Capítulo 11 — Criptografia e serviços de confiança: ativos e contexto

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX031.

flowchart TD
  N0["11.1 Montar a lista de ativos"]
  N1["11.2 Classificar a importância"]
  N2["11.3 Registrar o contexto"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX031"]

Desenho lógico

flowchart LR
  N0["11.1 Montar a lista de ativos"]
  N1["11.2 Classificar a importância"]
  N2["11.3 Registrar o contexto"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX031"]

[11.1 Montar a lista de ativos]
    |
    v
[11.2 Classificar a importância]
    |
    v
[11.3 Registrar o contexto]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX031]

Objetivos de aprendizagem

Você vai (1) inventariar os ativos criptográficos dos serviços da prefeitura; (2) classificar a importância de cada ativo; (3) registrar o contexto, como a retenção legal e os fornecedores.

11.1 Montar a lista de ativos

Usando o modelo do Capítulo 4, Rosa preenche o inventário: 58 certificados, 14 chaves no serviço de chaves, a chave de assinatura da AC interna, a chave de assinatura de documentos e dois segredos de webhook. Ela reúne os dados varrendo os hosts autorizados, exportando do serviço de chaves e entrevistando os donos dos serviços. Cada ativo recebe um dono e um vínculo com um serviço. Ela descobre um certificado de um antigo site de eventos, desativado havia anos, mas ainda renovado automaticamente, o que desperdiçava esforço e ampliava a superfície de ataque. Ele é removido depois que o dono confirma.

11.2 Classificar a importância

Rosa classifica os ativos pelo dano que seu comprometimento ou sua perda causaria. A chave de assinatura de documentos é classificada como crítica, porque decisões forjadas poderiam ter efeito jurídico. A chave da AC interna é crítica porque poderia criar qualquer identidade interna. Os certificados dos sites públicos são altos: o comprometimento permitiria a personificação, mas eles têm vida curta e são substituíveis. Os segredos de webhook são altos porque avisos de pagamento forjados poderiam emitir licenças sem pagamento. As classificações determinam quais controles, como a proteção em hardware e o controle duplo, cada ativo recebe.

11.3 Registrar o contexto

Parte do contexto muda os requisitos. As decisões assinadas precisam continuar verificáveis por pelo menos dez anos, segundo a política de registros da prefeitura, então o processo de assinatura precisa de carimbos de tempo e de dados de validação arquivados. O segredo do webhook de pagamento é compartilhado com um fornecedor sob um contrato que exige a rotação quando solicitada. Certos certificados da equipe são emitidos para terceirizados cujo acesso termina com o contrato. Rosa registra esse contexto no inventário, porque o tratamento de uma chave depende não só do seu algoritmo, mas de fatos jurídicos, contratuais e organizacionais.

Exemplo resolvido

Rosa inventaria 58 certificados e outras chaves, remove um certificado de eventos obsoleto, classifica como críticas as chaves de assinatura e da AC e registra um requisito de verificação de dez anos.

Caso sintético. As contagens e as políticas são inventadas.

Erros e limites

As classificações são julgamentos e devem ser revistas. Inventários montados uma vez e nunca atualizados logo passam a enganar.

Exercícios

• EX031 — Certificado obsoleto. Que ativo desnecessário Rosa descobriu?

  Mostrar critérios de avaliação

  Rubrica: 3 = certificado de um site de eventos desativado ainda renovado automaticamente;; 2 = certificado obsoleto;; 1 = vago;; 0 = nenhuma.

• EX032 — Ativos críticos. Quais dois ativos foram classificados como críticos, e por quê?

  Mostrar critérios de avaliação

  Rubrica: 3 = chave de assinatura de documentos (decisões forjadas) e chave da AC interna (criar qualquer identidade);; 2 = um;; 1 = vago;; 0 = nenhuma.

• EX033 — Contexto de dez anos. O que o requisito de dez anos implica para a assinatura?

  Mostrar critérios de avaliação

  Rubrica: 3 = precisa de carimbos de tempo e de dados de validação arquivados para a verificação de longo prazo;; 2 = carimbos de tempo;; 1 = vago;; 0 = nenhuma.

Síntese

Um inventário classificado pelo dano e enriquecido com o contexto jurídico e contratual diz a cada ativo que proteção ele merece.