Capítulo 1 — Sistemas computacionais

Capítulo 1 — Sistemas computacionais

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 Partes de um sistema"]
  N1["1.2 Inventariar o centro de distribuição"]
  N2["1.3 Partes e exposição"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 Partes de um sistema"]
  N1["1.2 Inventariar o centro de distribuição"]
  N2["1.3 Partes e exposição"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX001"]

[1.1 Partes de um sistema]
    |
    v
[1.2 Inventariar o centro de distribuição]
    |
    v
[1.3 Partes e exposição]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) descrever as partes de um sistema computacional e como elas interagem; (2) inventariar os sistemas de um centro de distribuição; (3) relacionar as partes do sistema à exposição de segurança.

1.1 Partes de um sistema

Tomás Ferreira é estudante de tecnólogo na fictícia Kestrel Polytechnic e faz estágio na fictícia Brightwater Logistics, que opera quatro centros de distribuição de encomendas. Sua instrutora, Ruth Adeyemi, começa pelo básico: um sistema computacional combina hardware, firmware, um sistema operacional, aplicações, dados e as pessoas que o usam. Cada camada depende da camada de baixo. O coletor portátil de um centro de distribuição, por exemplo, tem um processador, o firmware do fabricante, um sistema operacional móvel, um aplicativo de leitura e os dados das encomendas que ele envia ao serviço central de rastreamento.

1.2 Inventariar o centro de distribuição

Tomás percorre o centro de distribuição principal com Sam Okafor, líder de infraestrutura da Brightwater, e registra cada sistema: quarenta coletores portáteis, doze impressoras de etiquetas, seis PCs de escritório, um controlador da esteira de triagem, dois switches de rede, um controlador de rede sem fio e um serviço de rastreamento em nuvem. Para cada um, anota o responsável, o sistema operacional, quem faz a manutenção e se ele guarda dados de encomendas ou de clientes. Ele encontra três impressoras de etiquetas que ninguém assume como suas, o que significa que ninguém as atualiza. Um inventário é o primeiro controle de segurança, porque sistemas desconhecidos não podem ser protegidos.

1.3 Partes e exposição

Cada camada traz sua própria exposição. O hardware pode ser roubado, o firmware pode conter falhas que raramente recebem patches, os sistemas operacionais precisam de atualizações, as aplicações podem ter configurações fracas e os dados podem vazar. Tomás marca quais camadas a Brightwater consegue alterar e quais só o fornecedor consegue. O firmware dos coletores, por exemplo, só pode ser atualizado pela ferramenta do fornecedor. Anderson (2020) enfatiza que a segurança depende do sistema inteiro, incluindo as pessoas e os arranjos de manutenção, e não apenas da sua camada de software mais visível.

Exemplo resolvido

Tomás descreve as camadas de um sistema usando um coletor, inventaria os sistemas de um centro de distribuição e mapeia quais camadas a Brightwater e os fornecedores controlam.

Caso sintético. A Brightwater, a Kestrel e todas as pessoas são sintéticas; Anderson (2020) é real.

Erros e limites

Inventários feitos percorrendo o local deixam de fora sistemas guardados em armários e veículos. A responsabilidade pode ser disputada.

Exercícios

• EX001 — Camadas do coletor. Cite as camadas de um coletor portátil do centro de distribuição. Rubrica: 3 = processador, firmware, SO móvel, aplicativo de leitura, dados das encomendas;; 2 = três;; 1 = vago;; 0 = nenhuma.

• EX002 — Impressoras sem responsável. Por que as três impressoras de etiquetas sem responsável são um problema? Rubrica: 3 = ninguém as atualiza;; 2 = sem atualizações;; 1 = vago;; 0 = nenhuma.

• EX003 — Camada só do fornecedor. Que camada do coletor só o fornecedor consegue atualizar? Rubrica: 3 = o firmware, pela ferramenta do fornecedor;; 2 = firmware;; 1 = aplicativo;; 0 = nenhuma.

Síntese

Conhecer cada camada de cada sistema, e quem pode alterá-la, é onde a segurança começa.

Continue estudando — aula 01 (capítulo 01 de 30)

← Início do curso · Índice das aulas · Capítulo 02 →

Continue para a próxima aula já escrita.