OpenCyber Academy
Tecnólogo · Capítulo 21 · Português
Código do curso: OCA-075Capítulo 21: OCA-075-C021

Capítulo 21 — Fatores humanos e política cibernética: integração de serviços

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 21 publicada. Mapa, exemplo, EX061.

flowchart TD
  N0["21.1 Reporte e resposta"]
  N1["21.2 Financeiro e fornecedores"]
  N2["21.3 Manter a simplicidade"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX061"]

Desenho lógico

flowchart LR
  N0["21.1 Reporte e resposta"]
  N1["21.2 Financeiro e fornecedores"]
  N2["21.3 Manter a simplicidade"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX061"]

[21.1 Reporte e resposta]
    |
    v
[21.2 Financeiro e fornecedores]
    |
    v
[21.3 Manter a simplicidade]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX061]

Objetivos de aprendizagem

Você vai (1) integrar o reporte à resposta a incidentes numa organização pequena; (2) conectar os controles de verificação ao financeiro e à gestão de fornecedores; (3) manter a integração simples o bastante para ser sustentada.

21.1 Reporte e resposta

Lucas liga o serviço de reporte ao plano de resposta a incidentes da Brightwell. Quando a triagem confirma um e-mail malicioso que chegou a várias clínicas, o prestador de TI o remove de todas as caixas postais, bloqueia o remetente e verifica se alguém digitou dados numa página vinculada. Se alguém digitou, a conta da pessoa é redefinida e a chave de segurança dela é conferida. Os funcionários que reportaram recebem agradecimento. O plano tem duas páginas e lista telefones, para que qualquer pessoa de plantão consiga segui-lo rapidamente, mesmo fora do horário normal de trabalho.

21.2 Financeiro e fornecedores

Lucas conecta os controles de verificação ao financeiro e à gestão de fornecedores. A lista de fornecedores passa a registrar os telefones verificados e o nome de quem os verificou. Os fornecedores recebem uma carta explicando que a Brightwell sempre retornará a ligação em números conhecidos antes de conceder acesso remoto ou alterar dados de pagamento, e pedindo que informem por escrito qualquer mudança. A integração com os fornecedores reparte o ônus da verificação e torna os fornecedores legítimos parceiros na resistência à personificação, em vez de fontes de atrito. A maioria dos fornecedores responde em um mês.

21.3 Manter a simplicidade

Lucas resiste a acrescentar complexidade. A Brightwell não tem equipe de segurança, então cada integração precisa poder ser mantida pela gerente da clínica e pelo prestador de TI. Ele usa os sistemas existentes sempre que possível: o recurso de retenção do sistema contábil, o botão de reporte da plataforma de e-mail e uma planilha compartilhada com os números verificados dos fornecedores. Ele documenta cada ligação numa página. Marta lembra que um sistema simples que continua funcionando é melhor do que um elaborado que falha quando seu criador deixa o estágio. Os documentos ficam numa única pasta compartilhada.

Exemplo resolvido

Lucas liga o reporte a um plano de resposta de duas páginas, registra os números verificados dos fornecedores, informa os fornecedores sobre as regras de retorno de ligação e mantém as integrações simples.

Caso sintético. A integração é sintética.

Erros e limites

Os fornecedores podem ignorar as cartas. As planilhas se desatualizam.

Exercícios

Síntese

A integração liga reporte, resposta, finanças e fornecedores de formas que uma equipe pequena consegue sustentar.

Respostas comentadas

EX061. É removido de todas as caixas postais, o remetente é bloqueado e os cliques são verificados.

EX062. Que a Brightwell sempre retorna a ligação em números conhecidos.

EX063. A gerente da clínica e o prestador de TI.