Capítulo 13 — Privacidade e proteção de dados: cenários de risco
Mapa da aula
Aula 13 publicada. Mapa, exemplo, EX037.
flowchart TD
N0["13.1 Cenários"]
N1["13.2 Classificações"]
N2["13.3 Tratamentos"]
N3["13.4 Responsáveis"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX037"]
Desenho lógico
flowchart LR
N0["13.1 Cenários"]
N1["13.2 Classificações"]
N2["13.3 Tratamentos"]
N3["13.4 Responsáveis"]
N0 --> N1 --> N2 --> N3 --> Q["EX037"]
[13.1 Cenários]
|
v
[13.2 Classificações]
|
v
[13.3 Tratamentos]
|
v
[13.4 Responsáveis]
|
v
[Exemplo resolvido] --> [Exercício EX037]
Objetivos de aprendizagem
Você vai (1) escrever cenários de risco para os dados dos alunos; (2) classificar probabilidade e impacto; (3) escolher tratamentos.
13.1 Cenários
Aisha escreve quatro cenários: dados de frequência cardíaca vazados para anunciantes; imagens de CFTV dos corredores dos vestiários acessadas pela equipe; listas de alunos fotografadas e compartilhadas; e conta do aplicativo sequestrada. Cada cenário diz quem age, o que faz, que dados são afetados e que dano se segue. Por exemplo, uma recepcionista curiosa sobre uma vizinha vê os vídeos das chegadas dela e os compartilha, causando constrangimento e sofrimento. Escrever os cenários assim ajuda os gerentes a reconhecer os riscos nas próprias unidades, em vez de tratar a privacidade como um assunto jurídico abstrato.
13.2 Classificações
Aisha classifica cada cenário de um a três em probabilidade e em impacto. A probabilidade considera a frequência de eventos parecidos e a facilidade de provocá-los. O impacto considera o dano aos alunos, como sofrimento, discriminação ou perda financeira, e não só o dano à Quayside. O vazamento da frequência cardíaca tem impacto alto, porque dados de saúde podem afetar seguros ou empregos. O sequestro de conta tem probabilidade alta, porque os alunos costumam reaproveitar senhas de outros serviços. Os dois ficam, portanto, em três por três, no topo da lista, enquanto os demais cenários ficam abaixo.
13.3 Tratamentos
Os tratamentos incluem a revisão de SDKs, o registro de acessos ao CFTV, a orientação à equipe e o login multifator opcional no aplicativo. Aisha escolhe tratamentos que reduzam a probabilidade ou o impacto. A revisão de SDKs reduz a chance de novos vazamentos. O registro de acessos ao CFTV dissuade o uso indevido e o torna detectável. A orientação reduz as listas fotografadas. O login multifator protege as contas. Ela registra o risco residual depois de cada tratamento e aceita que algum risco permanece, como alunos que escolhem senhas fracas; o do vazamento da frequência cardíaca cai de alto para médio.
13.4 Responsáveis
Cada tratamento recebe um responsável e uma data. Os responsáveis são pessoas com autoridade para agir, e não comitês: o líder do aplicativo cuida da revisão de SDKs e das mudanças de login; o diretor de operações, do registro de acessos ao CFTV; o gerente de treinamento, da orientação à equipe. As datas são realistas e combinadas com os responsáveis. Aisha revisa a lista todo mês e informa os itens atrasados ao encarregado, que pode escalá-los à liderança. O Sr. Reilly observa que os cenários ajudam quem não é especialista a entender os riscos e a agir.
Exemplo resolvido
Aisha escreve quatro cenários, classifica o vazamento da frequência cardíaca e o sequestro de conta como os mais altos e atribui tratamentos com responsáveis.
Caso sintético. Os cenários são sintéticos.
Erros e limites
As classificações são subjetivas; discuta-as com os colegas.
Exercícios
- EX037 — Cenários mais altos. Que cenários ficam no topo? Rubrica: 3 = vazamento da frequência cardíaca e sequestro de conta;; 2 = um;; 1 = vago;; 0 = nenhuma.
- EX038 — Tratamento do CFTV. Que tratamento enfrenta o uso indevido do CFTV? Rubrica: 3 = registro de acessos;; 2 = menciona registro;; 1 = vago;; 0 = nenhuma.
- EX039 — Valor dos cenários. Por que usar cenários? Rubrica: 3 = ajudam quem não é especialista a entender os riscos;; 2 = menciona compreensão;; 1 = vago;; 0 = nenhuma.
Continue estudando — aula 13 (capítulo 13 de 30)
← Capítulo 12 · Índice das aulas · Capítulo 14 →
Continue para a próxima aula já escrita.