Capítulo 7 — Arquitetura e engenharia de segurança: dados e telemetria

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX025.

flowchart TD
  N0["7.1 Dados sensíveis"]
  N1["7.2 Telemetria útil"]
  N2["7.3 Proteger os logs"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX025"]

Desenho lógico

flowchart LR
  N0["7.1 Dados sensíveis"]
  N1["7.2 Telemetria útil"]
  N2["7.3 Proteger os logs"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX025"]

[7.1 Dados sensíveis]
    |
    v
[7.2 Telemetria útil]
    |
    v
[7.3 Proteger os logs]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX025]

Objetivos de aprendizagem

Você vai (1) identificar os dados sensíveis numa clínica; (2) escolher a telemetria que vale a pena coletar; (3) proteger os próprios logs.

7.1 Dados sensíveis

Nadia lista onde ficam os dados dos pacientes em Elmfield: o sistema clínico em nuvem, as imagens de raio X no servidor de imagens, os planos de tratamento impressos, as cartas de encaminhamento no e-mail e os lembretes de consulta enviados por mensagem de texto. Os prontuários odontológicos são dados de saúde e precisam de proteção forte segundo as leis de proteção de dados. Ela observa que as imagens de raio X trazem o nome e a data de nascimento dos pacientes nos cabeçalhos dos arquivos. Saber onde ficam os dados sensíveis lhe diz quais sistemas precisam do controle de acesso, da criptografia e do backup mais fortes. Ela registra cada local numa tabela curta, com o responsável pelo sistema e as pessoas que podem acessá-lo.

7.2 Telemetria útil

Grace não consegue observar tudo. Nadia propõe coletar um pequeno conjunto de sinais: logins nos PCs e no sistema clínico em nuvem, ações de administradores, bloqueios do firewall entre segmentos, resultados de backup e alertas do antivírus. Cada sinal apoia uma pergunta que Grace pode precisar responder, como quem visualizou um prontuário ou se um malware tentou alcançar o servidor de imagens. Telemetria sem uma pergunta a responder vira ruído. Ela pergunta ao fornecedor da nuvem que logs de auditoria ele oferece e por quanto tempo os guarda.

7.3 Proteger os logs

Os logs podem conter informações sensíveis e podem ser alterados por um atacante que queira apagar seus rastros. Nadia recomenda enviar os logs dos PCs e do firewall para um serviço de logs em nuvem que a equipe das clínicas não consiga modificar, mantê-los por um ano e restringir o acesso a Grace e a um substituto. Ela confere se os relógios de todos os dispositivos se sincronizam com um servidor de horário, para que os eventos possam ser ordenados corretamente. Daniel observa que os logs são evidências, e as evidências precisam ser protegidas tanto da perda quanto da adulteração para merecerem confiança depois de um incidente.

Exemplo resolvido

Nadia mapeia onde ficam os dados dos pacientes, seleciona cinco sinais de telemetria ligados a perguntas e protege os logs com armazenamento central, retenção e acesso restrito.

Caso sintético. Os locais dos dados e os serviços são sintéticos.

Erros e limites

Os logs de auditoria dos fornecedores podem ser limitados. O logging centralizado acrescenta custo e uma dependência.

Exercícios

• EX025 — Cabeçalhos das imagens. Que dados sensíveis os cabeçalhos dos arquivos de raio X trazem?

  Mostrar critérios de avaliação

  Rubrica: 3 = nome e data de nascimento dos pacientes;; 2 = identificadores;; 1 = vago;; 0 = nenhuma.

• EX026 — Regra da telemetria. Por que ligar cada sinal a uma pergunta?

  Mostrar critérios de avaliação

  Rubrica: 3 = telemetria sem pergunta vira ruído;; 2 = propósito;; 1 = vago;; 0 = nenhuma.

• EX027 — Destino dos logs. Para onde devem ir os logs dos PCs e do firewall?

  Mostrar critérios de avaliação

  Rubrica: 3 = um serviço de logs em nuvem que a equipe não consegue modificar;; 2 = central;; 1 = PC local;; 0 = nenhuma.

• EX028 — Sincronização dos relógios. Por que sincronizar os relógios dos dispositivos?

  Mostrar critérios de avaliação

  Rubrica: 3 = para que os eventos possam ser ordenados corretamente;; 2 = ordenação;; 1 = vago;; 0 = nenhuma.

Síntese

Saber onde ficam os dados sensíveis e coletar telemetria com propósito e protegida prepara uma prática para detectar e investigar.