Capítulo 5 — Escopo e evidências de segurança

Capítulo 5 — Escopo e evidências de segurança

Mapa da aula

Aula 05 publicada. Mapa, exemplo, EX017.

flowchart TD
  N0["5.1 Definir o escopo"]
  N1["5.2 Coletar evidências"]
  N2["5.3 Achados e opiniões"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX017"]

Desenho lógico

flowchart LR
  N0["5.1 Definir o escopo"]
  N1["5.2 Coletar evidências"]
  N2["5.3 Achados e opiniões"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX017"]

[5.1 Definir o escopo]
    |
    v
[5.2 Coletar evidências]
    |
    v
[5.3 Achados e opiniões]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX017]

Objetivos de aprendizagem

Você vai (1) definir o escopo de uma revisão de segurança; (2) coletar evidências de forma adequada; (3) separar achados de opiniões.

5.1 Definir o escopo

Grace pede a Nadia que revise a segurança da clínica de Elmfield. Antes de começar, Nadia escreve um escopo: a rede da clínica, os PCs, o servidor de imagens, o roteador e as maquininhas de cartão; ficam excluídos o sistema de gestão clínica em nuvem, que o fornecedor administra, e os sistemas do provedor de pagamentos. Ela lista o que pode fazer: ler configurações, entrevistar a equipe e executar verificações aprovadas, mas não testar ataques. Grace assina o escopo. Um escopo escrito protege quem revisa, alinha as expectativas e impede que o trabalho deslize para sistemas em que ela não tem permissão para mexer.

5.2 Coletar evidências

Para cada verificação, Nadia registra o que examinou, quando, como e o que encontrou, com capturas de tela ou configurações exportadas. Ela anota a versão do firmware do roteador, os compartilhamentos abertos do servidor de imagens e o status de atualização dos PCs. Quando uma recepcionista diz que as senhas ficam num post-it, Nadia registra isso como uma declaração e confere ela mesma, pedindo para ver o balcão da recepção. Evidências que outras pessoas podem verificar são a base de uma revisão crível, e registrar as fontes facilita resolver discordâncias posteriores.

5.3 Achados e opiniões

O relatório de Nadia separa os achados, que são fatos apoiados em evidências, das opiniões, que são o julgamento dela sobre risco e prioridade. Um achado: o servidor de imagens compartilha uma pasta legível por todos na rede. Uma opinião: essa é a maior prioridade, porque as imagens são críticas e a rede é plana. Mantê-los separados permite que Grace confira os fatos e depois pondere o julgamento por conta própria. Daniel observa que os revisores perdem a confiança quando as opiniões são apresentadas como fatos, mesmo que as opiniões sejam razoáveis.

Exemplo resolvido

Nadia escreve um escopo assinado para Elmfield, coleta evidências verificáveis e separa achados de opiniões no relatório.

Caso sintético. A revisão é sintética.

Erros e limites

Os escopos podem excluir justamente onde estão os problemas. As declarações precisam ser conferidas antes de virarem achados.

Exercícios

• EX017 — Exclusões. O que o escopo excluiu? Rubrica: 3 = o sistema de gestão clínica em nuvem e os sistemas do provedor de pagamentos;; 2 = os dois;; 1 = vago;; 0 = nenhuma.

• EX018 — Não permitido. O que Nadia não tinha permissão para fazer? Rubrica: 3 = testar ataques;; 2 = ataques;; 1 = entrevistas;; 0 = nenhuma.

• EX019 — Post-it. Como Nadia tratou a afirmação sobre o post-it? Rubrica: 3 = registrou-a como declaração e conferiu ela mesma;; 2 = verificar;; 1 = ignorou;; 0 = nenhuma.

• EX020 — Exemplo de achado. Dê um achado do relatório de Nadia. Rubrica: 3 = o servidor de imagens compartilha uma pasta legível por todos;; 2 = compartilhamento;; 1 = vago;; 0 = nenhuma.

Síntese

Um escopo assinado, evidências verificáveis e uma separação clara entre achados e opiniões tornam uma revisão crível.

Continue estudando — aula 05 (capítulo 05 de 18)

← Capítulo 04 · Índice das aulas · Capítulo 06 →

Continue para a próxima aula já escrita.