Capítulo 19 — Criptografia na prática

Capítulo 19 — Criptografia na prática

Mapa da aula

Aula 19 publicada. Mapa, exemplo, EX055.

flowchart TD
  N0["19.1 Criptografia dos dispositivos"]
  N1["19.2 Dados em trânsito"]
  N2["19.3 Certificados"]
  N3["19.4 Chaves e recuperação"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX055"]

Desenho lógico

flowchart LR
  N0["19.1 Criptografia dos dispositivos"]
  N1["19.2 Dados em trânsito"]
  N2["19.3 Certificados"]
  N3["19.4 Chaves e recuperação"]
  N0 --> N1 --> N2 --> N3 --> Q["EX055"]

[19.1 Criptografia dos dispositivos]
    |
    v
[19.2 Dados em trânsito]
    |
    v
[19.3 Certificados]
    |
    v
[19.4 Chaves e recuperação]
    |
    v
[Exemplo resolvido] --> [Exercício EX055]

Objetivos de aprendizagem

Você vai (1) ativar a criptografia de dispositivos e dados; (2) gerenciar os certificados dos sites; (3) lidar com as chaves e a recuperação.

19.1 Criptografia dos dispositivos

Jamal ativa a criptografia de disco completo nos notebooks do Riverbend e a verifica nos computadores de mesa. Ele guarda as chaves de recuperação no sistema de gestão de dispositivos, para que a TI possa recuperar um notebook se o dono esquecer a senha, mas ninguém mais consiga ler o disco. Quando um notebook é furtado de um carro, o gerente de TI confirma que ele estava criptografado e desativa as contas do usuário. Nenhum dado de associado é exposto. Ele registra o furto e a confirmação da criptografia no log de incidentes. A Sra. Grant usa o caso em aula como exemplo de como a criptografia limita o dano.

19.2 Dados em trânsito

Jamal verifica que o site de reservas e o webmail da equipe usam conexões criptografadas com versões atuais do protocolo. Ele encontra uma página interna de relatórios servida sem criptografia na rede da equipe. Embora seja interna, ela mostra nomes de associados. Ele pede ao gerente de TI que acrescente a criptografia. A Sra. Grant observa que as redes internas não são automaticamente seguras, sobretudo quando dispositivos de visitantes ou de fornecedores podem alcançá-las. O gerente de TI instala um certificado na página de relatórios em uma semana, e Jamal confirma que a página agora só carrega por uma conexão criptografada.

19.3 Certificados

Os sites usam certificados para provar sua identidade. O certificado do site público do Riverbend expirou no ano passado, causando avisos nos navegadores que assustaram os associados. Jamal lista todos os certificados com as datas de expiração e os responsáveis e configura a renovação automática onde é possível. Para os certificados que não se renovam automaticamente, ele cria lembretes trinta dias antes da expiração. Ele aprende que a gestão de certificados é uma tarefa de rotina que causa indisponibilidades quando é esquecida. A lista contém onze certificados. Dois vão expirar em menos de um mês, e o gerente de TI os renova imediatamente enquanto o processo automático é configurado.

19.4 Chaves e recuperação

A criptografia depende das chaves. Jamal aprende que perder as chaves pode tornar os dados irrecuperáveis, enquanto expô-las torna a criptografia inútil. Ele verifica que as chaves de criptografia dos backups estão guardadas separadamente dos backups e que duas pessoas sabem como recuperá-las. A Sra. Grant explica que a gestão de chaves é a parte difícil da criptografia e que a recuperação deve ser testada antes de ser necessária. Ele testa a recuperação das chaves com o gerente de TI, cronometrando quanto tempo leva para recuperar uma chave de criptografia de backup de seu repositório separado e restaurar com ela um arquivo de teste.

Exemplo resolvido

Jamal ativa a criptografia dos notebooks com chaves de recuperação custodiadas, acrescenta criptografia a uma página interna que mostra nomes de associados, configura a renovação dos certificados e verifica a guarda das chaves.

Caso sintético. Os dispositivos são sintéticos.

Erros e limites

Perder as chaves de criptografia pode tornar os dados irrecuperáveis.

Exercícios

• EX055 — Notebook furtado. Por que nenhum dado foi exposto com o notebook furtado? Rubrica: 3 = ele estava criptografado;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX056 — Página interna. O que a página interna sem criptografia mostrava? Rubrica: 3 = nomes de associados;; 2 = parcialmente correto;; 1 = outra coisa;; 0 = nenhuma.

• EX057 — Lembrete de renovação. Quando são criados os lembretes de renovação manual? Rubrica: 3 = trinta dias antes da expiração;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

Continue estudando — aula 19 (capítulo 19 de 30)

← Capítulo 18 · Índice das aulas · Capítulo 20 →

Continue para a próxima aula já escrita.