Capítulo 5 — Letramento em segurança

Capítulo 5 — Letramento em segurança

Mapa da aula

Aula 05 publicada. Mapa, exemplo, EX013.

flowchart TD
  N0["5.1 Termos centrais"]
  N1["5.2 Ataques comuns"]
  N2["5.3 Falar com a equipe do centro de distribuição"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX013"]

Desenho lógico

flowchart LR
  N0["5.1 Termos centrais"]
  N1["5.2 Ataques comuns"]
  N2["5.3 Falar com a equipe do centro de distribuição"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX013"]

[5.1 Termos centrais]
    |
    v
[5.2 Ataques comuns]
    |
    v
[5.3 Falar com a equipe do centro de distribuição]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX013]

Objetivos de aprendizagem

Você vai (1) explicar os termos centrais de segurança; (2) reconhecer ataques comuns contra empresas de logística; (3) comunicar segurança de forma simples à equipe do centro de distribuição.

5.1 Termos centrais

Ruth ensina um vocabulário comum. A confidencialidade mantém a informação longe das pessoas erradas; a integridade a mantém correta; a disponibilidade a mantém utilizável quando necessário. Uma vulnerabilidade é uma fraqueza; uma ameaça é algo que poderia explorá-la; o risco combina probabilidade e impacto. Um controle reduz o risco. Tomás usa esses termos ao redigir o relato da visita ao centro de distribuição, para que Sam e o gerente de operações entendam exatamente o que ele quer dizer. Um vocabulário comum evita mal-entendidos, como chamar todo problema de hack. Ele acrescenta um glossário de uma página à pasta compartilhada do centro de distribuição, para que os novos funcionários possam consultar os termos depois.

5.2 Ataques comuns

Tomás estuda ataques vistos na logística: falsas mensagens de texto sobre entregas que roubam dados de clientes, fraude de faturas em que criminosos se passam por fornecedores de combustível, ransomware que para a triagem e as entregas, e furto de coletores dos furgões. Ele liga cada um aos sistemas da Brightwater. A fraude de faturas mira o escritório financeiro; o ransomware atingiria o serviço de rastreamento e a esteira. Conhecer os ataques reais contra um setor orienta o treinamento e os controles melhor do que listas genéricas, porque a equipe reconhece ameaças parecidas com seu próprio trabalho. Ele confere cada ataque contra o último ano de chamados do help desk para ver quais já aconteceram localmente.

5.3 Falar com a equipe do centro de distribuição

Tomás prepara uma orientação de dez minutos para uma troca de turno. Ele evita jargão e usa três histórias: um motorista que relatou uma mensagem de texto de phishing, um coletor perdido que foi apagado remotamente e um e-mail de fatura com uma conta bancária alterada. Cada uma termina com uma ação: relatar, relatar, ligar para confirmar. A equipe faz perguntas práticas, como se os celulares pessoais são afetados. Ruth lembra a ele que uma boa comunicação de segurança é curta, concreta e respeitosa com o tempo das pessoas, e convida perguntas em vez de culpar os erros.

Exemplo resolvido

Tomás define os termos centrais, liga quatro ataques do setor de logística à Brightwater e dá à equipe do centro de distribuição uma orientação de dez minutos baseada em histórias.

Caso sintético. As histórias e a equipe são sintéticas.

Erros e limites

Uma única orientação se apaga rapidamente. As histórias precisam corresponder aos riscos locais reais para continuarem críveis.

Exercícios

• EX013 — Definição de risco. Como o risco é definido no capítulo? Rubrica: 3 = probabilidade combinada com impacto;; 2 = os dois;; 1 = só a ameaça;; 0 = nenhuma.

• EX014 — Alvo financeiro. Que ataque mira o escritório financeiro da Brightwater? Rubrica: 3 = fraude de faturas, passando-se por fornecedor de combustível;; 2 = fraude de faturas;; 1 = ransomware;; 0 = nenhuma.

• EX015 — Ações da orientação. Quais foram as três ações da orientação? Rubrica: 3 = relatar, relatar, ligar para confirmar;; 2 = duas;; 1 = vago;; 0 = nenhuma.

Síntese

Termos compartilhados, ataques específicos do setor e briefings práticos curtos constroem o letramento em segurança.

Continue estudando — aula 05 (capítulo 05 de 30)

← Capítulo 04 · Índice das aulas · Capítulo 06 →

Continue para a próxima aula já escrita.