Stela Segurança em Nuvem Aulas Aula 10

Aula 10 Laboratório de práticas Unidade 3

Dado embaralhado, chave guardada

Classificação de dados, criptografia em repouso e em trânsito e quem guarda as chaves.

Objetivo do dia

Classificar dados e aplicar criptografia com gerenciamento de chaves.

Antes da aula

Estudar o módulo de proteção de dados do Cloud Security Foundations.

Como conta ponto

Roteiro de laboratório.

C1–C3 · conceitos

Proteger o que importa

Classificação de dados

Nem todo dado precisa do mesmo cuidado. Uma classificação simples: público, interno, confidencial e restrito.

Classificar primeiro diz onde gastar a proteção mais forte.

Nível	Exemplo
`público`	cardápio do site
`interno`	escala de trabalho
`confidencial`	salários
`restrito`	dados de saúde, senhas

Em repouso e em trânsito

Em repouso: o dado guardado no disco ou no bucket, criptografado. Em trânsito: o dado viajando pela rede, protegido por TLS (o cadeado do HTTPS).

Os dois juntos: quem roubar o disco ou espiar a rede só vê embaralhado.

Gerenciamento de chaves

A criptografia é tão forte quanto o cuidado com a chave. Um serviço de chaves (como o AWS KMS ou o Azure Key Vault) guarda, gira e registra cada uso.

Quem pode usar a chave também é uma política de acesso.

1{2  "Effect": "Deny",3  "Principal": "*",4  "Action": "s3:*",5  "Resource": "arn:aws:s3:::fichas/*",6  "Condition": {7    "Bool": { "aws:SecureTransport": "false" }8  }9}

EC1 · estudo de caso

O cofre estava trancado. A chave estava em casa.

Em 2022, o gerenciador de senhas LastPass teve backups de clientes copiados da nuvem. Os dados estavam criptografados.

O atacante invadiu o computador de casa de um engenheiro, instalou um programa que registrava o que ele digitava e conseguiu as chaves que davam acesso aos backups no armazenamento em nuvem.

Para discutir em grupo

A criptografia falhou? Ou foi a proteção das chaves?
Por que uma chave tão importante estava acessível a partir de um computador pessoal?
Que controles das aulas anteriores (acesso, MFA, funções) ajudariam aqui?

Fonte: SecurityWeek, março de 2023.

A1 · atividade

Criptografia no laboratório

No laboratório e no Loop. O que você marcar fica salvo neste navegador.

0 de 6

Criei uma chave no serviço de gerenciamento de chaves.
Criptografei um volume de disco.
Criptografei objetos num bucket com a minha chave.
Testei: um usuário sem permissão na chave não consegue ler o objeto.
Montei com o grupo a matriz de classificação de dados de um cliente fictício no Loop.
Entreguei o roteiro de laboratório.

S1 · conexão STEAM

Segredos fora da tela

Matemática

Criptografia é matemática pura: uma chave de 256 bits tem 2²⁵⁶ possibilidades, um número com 78 dígitos. Testar todas não cabe na idade do universo.

Artes

Antes dos computadores, cifras eram arte: discos de papel, tabelas e tintas invisíveis guardaram segredos por séculos.

J1 · materiais

Para estudar e praticar

AWS Docs

E1 · entrega

Roteiro de laboratório e matriz no Loop

Na próxima aula: buckets que não vazam, segredos fora do código e a LGPD.