Capítulo 15 — Governança, riscos e compliance de segurança: integração e dependências
Mapa da aula
Aula 15 publicada. Mapa, exemplo, EX057.
flowchart TD
N0["15.1 Dependências"]
N1["15.2 Garantia dos provedores"]
N2["15.3 Planejar para a falha"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX057"]
Desenho lógico
flowchart LR
N0["15.1 Dependências"]
N1["15.2 Garantia dos provedores"]
N2["15.3 Planejar para a falha"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX057"]
[15.1 Dependências]
|
v
[15.2 Garantia dos provedores]
|
v
[15.3 Planejar para a falha]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX057]
Objetivos de aprendizagem
Você vai (1) identificar as dependências de provedores externos; (2) verificar a garantia oferecida pelos provedores; (3) planejar para a falha de um provedor.
15.1 Dependências
A Fenwick depende de provedores: a plataforma da loja on-line, o gateway de pagamento, o serviço de e-mail em nuvem e uma empresa de suporte para as redes das filiais. Amina lista o que cada um fornece, que dados trata e o que acontece se falhar. A plataforma da loja e o gateway de pagamento são críticos; se qualquer um falhar, as vendas on-line param. Ela aprende que as dependências de provedores fazem parte do risco da Fenwick, mesmo que a Fenwick não opere esses sistemas. A Sra. Bell pergunta o que acontece se o e-mail em nuvem falhar, e Amina anota que os pedidos e as mensagens a fornecedores parariam, embora as vendas continuassem.
15.2 Garantia dos provedores
Amina verifica que garantia cada provedor oferece. O gateway de pagamento publica seu status de conformidade com o PCI DSS. A plataforma da loja fornece um relatório SOC 2 sob acordo de confidencialidade. A empresa de suporte não tem garantia formal. Ela registra isso e recomenda que o contrato da empresa de suporte inclua requisitos de segurança, como remover as regras temporárias depois do trabalho. Aprende que a garantia varia muito e que os contratos podem cobrir as lacunas onde não existem relatórios formais. No caso da empresa de suporte, uma cláusula exigindo a remoção das regras temporárias teria evitado a exposição de área de trabalho remota encontrada antes.
15.3 Planejar para a falha
Para os provedores críticos, Amina ajuda a planejar respostas à falha. Se a plataforma da loja falhar, a Fenwick publicará um aviso e aceitará pedidos por telefone. Se o gateway de pagamento falhar, as filiais ainda podem aceitar cartões pelas maquininhas, que têm uma conexão separada. Ela aprende que o planejamento das dependências torna as interrupções menos danosas e que contingências manuais simples podem manter a empresa funcionando enquanto os provedores se recuperam. Cada contingência também deve ser testada, já que as maquininhas com conexão separada só ajudam se essa conexão de fato funcionar.
Exemplo resolvido
Amina lista quatro dependências de provedores, registra a garantia de cada um e planeja contingências para a loja e o gateway de pagamento.
Caso sintético. Os provedores e os planos são sintéticos; o PCI DSS e o SOC 2 são reais.
Erros e limites
Os relatórios de garantia têm escopo limitado. As contingências precisam de prática.
Exercícios
- EX057 — Provedores críticos. Que provedores são críticos para as vendas on-line? Rubrica: 3 = a plataforma da loja e o gateway de pagamento;; 2 = dois;; 1 = e-mail;; 0 = nenhuma.
- EX058 — Garantia ausente. Que provedor não tinha garantia formal? Rubrica: 3 = a empresa de suporte de rede;; 2 = empresa de suporte;; 1 = vago;; 0 = nenhuma.
- EX059 — Contrato como complemento. Como os contratos podem ajudar onde faltam relatórios formais? Rubrica: 3 = incluindo requisitos de segurança, como remover regras temporárias;; 2 = contratos;; 1 = vago;; 0 = nenhuma.
- EX060 — Contingência da loja. Qual é a contingência se a plataforma da loja falhar? Rubrica: 3 = publicar um aviso e aceitar pedidos por telefone;; 2 = manual;; 1 = vago;; 0 = nenhuma.
Síntese
As dependências de provedores precisam de verificações de garantia, cláusulas contratuais e alternativas práticas.
Continue estudando — aula 15 (capítulo 15 de 18)
← Capítulo 14 · Índice das aulas · Capítulo 16 →
Continue para a próxima aula já escrita.