Capítulo 2 — Redes e serviços de internet

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX004.

flowchart TD
  N0["2.1 As redes das clínicas"]
  N1["2.2 Dados em trânsito"]
  N2["2.3 Riscos de rede"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX004"]

Desenho lógico

flowchart LR
  N0["2.1 As redes das clínicas"]
  N1["2.2 Dados em trânsito"]
  N2["2.3 Riscos de rede"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX004"]

[2.1 As redes das clínicas]
    |
    v
[2.2 Dados em trânsito]
    |
    v
[2.3 Riscos de rede]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX004]

Objetivos de aprendizagem

Você vai (1) descrever as redes das clínicas e as conexões com a nuvem; (2) identificar por onde trafegam os dados sensíveis; (3) anotar os riscos de rede para a governança.

2.1 As redes das clínicas

Cada clínica da Riverton tem uma rede pequena: computadores da recepção, aparelhos de imagem, uma maquininha de cartão e Wi-Fi de visitantes para os pacientes. Tudo se conecta por um roteador à internet e aos serviços em nuvem. Priya aprende que as maquininhas de cartão devem ficar num segmento de rede separado dos demais aparelhos, já que o PCI DSS v4.0 incentiva a segmentação para limitar o escopo dos ambientes de dados de cartão. Em três clínicas, o Wi-Fi de visitantes compartilha a mesma rede dos computadores da recepção, o que cria um risco desnecessário. Nessas três clínicas, pacientes no Wi-Fi de visitantes alcançam a mesma rede dos computadores que abrem os prontuários.

2.2 Dados em trânsito

Os dados dos pacientes trafegam das clínicas para o sistema do consultório em nuvem, dos aparelhos de imagem para o arquivo de imagens e da recepção para os laboratórios por e-mail. Priya verifica se cada caminho é criptografado. O sistema do consultório e o arquivo de imagens usam conexões criptografadas. Os pedidos aos laboratórios às vezes vão por e-mail comum, com nomes de pacientes e detalhes do tratamento. Ela registra isso como risco e sugere a função de mensagens seguras que o sistema do consultório já inclui, mas que poucos funcionários usam. Como essa função já está licenciada, a correção custa tempo de treinamento, e não dinheiro.

2.3 Riscos de rede

Priya lista os riscos de rede para a governança: Wi-Fi de visitantes misturado aos aparelhos da clínica, maquininhas não separadas, roteadores com senha padrão em duas clínicas e nenhuma visão central de quais redes das clínicas seguem o desenho padrão. Ela os ordena por impacto e facilidade de correção. Separar o Wi-Fi de visitantes fica em primeiro lugar, porque é simples e reduz a exposição dos aparelhos clínicos. As senhas padrão dos roteadores em duas clínicas vêm logo atrás, pois são igualmente rápidas de trocar. Ela aprende que padrões de rede claros ajudam as organizações com várias unidades a manter as clínicas consistentes.

Exemplo resolvido

Priya mapeia as redes das clínicas, encontra Wi-Fi de visitantes misturado e e-mails a laboratórios sem criptografia e ordena os riscos de rede.

Caso sintético. As redes das clínicas são sintéticas; o PCI DSS v4.0 é real.

Erros e limites

Os levantamentos em campo podem deixar escapar mudanças. As verificações de criptografia precisam de confirmação técnica.

Exercícios

• EX004 — Lugar da maquininha. Onde as maquininhas de cartão devem ficar?
  Mostrar critérios de avaliação

  Rubrica: 3 = num segmento de rede separado;; 2 = segmento;; 1 = Wi-Fi de visitantes;; 0 = nenhuma.
• EX005 — Caminho sem criptografia. Que caminho de dados nem sempre era criptografado?
  Mostrar critérios de avaliação

  Rubrica: 3 = pedidos aos laboratórios por e-mail comum;; 2 = e-mail ao laboratório;; 1 = vago;; 0 = nenhuma.
• EX006 — Primeira correção de rede. Que correção ficou em primeiro lugar?
  Mostrar critérios de avaliação

  Rubrica: 3 = separar o Wi-Fi de visitantes dos aparelhos da clínica;; 2 = Wi-Fi de visitantes;; 1 = vago;; 0 = nenhuma.

Síntese

Mapas de rede revelam por onde os dados trafegam sem proteção e onde a segmentação é necessária.