Capítulo 3 — Sistemas operacionais e identidades

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX009.

flowchart TD
  N0["3.1 Contas de usuários"]
  N1["3.2 Menor privilégio"]
  N2["3.3 Acesso de administrador"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX009"]

Desenho lógico

flowchart LR
  N0["3.1 Contas de usuários"]
  N1["3.2 Menor privilégio"]
  N2["3.3 Acesso de administrador"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX009"]

[3.1 Contas de usuários]
    |
    v
[3.2 Menor privilégio]
    |
    v
[3.3 Acesso de administrador]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX009]

Objetivos de aprendizagem

Você vai (1) gerir as contas de usuários nos sistemas da empresa; (2) aplicar o menor privilégio nos computadores; (3) controlar o acesso de administrador.

3.1 Contas de usuários

Amina aprende como a Fenwick cria contas para os funcionários nos computadores do escritório, nos caixas e nos serviços em nuvem. Cada pessoa deve ter a própria conta, para que as ações possam ser rastreadas. Nos caixas, a equipe compartilha um login, o que torna impossível saber quem fez um estorno. Ela recomenda logins individuais nos caixas, com acesso rápido por cartão. Aprende que as contas individuais são a base da responsabilização, e que as contas compartilhadas costumam existir porque as individuais eram incômodas. Logins individuais também permitiriam ao gerente da filial ver que funcionário fez cada estorno quando o fechamento do caixa não bate.

3.2 Menor privilégio

Os computadores do escritório dão a todos os usuários direitos de administrador local, para que possam instalar software. Amina explica que isso permite que um malware se instale com controle total. Ela propõe retirar os direitos de administrador local e criar um processo de solicitação de software. Testa a mudança primeiro em três computadores e descobre que um programa de contabilidade precisa de um ajuste de configuração. Aprende que o menor privilégio deve ser introduzido com cuidado e com testes, para que o trabalho continue sem tropeços. O piloto em três computadores encontrou o problema do programa de contabilidade antes que ele parasse um escritório inteiro.

3.3 Acesso de administrador

Os técnicos de TI usam contas de administrador para a manutenção. Amina recomenda contas de administrador separadas, usadas só para tarefas administrativas, com autenticação multifator e registro em log. Ela observa que, se a conta do dia a dia de um técnico for comprometida, os atacantes não devem ganhar direitos de administrador automaticamente. Aprende que controlar o acesso de administrador é uma das medidas de segurança mais eficazes, porque a maioria dos ataques graves depende de obter esses direitos. Registrar as sessões administrativas também dá ao líder de TI um histórico para conferir quando uma configuração muda de forma inesperada, e assim cada ação administrativa tem um nome.

Exemplo resolvido

Amina substitui os logins compartilhados dos caixas, retira os direitos de administrador local após testes e separa as contas de administrador, com MFA.

Caso sintético. As contas e os sistemas são sintéticos.

Erros e limites

Retirar direitos pode quebrar softwares. O acesso por cartão exige hardware.

Exercícios

• EX009 — Problema do caixa compartilhado. Por que um login compartilhado no caixa é um problema?
  Mostrar critérios de avaliação

  Rubrica: 3 = não dá para rastrear quem fez um estorno;; 2 = responsabilização;; 1 = vago;; 0 = nenhuma.
• EX010 — Risco dos direitos de administrador. Por que retirar os direitos de administrador local?
  Mostrar critérios de avaliação

  Rubrica: 3 = um malware poderia se instalar com controle total;; 2 = malware;; 1 = vago;; 0 = nenhuma.
• EX011 — Administrador separado. Por que usar contas de administrador separadas?
  Mostrar critérios de avaliação

  Rubrica: 3 = o comprometimento de uma conta do dia a dia não deve dar direitos de administrador;; 2 = separação;; 1 = vago;; 0 = nenhuma.
• EX012 — Testar primeiro. Por que testar a retirada dos direitos primeiro em três computadores?
  Mostrar critérios de avaliação

  Rubrica: 3 = para achar softwares que quebram;; 2 = piloto;; 1 = vago;; 0 = nenhuma.

Síntese

Contas individuais, menor privilégio e acesso administrativo separado sustentam a governança técnica.