Capítulo 2 — Redes e protocolos

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX005.

flowchart TD
  N0["2.1 Redes das clínicas"]
  N1["2.2 Protocolos em uso"]
  N2["2.3 Conferir a criptografia"]
  N3["2.4 Recomendar a segmentação"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX005"]

Desenho lógico

flowchart LR
  N0["2.1 Redes das clínicas"]
  N1["2.2 Protocolos em uso"]
  N2["2.3 Conferir a criptografia"]
  N3["2.4 Recomendar a segmentação"]
  N0 --> N1 --> N2 --> N3 --> Q["EX005"]

[2.1 Redes das clínicas]
    |
    v
[2.2 Protocolos em uso]
    |
    v
[2.3 Conferir a criptografia]
    |
    v
[2.4 Recomendar a segmentação]
    |
    v
[Exemplo resolvido] --> [Exercício EX005]

Objetivos de aprendizagem

Você vai (1) rastrear os dados dos pacientes pelas redes das clínicas; (2) conferir a criptografia dos protocolos; (3) recomendar a segmentação da rede.

2.1 Redes das clínicas

Cada clínica da Marlow tem uma pequena rede que liga os computadores da recepção, as cadeiras odontológicas com câmeras intraorais, o servidor de imagens, uma impressora e um ponto de acesso de Wi-Fi para visitantes. Leila mapeia a rede com o prestador de TI da clínica e descobre que, em três clínicas, o Wi-Fi de visitantes e o servidor de imagens compartilham uma única rede plana. Um paciente na sala de espera poderia, portanto, alcançar os compartilhamentos de arquivos do servidor. Ela explica que separar as redes em zonas é uma medida básica pelo artigo 32, porque limita quem pode sequer tentar acessar os sistemas sensíveis.

2.2 Protocolos em uso

Leila lista, com as respectivas portas, os protocolos que carregam dados de pacientes: HTTPS entre os navegadores e o sistema de gestão clínica, DICOM para as radiografias entre as câmeras e o servidor de imagens, compartilhamentos SMB para as cartas digitalizadas e SMTP para o e-mail. Ela aprende que o tráfego DICOM dentro da clínica não é criptografado por padrão, o que é comum em imagens médicas. Registra isso como um risco, e não como uma falha, porque mudar os protocolos de imagem exige apoio e testes do fornecedor, e propõe protegê-lo primeiro com a segmentação da rede.

2.3 Conferir a criptografia

Com uma estação de teste e registros sintéticos, Leila confere quais conexões são criptografadas. O site de agendamento e o sistema de gestão clínica usam TLS, e a interface do gateway de SMS também. Mas a impressora da clínica recebe as cartas de encaminhamento em texto claro, e a estação de digitalização salva arquivos num compartilhamento sem criptografia. Ela documenta cada achado com o protocolo, os dados transportados e a mudança recomendada, para que o prestador de TI planeje o trabalho e o Sr. Okafor confira o raciocínio dela antes de qualquer alteração ser feita nos sistemas.

2.4 Recomendar a segmentação

Leila propõe três zonas por clínica: uma zona clínica para cadeiras, câmeras e servidor de imagens; uma zona administrativa para a recepção e as impressoras; e uma zona de visitantes, só com acesso à internet. O tráfego entre zonas fica limitado ao que cada fluxo de trabalho precisa, como a recepção ver as imagens pelo sistema de gestão clínica, em vez de navegar diretamente no servidor de imagens. O prestador implementa o desenho primeiro numa clínica. Leila testa a partir do Wi-Fi de visitantes com um notebook e confirma que o servidor de imagens deixou de ser alcançável.

Exemplo resolvido

Leila mapeia as redes das clínicas, descobre o Wi-Fi de visitantes na mesma rede do servidor de imagens, lista os protocolos, incluindo o DICOM e a impressão sem criptografia, e recomenda três zonas, testadas numa clínica.

Caso sintético. As redes são sintéticas; o artigo 32 do GDPR é real.

Erros e limites

A segmentação pode quebrar fluxos de trabalho; teste com a equipe da clínica antes de expandir.

Exercícios

• EX005 — Risco dos visitantes. Por que a rede compartilhada com os visitantes era um problema?
  Mostrar critérios de avaliação

  Rubrica: 3 = os pacientes poderiam alcançar o servidor de imagens;; 2 = menciona o servidor;; 1 = vago;; 0 = nenhuma.
• EX006 — DICOM. Como Leila tratou o tráfego DICOM sem criptografia?
  Mostrar critérios de avaliação

  Rubrica: 3 = como um risco gerido primeiro pela segmentação;; 2 = menciona segmentação;; 1 = vago;; 0 = nenhuma.
• EX007 — Três zonas. Cite as três zonas que Leila propôs.
  Mostrar critérios de avaliação

  Rubrica: 3 = clínica, administrativa e de visitantes;; 2 = todas;; 1 = duas;; 0 = nenhuma.
• EX008 — Confirmar a mudança. Como Leila confirmou que a segmentação funcionou?
  Mostrar critérios de avaliação

  Rubrica: 3 = testou a partir do Wi-Fi de visitantes que o servidor ficou inalcançável;; 2 = menciona teste;; 1 = vago;; 0 = nenhuma.