◇ OpenCyber Academy
Tecnólogo · Capítulo 13 · Português

Capítulo 13 — Criptografia e serviços de confiança: cenários de risco

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 13 — Criptografia e serviços de confiança: cenários de risco

Mapa da aula

Aula 13 publicada. Mapa, exemplo, EX037.

flowchart TD
  N0["13.1 Escrever os cenários"]
  N1["13.2 Estimar o risco"]
  N2["13.3 Tratamentos e donos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX037"]

Desenho lógico

flowchart LR
  N0["13.1 Escrever os cenários"]
  N1["13.2 Estimar o risco"]
  N2["13.3 Tratamentos e donos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX037"]

[13.1 Escrever os cenários]
    |
    v
[13.2 Estimar o risco]
    |
    v
[13.3 Tratamentos e donos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX037]

Objetivos de aprendizagem

Você vai (1) escrever cenários de risco para os serviços de confiança; (2) estimar a probabilidade e o impacto; (3) escolher tratamentos e donos.

13.1 Escrever os cenários

Rosa escreve os cenários numa forma consistente: causa, evento, consequência. O notebook de um terceirizado, com um certificado de dispositivo da equipe, é roubado, o certificado é usado para alcançar a VPN e os sistemas internos ficam expostos. O segredo do webhook vaza das anotações de um desenvolvedor, avisos de pagamento forjados são aceitos e licenças são emitidas sem pagamento. O certificado do site público expira durante um feriado prolongado, os cidadãos não conseguem renovar as licenças e a central de atendimento fica sobrecarregada. Escrever os cenários dessa forma os mantém concretos o bastante para serem discutidos e estimados.

13.2 Estimar o risco

Para cada cenário, Rosa estima a probabilidade e o impacto numa escala de três níveis, com as razões por escrito. O cenário de expiração do certificado é provável, dados os incidentes passados, com impacto moderado. O vazamento do webhook é possível, com impacto financeiro moderado. O cenário do notebook roubado é possível, com impacto alto, porque o acesso pela VPN alcança muitos sistemas. Ela resiste a números precisos que não consegue justificar, mas registra as evidências de cada estimativa, como os dois incidentes de expiração do ano anterior, para que outros possam contestá-las. Quando colegas discordam de uma estimativa, ela registra as duas visões, em vez de forçar um consenso, e retoma a questão quando chegam mais dados.

13.3 Tratamentos e donos

Rosa propõe os tratamentos. Expiração de certificado: automatizar a renovação e acrescentar alertas. Vazamento do webhook: guardar os segredos no repositório de segredos, rotacioná-los duas vezes por ano e verificar os carimbos de tempo para limitar a repetição. Notebook roubado: exigir a senha da pessoa e um código de uso único além do certificado do dispositivo e revogar os certificados prontamente. Cada tratamento recebe um dono e uma data. Owen apresenta os cenários ao comitê de riscos da prefeitura, que aceita os tratamentos e pede relatórios trimestrais de andamento. Rosa agenda o primeiro relatório de andamento antes do fim da reunião, para que a aceitação do comitê se transforme em compromissos com data, e não em boa vontade.

Exemplo resolvido

Rosa escreve três cenários de causa, evento e consequência, estima-os com evidências e atribui tratamentos, que o comitê de riscos aceita.

Caso sintético. Os cenários e as estimativas são inventados.

Erros e limites

Listas de cenários nunca são completas; revisite-as depois dos incidentes. Escalas de três níveis escondem nuances, então registre as razões.

Exercícios

Síntese

Cenários concretos, com estimativas justificadas e tratamentos com donos, tornam gerenciáveis os riscos dos serviços de confiança.

Continue estudando — aula 13 (capítulo 13 de 30)

← Capítulo 12 · Índice das aulas · Capítulo 14 →

Continue para a próxima aula já escrita.