◇ OpenCyber Academy
Tecnólogo · Capítulo 23 · Português

Capítulo 23 — Criptografia e serviços de confiança: avaliação

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 23 — Criptografia e serviços de confiança: avaliação

Mapa da aula

Aula 23 publicada. Mapa, exemplo, EX067.

flowchart TD
  N0["23.1 Funcionou?"]
  N1["23.2 Medidas"]
  N2["23.3 Relato honesto"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX067"]

Desenho lógico

flowchart LR
  N0["23.1 Funcionou?"]
  N1["23.2 Medidas"]
  N2["23.3 Relato honesto"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX067"]

[23.1 Funcionou?]
    |
    v
[23.2 Medidas]
    |
    v
[23.3 Relato honesto]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX067]

Objetivos de aprendizagem

Você vai (1) avaliar se as mudanças nos serviços de confiança funcionaram; (2) escolher medidas de antes e depois; (3) relatar os resultados com honestidade.

23.1 Funcionou?

Depois de seis meses de mudanças, Owen pede que Rosa as avalie. Ela volta às metas definidas nos cenários de risco: menos indisponibilidades por certificados, nenhum TLS fraco nos serviços públicos, armazenamento de senhas mais seguro e webhooks verificados. A avaliação compara os resultados com essas metas, em vez de listar as tarefas concluídas. Terminar uma migração é uma atividade; reduzir as indisponibilidades é um resultado. Rosa escreve essa distinção no alto do relatório, para que os leitores saibam o que ela mediu. Ela também lista as metas originais textualmente, para que ninguém possa redefinir o sucesso discretamente depois do fato.

23.2 Medidas

Rosa escolhe medidas disponíveis antes e depois: as horas de indisponibilidade relacionadas a certificados caíram de nove no semestre anterior para zero; os endpoints públicos que oferecem TLS 1.0 caíram de três para zero; a parcela das contas de cidadãos com hashes resistentes em memória subiu para 71 por cento, por meio do novo hash no login e do envolvimento; e as falhas de verificação de webhooks agora são registradas e revisadas. Ela anota os fatores de confusão: um período mais calmo de mudanças pode ter ajudado os números de indisponibilidade, e seis meses é pouco para eventos raros. Cada número se liga à consulta que o produziu, para que o comitê possa executá-la de novo no próximo semestre.

23.3 Relato honesto

Rosa relata o que melhorou, o que não melhorou e o que é desconhecido. O equipamento do legacy-gis continua sendo uma lacuna; um fornecedor ainda precisa de um novo teste; e os números de indisponibilidade precisam de mais um ano para serem convincentes. Ela inclui as fontes de dados e como os números foram calculados, para que outros possam conferi-los. Owen diz a ela que limitações honestas tornam o relatório mais crível para o comitê de riscos, que já viu relatórios demais alegando sucesso completo. Ela termina com três recomendações ordenadas pela redução de risco, cada uma com um dono e uma data proposta, para que a avaliação leve diretamente aos próximos passos.

Exemplo resolvido

Rosa avalia seis meses de trabalho, relatando horas de indisponibilidade caindo de nove para zero e endpoints com TLS 1.0 caindo de três para zero, com os fatores de confusão e as lacunas restantes.

Caso sintético. Os números são inventados.

Erros e limites

Comparações de antes e depois podem enganar quando outros fatores mudaram. Contagens de atividades não são resultados.

Exercícios

Síntese

A avaliação compara os resultados com as metas, anota os fatores de confusão e relata as lacunas com honestidade.

Continue estudando — aula 23 (capítulo 23 de 30)

← Capítulo 22 · Índice das aulas · Capítulo 24 →

Continue para a próxima aula já escrita.