Controle de Acesso às Operações

1) Por que é necessário

O controle de acesso às operações evita perdas financeiras, abusos e violações regulatórias. Ele limita os erros e ameaças privilegiadas ao «blast radius», acelera as investigações e torna as alterações traçáveis. Para iGaming, isso é crítico nos domínios de pagamento, contra frod, programas de bónus e gerenciamento de conteúdo de jogos/coeficientes.

2) Princípios básicos

Zero Trust: Não confies no padrão; Verifica todas as acções.
Least Privilege: permissões mínimas por tempo limitado.
Need-to-know: Acesso aos dados/funções apenas para um propósito razoável.
Segregation of Duties (SoD): Separa os papéis «pedido → aprovação → execução → auditoria».
Accountability: Cada ação é sobre um sujeito nomeado com responsabilidade pessoal/delegada.
Composto: o acesso é formado por políticas que podem ser verificadas e versionadas como código.

3) Modelo de controle de acesso

3. 1 Modelos de papel e atributos

RBAC: Rolos básicos por função (Suporte, Risk, Payments, Trading, Ops, Dave, SRE, Compliance).
ABAC: atributos tenante/região/jurisdição/canal/produto/ambiente (prod/estágio/dave).
PBAC/Policy-as-Código: regras em OPA/Rego ou similares: quem/o/o/o/o/o/o/porquê + contexto (KRI, tempo, nível de risco de cirurgia).

3. 2 Matriz de SoD (exemplo)

Pagamentos/conclusões: iniciar ≠ aprovar ≠ realizar.
Bónus: criar campanha ≠ ativar na venda ≠ alterar limites.
Coeficientes/linha: modelagem ≠ publicação ≠ reversão.
Dados/PII: pedido de descarga ≠ aprovação ≠ acesso à transcrição.
Lançamentos: Desenvolvedor ≠ aparador de lançamento ≠ operador de lançamento.

4) Circuito de identificação e federação

SSO/MFA: ponto de entrada unificado com MFA obrigatório, suporte FIDO2.
Just-In-Time (JIT) Provisioning: atribuição de papéis ao logon por atributos e grupo de risco.
SCIM/HR-driven: atribuição automática/revogação de direitos sobre eventos HR (hire/move/exit).
Contas de serviço: tokens/certificados de curta duração, rotação de segredos, scope limitado.

5) Acesso privilegiado (PAM)

JIT-elevação: promoção temporária de privilégios com causa e tíquete.
Controle dual (4-eyes): para operações de alto risco (P1/P2), são necessários dois approwers de funções diferentes.
Sessão controle: gravação/keylogue de sessões críticas, alertas de anomalias, proibição de copipaço/troca de ficheiro, se necessário.
Break-glass: acesso de emergência com limites rígidos, pós-áudio obrigatório e revogação automática.

6) Controlar o acesso aos dados

Classificação PII/financeiro/técnico/público.
Data Masking: camuflagem de papel, torneamento de identificadores.
Caminhos de acesso: um analista lê as unidades; acesso a PII cru - somente através de workflow aprovados com a janela de destino do tempo.
Exportação/linagem: Todos os descarregamentos são assinados por solicitação/tíquete, armazenados de forma criptografada com TTL.

7) Controle de operações de domínio iGaming

As conclusões de fundos são: limites/hora/dia, apelos de 2 fatores, fatores de stop automáticos (mapeamento de risco, velocity).
Bónus/frisas: cap para orçamento/tenante, sandbox-upons, dois níveis de aprovação.
Coeficientes/market-lines: os períodos promocionais exigem verificação dupla, registro de publicações, reversão rápida.
KYC/AML: Acesso a documentos por finalidade e tíquete, proibição de downloads em massa.
Rotas de pagamento: mudanças nas regras PSP - somente através de mudança-gestão com review comissões/conversões.
Atividades de safort: congelamento de conta, cancelamento/pagamento, apenas através de um playbook-mestre, com a criação automática de uma mala.

8) Acesso à infraestrutura

Segmentação de ambientes: prod isolado; acesso ao prod - basition com certificados SSH/MTLS curtos.
Kubernetes/Cloud: Políticos de neymspace/neutralização, egress por omissão, PodSecurityPolicies/OPA Gatekeeper.
BD/cachês: corretores de acesso (DB proxy, IAM-nível-solicitação), «read-only padrão», proibição de DDL em venda sem janela de alteração.
Segredos: gerente de segredos, rotação automática, proibição de segredos em variáveis de ambiente sem criptografia.

9) Processos de candidatura e apruvas

Catálogo de acessibilidade: descrições de papéis, atributos, classe de risco de operações, SLO de revisão.
Pedido: justificativa, prazo, objeto (tenante/região/ambiente), volume previsto de operações.
Uprove: line management + data/ops owner; para alto risco - Compliance/Payments/Risk.
Ressarcimento (Access Review): trimestralmente - proprietários confirmam os direitos; desativar automaticamente as acessões dependentes.

10) Políticas como código (Policy-as-Code)

Centralização: OPA/Rego/webhooks em CI/CD e consoles admins.
Versioning: processos PR, revezamento e testes de políticas, auditoria diff.
Contexto dinâmico: hora do dia, KRI, geo, risco-mapeamento do jogador/operação.
Prova: cada decisão allow/deny corresponde a uma política explicável e a uma entrada na auditoria.

11) Revistas e auditorias (tamper-evident)

Insustentável: coleta centralizada (WORM/imutable story), assinatura de registros.
Abrangência: quem, onde, quando, porquê (ID do tíquete), pré/pós-significados.
Conectividade: Trade de operação por meio do console → API → BD → provedores externos.
Auditoria SLA: disponibilidade de revistas, tempo para responder a uma solicitação de controle/regulador.

12) Monitoramento e alerting

Acesso KPI:% JIT, média de tempo de vida do privilégio, participação break-glass, direitos não utilizados> N dias.
KRI abuso: aplicações sensíveis, descarga em massa, relógios atípicos/localização, sequências de «pedido → ação → reversão».
Real-time alertas: para operações P1/P2 - on-call e canal SecOps.

13) Testes e controle de qualidade

Tabletop/pentest story: cenários de insider roubado por token, abuso de safort, erros de configuração intencionais.
Chaos-access: Revogação forçada de permissões durante o turno ativo, verificação de estabilidade de processos.
DR testes: falha SSO/PAM, acesso break-glass, restauração do caminho normal.

14) Mapa de trânsito de implementação (8-12 semanas)

Ned. 1-2: inventário de operações/papéis/dados, avaliação de risco e matriz primária de SoD.
Ned. 3-4: SSO/MFA em todo o lado, catálogo de acessibilidade, JIT para consolas admins, políticas básicas OPA.
Ned. 5-6: PAM: JIT-elevation, gravação de sessões, break-glass com áudio pós-áudio. Camuflar PII e workflow para descarregar.
Ned. 7-8: segmentação prod/estágio/dave, modelo basition, corretor de acesso à base de dados, proibição de DDL.
Ned. 9-10: high-risk operação dual controle; alertas de abuso KRI; os primeiros ensinamentos tabletop.
Ned. 11-12: automovijining/SCIM, access-review trimestral, rastreamento completo da auditoria e métricas de eficiência.

15) Artefatos e modelos

Role Catalog: papel, descrição, privilégios mínimos, atributos ABAC, proprietário.
SoD Matrix: funções/operações incompatíveis, exceções, processo override temporal.
O Sensive Ops Register é uma lista de ações P1/P2, critérios de controle dual, janelas de execução.
Access Request Forma: alvo, data limite, objeto, tíquete, avaliação de risco, apruveres.
Policy Pack (PaC): um conjunto de políticas Rego com testes e exemplos deny/allow.
Check Playbook: Como reunir uma cadeia de eventos, SLA responder quem está a comunicar com o regulador.

16) funções KPI

% das operações cobertas de SoD e controle dual

Tempo médio de vida de privilégios elevados (objetivo: relógios, não dias)

Proporção de JIT- vs contínuos

Hora de encerramento de inscrições e% de upruvs por modelos low-risk

Número/frequência de incidentes onde o acesso foi um fator essencial

A totalidade da auditoria (% dos eventos associados ao tíquete/causa)

17) Antipattern

«Admin para sempre» e as aulas gerais.
Acesso aos dados de prod por BI/ad-house sem disfarce ou registro.
Políticas em papel sem enforce em código/consoles.
Break-glass sem pós-mortem e reversão automática.
Descarga manual de PII «de boa vontade».
Mistura de papéis de safort e approuvers financeiros.

Resultado

O controle efetivo do acesso às operações é uma combinação de princípios rigorosos (Zero Trust, Least Privilege, SoD), recursos técnicos (SSO/MFA, PAM, PaC, segmentação, corretores de BD), processos gerenciais (diretório de papéis, solicitação/uprove, ressalvas) e auditoria verificável. Este circuito torna a infraestrutura e as operações empresariais sustentáveis, reduz a probabilidade de abuso e acelera a resposta a incidentes - com uma adequação comprovada aos reguladores e parceiros.