◇ OpenCyber Academy
Tecnólogo · Capítulo 13 · Português

Capítulo 13 — Fatores humanos e política cibernética: cenários de risco

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 13 — Fatores humanos e política cibernética: cenários de risco

Mapa da aula

Aula 13 publicada. Mapa, exemplo, EX037.

flowchart TD
  N0["13.1 Escrita de cenários"]
  N1["13.2 Estimativa do risco"]
  N2["Laboratório — Ordenação dos cenários de risco"]
  N3["13.3 Ligação com os controles"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX037"]

Desenho lógico

flowchart LR
  N0["13.1 Escrita de cenários"]
  N1["13.2 Estimativa do risco"]
  N2["Laboratório — Ordenação dos cenários de risco"]
  N3["13.3 Ligação com os controles"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX037"]

[13.1 Escrita de cenários]
    |
    v
[13.2 Estimativa do risco]
    |
    v
[Laboratório — Ordenação dos cenários de risco]
    |
    v
[13.3 Ligação com os controles]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX037]

Objetivos de aprendizagem

Você vai (1) escrever cenários de risco realistas que envolvam pessoas; (2) estimar probabilidade e impacto de forma simples; (3) ligar os cenários aos controles.

13.1 Escrita de cenários

Lucas escreve cenários que descrevem como um ataque poderia se desenrolar na Brightwell, cada um com um atacante, um método, um alvo e um resultado. Num deles, alguém que se passa pelo fornecedor do sistema da clínica convence uma recepcionista por telefone a instalar um software de acesso remoto e depois copia os prontuários dos pacientes. Noutro, um e-mail falso de fornecedor altera os dados bancários e um gestor paga uma fatura alta ao atacante. Num terceiro, uma página falsa de login do sistema de agendamento captura a senha de uma recepcionista. Cada cenário usa detalhes sintéticos.

13.2 Estimativa do risco

Lucas estima probabilidade e impacto em escalas simples de três níveis, com a gerente da clínica. A ligação do falso fornecedor tem probabilidade média e impacto alto; a alteração falsa de fornecedor tem probabilidade alta e impacto alto; o login falso tem probabilidade alta, mas impacto médio depois que as chaves de segurança estão em uso. O laboratório multiplica as notas e ordena os cenários. Ele observa que as notas são julgamentos e que seu principal valor está em provocar a discussão sobre quais riscos tratar primeiro. A gerente revisa cada nota.

Laboratório — Ordenação dos cenários de risco

# Rank risk scenarios by likelihood x impact on 1-3 scales (synthetic).
s = [("fake vendor call", 2, 3), ("fake supplier bank change", 3, 3), ("fake booking login", 3, 2)]
for n, l, i in sorted(s, key=lambda x: -x[1] * x[2]): print(f"{n}: {l}x{i} = {l * i}")

Execute com python3 lab_scenarios.py. Saída verificada:

fake supplier bank change: 3x3 = 9
fake vendor call: 2x3 = 6
fake booking login: 3x2 = 6

13.3 Ligação com os controles

Para cada cenário, Lucas lista os controles que o impediriam ou o limitariam. A ligação do falso fornecedor é combatida por uma regra: o acesso remoto só é concedido depois de ligar de volta para o fornecedor num número conhecido e obter a aprovação de um gestor. A alteração de fornecedor é combatida pela retenção automática e pelo retorno de ligação. O login falso é combatido pelas chaves de segurança e pelo reporte. Mapear os controles nos cenários mostra aos gestores por que cada controle existe e que risco cresceria se ele fosse retirado. Os gestores guardam a tabela.

Exemplo resolvido

Lucas escreve três cenários centrados nas pessoas, ordena-os com notas simples e mapeia os controles de cada um.

Caso sintético. Os cenários são sintéticos.

Erros e limites

As notas são subjetivas. Os cenários podem não prever métodos novos.

Exercícios

Síntese

Os cenários tornam os riscos concretos e conectam cada um aos controles que o tratam.

Continue estudando — aula 13 (capítulo 13 de 30)

← Capítulo 12 · Índice das aulas · Capítulo 14 →

Continue para a próxima aula já escrita.