Capítulo 20 — Segurança física e dos dispositivos

Capítulo 20 — Segurança física e dos dispositivos

Mapa da aula

Aula 20 publicada. Mapa, exemplo, EX058.

flowchart TD
  N0["20.1 Salas de equipamentos"]
  N1["20.2 Caixas e terminais"]
  N2["20.3 Câmeras"]
  N3["20.4 Descarte"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX058"]

Desenho lógico

flowchart LR
  N0["20.1 Salas de equipamentos"]
  N1["20.2 Caixas e terminais"]
  N2["20.3 Câmeras"]
  N3["20.4 Descarte"]
  N0 --> N1 --> N2 --> N3 --> Q["EX058"]

[20.1 Salas de equipamentos]
    |
    v
[20.2 Caixas e terminais]
    |
    v
[20.3 Câmeras]
    |
    v
[20.4 Descarte]
    |
    v
[Exemplo resolvido] --> [Exercício EX058]

Objetivos de aprendizagem

Você vai (1) proteger as salas de equipamentos e os dispositivos; (2) proteger fisicamente os caixas e as câmeras; (3) descartar equipamentos com segurança.

20.1 Salas de equipamentos

Jamal visita os armários de rede de três centros. Um está destrancado e é usado para guardar material de limpeza. Outro tem a chave pendurada num gancho ao lado. Ele recomenda fechaduras com chaves mantidas pelo gerente do centro e pela TI e a retirada dos demais objetos. A Sra. Grant explica que alguém com acesso físico ao equipamento de rede pode contornar muitos controles, por exemplo conectando o próprio dispositivo. Os gerentes dos centros concordam, e o material de limpeza é retirado. Jamal confere os armários de novo um mês depois e encontra os três trancados.

20.2 Caixas e terminais

Os terminais de cartão podem ser adulterados por criminosos que acrescentam dispositivos para capturar os dados dos cartões. Jamal ajuda a escrever uma verificação diária simples: a equipe da recepção compara cada terminal com uma foto, confere os lacres e comunica qualquer coisa fora do comum. Ele também verifica que os terminais estão presos aos balcões. A Sra. Grant observa que as verificações diárias feitas pelas pessoas que usam o equipamento muitas vezes são a melhor detecção de adulteração física. Ele prepara as fotos e uma lista de verificação de uma página para cada centro. A equipe da recepção faz a verificação na abertura e rubrica uma folha.

20.3 Câmeras

As câmeras protegem pessoas e bens, mas também gravam os associados, incluindo crianças nas piscinas. Jamal verifica que os gravadores das câmeras ficam em salas trancadas, que as imagens são guardadas por um período definido e que o acesso às imagens é limitado e registrado. Ele descobre que a tela do gravador de um centro é visível da recepção. Ele recomenda mudá-la de lugar. Ele aprende que a segurança física e a privacidade muitas vezes se encontram nos sistemas de câmeras. O gerente do centro leva a tela para o escritório, e Jamal acrescenta o registro dos acessos às imagens às verificações mensais de cada centro.

20.4 Descarte

Computadores e gravadores antigos contêm dados. Jamal encontra três computadores antigos da recepção num depósito aguardando descarte. Ele recomenda apagar os discos com um método reconhecido ou usar uma empresa de descarte certificada que forneça certificados. Ele registra no inventário cada dispositivo descartado. A Sra. Grant observa que as falhas no descarte já causaram muitas exposições de dados, porque os dispositivos jogados fora muitas vezes ainda guardam dados legíveis. O gerente de TI escolhe uma empresa certificada, que recolhe os computadores e fornece um certificado para cada disco. Jamal arquiva os certificados com os registros do inventário.

Exemplo resolvido

Jamal protege os armários de rede, escreve uma verificação diária de adulteração dos terminais, limita o acesso às imagens das câmeras e providencia o descarte certificado dos computadores antigos.

Caso sintético. Os locais são sintéticos.

Erros e limites

Os dispositivos descartados muitas vezes ainda guardam dados legíveis.

Exercícios

• EX058 — Uso indevido do armário. Como um armário de rede era usado indevidamente? Rubrica: 3 = para guardar material de limpeza;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX059 — Verificação dos terminais. Como a equipe verifica os terminais diariamente? Rubrica: 3 = compara com uma foto e confere os lacres;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX060 — Tela do gravador. Que problema tinha a tela de um gravador? Rubrica: 3 = era visível da recepção;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 20 (capítulo 20 de 30)

← Capítulo 19 · Índice das aulas · Capítulo 21 →

Continue para a próxima aula já escrita.