Capítulo 10 — Arquitetura e engenharia de segurança: orientação
Mapa da aula
Aula 10 publicada. Mapa, exemplo, EX028.
flowchart TD
N0["10.1 O ciclo de vida"]
N1["10.2 O papel do tecnólogo"]
N2["10.3 Planejar o estágio"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX028"]
Desenho lógico
flowchart LR
N0["10.1 O ciclo de vida"]
N1["10.2 O papel do tecnólogo"]
N2["10.3 Planejar o estágio"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX028"]
[10.1 O ciclo de vida]
|
v
[10.2 O papel do tecnólogo]
|
v
[10.3 Planejar o estágio]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX028]
Objetivos de aprendizagem
Você vai (1) descrever o ciclo de vida da arquitetura e engenharia de segurança; (2) situar nele o papel do tecnólogo; (3) planejar o restante do estágio.
10.1 O ciclo de vida
Ruth apresenta o ciclo de vida descrito no NIST SP 800-160 Vol. 1 Rev. 1: entender as necessidades e o contexto, definir requisitos, projetar, construir ou adquirir, verificar, implantar, operar e desativar. A segurança pertence a todas as etapas, e não só ao final. Tomás mapeia mudanças recentes da Brightwater no ciclo. As novas impressoras de etiquetas foram compradas sem nenhum requisito de segurança, então suas senhas padrão nunca foram trocadas. Se houvesse um requisito na etapa de aquisição, o fornecedor as teria entregado configuradas corretamente. Ele acrescenta esse exemplo ao diário do estágio como uma lição sobre aquisição.
10.2 O papel do tecnólogo
Os tecnólogos trabalham sobretudo em construir, verificar, implantar e operar. As tarefas de Tomás vão incluir configurar dispositivos segundo o projeto, testar se os controles funcionam, documentar mudanças e identificar, na operação, problemas que deveriam mudar o projeto. Os arquitetos decidem a forma geral; os tecnólogos a tornam real e relatam onde a realidade difere do desenho. Ruth enfatiza que esse ciclo de retorno é essencial: projetos que ignoram a experiência operacional viram ficção, e os tecnólogos são as pessoas mais bem posicionadas para perceber isso. Sam concorda em fazer uma reunião mensal curta em que Tomás relate essas diferenças.
10.3 Planejar o estágio
Tomás acerta com Sam um plano para as semanas restantes: mapear ativos e fluxos de dados, escrever cenários de risco, aplicar dois métodos a uma mudança real, executar um laboratório guiado, construir automações, montar o monitoramento, resolver problemas e, por fim, entregar um projeto final. Cada semana tem um entregável revisado por Sam. Registrar o plano por escrito ajuda os dois lados a gerenciar expectativas e permite que Ruth confira se o estágio cobre os resultados do curso. Também dá a Tomás um registro do que ele conquistou para futuras candidaturas a emprego.
Exemplo resolvido
Tomás mapeia as mudanças no ciclo de vida, define o papel do tecnólogo nele e acerta um plano semanal de estágio com entregáveis.
Caso sintético. Os planos e os dispositivos são sintéticos; o SP 800-160 Vol. 1 Rev. 1 é real.
Erros e limites
Os modelos de ciclo de vida parecem lineares; o trabalho real volta atrás. Os planos de estágio mudam com as necessidades do negócio.
Exercícios
-
EX028 — Lição das impressoras. O que deu errado com as novas impressoras de etiquetas? Rubrica: 3 = nenhum requisito de segurança na compra, então as senhas padrão ficaram;; 2 = requisitos;; 1 = fornecedor;; 0 = nenhuma.
-
EX029 — Etapas do tecnólogo. Em que etapas os tecnólogos trabalham sobretudo? Rubrica: 3 = construir, verificar, implantar e operar;; 2 = três;; 1 = só projeto;; 0 = nenhuma.
-
EX030 — Ciclo de retorno. Por que o retorno do tecnólogo é essencial? Rubrica: 3 = projetos que ignoram a operação viram ficção;; 2 = realidade;; 1 = vago;; 0 = nenhuma.
Síntese
Os tecnólogos tornam a arquitetura real ao longo do ciclo de vida e devolvem a realidade operacional ao desenho.
Continue estudando — aula 10 (capítulo 10 de 30)
← Capítulo 09 · Índice das aulas · Capítulo 11 →
Continue para a próxima aula já escrita.