Capítulo 1 — Começando na Northgate

Capítulo 1 — Começando na Northgate

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 O estudante e o papel"]
  N1["1.2 A organização do caso"]
  N2["1.3 Como o curso funciona"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 O estudante e o papel"]
  N1["1.2 A organização do caso"]
  N2["1.3 Como o curso funciona"]
  N0 --> N1 --> N2 --> Q["EX001"]

[1.1 O estudante e o papel]
    |
    v
[1.2 A organização do caso]
    |
    v
[1.3 Como o curso funciona]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) descrever o papel do tecnólogo na segurança da informação; (2) conhecer o caso que acompanha o livro; (3) planejar o aprendizado prático ao longo de três anos.

1.1 O estudante e o papel

Jamal Haddad começa um curso de tecnólogo de três anos em segurança da informação no fictício Northgate College of Technology. Sua tutora é a Sra. Fiona Grant, que trabalhou dez anos como administradora de sistemas antes de lecionar. Ela explica que os tecnólogos são as pessoas que configuram, verificam e mantêm os controles de segurança todos os dias: criam contas, aplicam atualizações, revisam logs e respondem a alertas. O curso é prático, com trabalho de laboratório toda semana e um estágio no último ano. Jamal gosta de problemas práticos.

1.2 A organização do caso

A parceira de estágio de Jamal é o fictício Riverbend Leisure Trust, uma instituição sem fins lucrativos que administra nove centros de lazer com piscinas, academias e cafés. Ela emprega cerca de 350 funcionários e usa aproximadamente 210 estações de trabalho, um sistema de associados e reservas, caixas com pagamento por cartão e câmeras de circuito fechado. Os dados pessoais dos associados, os dados de pagamento e os questionários de saúde para o ingresso na academia precisam de proteção. A Sra. Grant observa que as organizações de lazer são alvos frequentes porque guardam dados de pagamento, mas têm equipes de TI pequenas. A equipe de TI é formada por um gerente de TI e um técnico que se desloca entre os centros.

1.3 Como o curso funciona

O primeiro ano cobre sistemas operacionais, redes, scripts, logs e conceitos centrais de segurança, terminando com endurecimento, correções e varredura de vulnerabilidades. O segundo ano cobre contas, autenticação, segredos, firewalls, redes sem fio, endpoints, e-mail, backups, criptografia e segurança física. O terceiro ano cobre monitoramento, tratamento de incidentes, fornecedores, procedimentos, conscientização, automação, documentação, o estágio e um projeto aplicado. Jamal observa que cada tema se liga a algo que a equipe de TI de duas pessoas do Riverbend faz toda semana. Ele copia a lista de módulos na primeira página do caderno e marca cada módulo com a tarefa do Riverbend em que espera que ele ajude, para poder verificar depois se a ligação se confirmou.

1.4 Hábitos de aprendizagem

A Sra. Grant pede aos estudantes que mantenham um caderno de laboratório registrando cada comando executado, o que ele fez e o que aprenderam. Ela explica que os tecnólogos precisam ser capazes de repetir um trabalho exatamente e explicá-lo a outras pessoas, sobretudo depois de um incidente. Jamal também monta um pequeno laboratório em casa com máquinas virtuais, para poder praticar sem tocar em nenhum sistema real. Ele observa que praticar com segurança num laboratório é o primeiro hábito profissional que o curso ensina. A Sra. Grant confere os cadernos a cada duas semanas.

Exemplo resolvido

Jamal começa o curso, conhece os nove centros do Riverbend e sua equipe de TI de duas pessoas, mapeia os três anos e inicia um caderno e um laboratório em casa.

Caso sintético. A Northgate, o Riverbend e todas as pessoas são sintéticos.

Erros e limites

Praticar em sistemas reais sem permissão é inseguro e pode ser ilegal.

Exercícios

• EX001 — Trabalho do tecnólogo. O que os tecnólogos fazem diariamente? Rubrica: 3 = configurar, verificar e manter controles;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX002 — Porte do Riverbend. Quantos funcionários o Riverbend emprega? Rubrica: 3 = cerca de 350;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX003 — Propósito do caderno. Por que manter um caderno de laboratório? Rubrica: 3 = para repetir e explicar o trabalho;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 01 (capítulo 01 de 30)

← Início do curso · Índice das aulas · Capítulo 02 →

Continue para a próxima aula já escrita.