Capítulo 19 — Governança, riscos e compliance de segurança: monitoramento
Mapa da aula
Aula 19 publicada. Mapa, exemplo, EX055.
flowchart TD
N0["19.1 Escolher indicadores"]
N1["19.2 A tendência"]
N2["Laboratório — Tendência do indicador de vulnerabilid"]
N3["19.3 Responder"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX055"]
Desenho lógico
flowchart LR
N0["19.1 Escolher indicadores"]
N1["19.2 A tendência"]
N2["Laboratório — Tendência do indicador de vulnerabilid"]
N3["19.3 Responder"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX055"]
[19.1 Escolher indicadores]
|
v
[19.2 A tendência]
|
v
[Laboratório — Tendência do indicador de vulnerabilid]
|
v
[19.3 Responder]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX055]
Objetivos de aprendizagem
Você vai (1) definir indicadores-chave de risco; (2) acompanhar os indicadores no tempo contra limiares; (3) responder às violações de limiares.
19.1 Escolher indicadores
Priya ajuda a escolher indicadores-chave de risco (KRIs) que avisem cedo quando o risco sobe. Um deles é o número de vulnerabilidades críticas sem patch nos computadores da Riverton no fim do mês, com limiar de dez. Outros incluem revisões de acesso atrasadas e itens de evidência vencidos. Ela aprende que bons indicadores são mensuráveis a partir dos sistemas existentes, ligados a riscos específicos e revisados com regularidade, para que valores em alta provoquem ação antes que os incidentes ocorram. Um limiar de dez para as vulnerabilidades críticas, por exemplo, dá a quem revisa todo mês um ponto claro a partir do qual agir.
19.2 A tendência
O laboratório mostra seis meses do indicador de vulnerabilidades: seis em abril, oito em maio, doze em junho, catorze em julho, nove em agosto e sete em setembro. Junho e julho violam o limiar, com o pico de catorze em julho. Priya investiga e descobre que uma atualização do fornecedor do software de imagens atrasou, impedindo os patches do sistema operacional nos computadores da recepção que compartilham software com os aparelhos de imagem. A causa estava num fornecedor, então o indicador apontou para uma questão contratual, e não para a aplicação de patches pela equipe de TI.
Laboratório — Tendência do indicador de vulnerabilidades contra um limiar
"""KRI trend: unpatched critical vulnerabilities per month vs threshold 10 (synthetic)."""
months = ["Apr", "May", "Jun", "Jul", "Aug", "Sep"]; vals = [6, 8, 12, 14, 9, 7]
for m, v in zip(months, vals): print(f"{m}: {v}{' BREACH' if v > 10 else ''}")
print(f"breaches {sum(v > 10 for v in vals)}; peak {max(vals)} in {months[vals.index(max(vals))]}")
Execute com python3 lab_trend.py. Saída verificada:
Apr: 6
May: 8
Jun: 12 BREACH
Jul: 14 BREACH
Aug: 9
Sep: 7
breaches 2; peak 14 in Jul
19.3 Responder
Quando o limiar foi violado, o líder de TI deveria ter escalado, mas ninguém acompanhava o indicador todo mês. Priya recomenda designar um dono para revisar os indicadores mensalmente e uma regra pela qual duas violações seguidas vão para o gerente de operações. Também sugere pedir no contrato que o fornecedor de imagens informe os prazos de atualização. Ela aprende que os indicadores só ajudam se alguém os acompanha e tem ações acordadas para quando os limiares são ultrapassados. Com a revisão mensal, a violação de junho, com doze, teria sido escalada antes do pico de catorze em julho.
Exemplo resolvido
Priya acompanha um indicador de vulnerabilidades com duas violações e pico de catorze em julho, atribui-as a um atraso do fornecedor e define uma regra de escalonamento.
Caso sintético. Os valores do indicador são sintéticos.
Erros e limites
Os limiares são decisões de julgamento. Os indicadores podem ser manipulados.
Exercícios
- EX055 — Limiar. Que limiar se aplica às vulnerabilidades críticas sem patch? Rubrica: 3 = dez;; 2 = 10;; 1 = vago;; 0 = nenhuma.
- EX056 — Meses de violação. Que meses violaram o limiar? Rubrica: 3 = junho e julho;; 2 = dois;; 1 = vago;; 0 = nenhuma.
- EX057 — Regra de escalonamento. Que regra de escalonamento Priya recomendou? Rubrica: 3 = duas violações seguidas vão para o gerente de operações;; 2 = regra;; 1 = vago;; 0 = nenhuma.
Síntese
Os indicadores só alertam quando os donos os acompanham e ações acordadas se seguem às violações.
Continue estudando — aula 19 (capítulo 19 de 30)
← Capítulo 18 · Índice das aulas · Capítulo 20 →
Continue para a próxima aula já escrita.