Funções e responsabilidades em segurança

A segurança é um trabalho de equipe, e funções bem definidas evitam que tarefas sejam esquecidas. O exame avalia quem é responsável por cada decisão de segurança.

O CISO é o principal executivo de segurança. Ele define a estratégia, administra o orçamento e comunica os riscos à liderança — mas deixa o trabalho técnico diário para outras pessoas.

O SOC é a sua linha de frente. Os analistas de nível 1 fazem a triagem dos alertas, os de nível 2 investigam os casos encaminhados e os de nível 3 procuram ameaças e escrevem novas regras de detecção.

Um administrador de sistemas mantém os sistemas em funcionamento, enquanto um administrador de segurança os reforça e gerencia o acesso. Os objetivos podem entrar em conflito — disponibilidade versus controles mais rígidos.

Os dados precisam de três funções: o proprietário decide a classificação e o acesso, o custodiante implementa os controles e o usuário segue as regras para realizar seu trabalho.

Um analista de vulnerabilidades procura pontos fracos conhecidos, enquanto um testador de intrusão tenta explorá-los de fato — sempre com autorização por escrito obtida previamente.

As leis de privacidade criaram novas funções. Um DPO (exigido pelo GDPR) garante que os dados pessoais sejam tratados de forma legal, e os responsáveis pela conformidade se preparam para auditorias como PCI-DSS ou HIPAA.

Separação de funções significa que nenhuma pessoa controla sozinha um processo crítico completo. Quem solicita um pagamento não deve também aprová-lo — isso limita fraudes e erros.

O menor privilégio também se aplica às funções: nem mesmo os administradores devem ter acesso a tudo. Revisões regulares de acesso identificam o “acúmulo de privilégios” antes que ele cresça.

Uma CSIRT é a equipe multifuncional que lida com incidentes seguindo um plano de resposta documentado. Forme-a antes de uma violação — montar uma equipe durante a crise desperdiça um tempo precioso.

A segurança é responsabilidade de todos, e os usuários finais são tanto o primeiro alvo quanto a última linha de defesa. Siga a política, denuncie e-mails suspeitos e use senhas fortes e MFA.

Teste sua compreensão dos conceitos de CompTIA Security+ (SY0-701) desta lição.

Recapitulação rápida: as funções vão do CISO aos analistas do SOC e aos proprietários dos dados, e princípios como separação de funções e privilégio mínimo limitam os danos. A seguir: agentes de ameaça.