dos dados bancários. Qual objetivo importa mais para os dados bancários dos fornecedores? Rubrica: 3 = exatidão;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX007 — Lista no balcão. O que Chloe encontrou num balcão? Rubrica: 3 = uma lista impressa de entregas de clientes;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX008 — Problema da pasta. O que há de errado com a pasta compartilhada? Rubrica: 3 = todas as contas da equipe podem abri-la;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 02 (capítulo 02 de 18)

← Capítulo 01 · Índice das aulas · Capítulo 03 →

Continue para a próxima aula já escrita.