RBAC - uniforme de uma identidade

🎖️ O que o uniforme da Polícia Militar de MG tem a ver com Cybersecurity?

Se você trabalha com segurança da informação, tecnologia ou auditoria, com certeza já ouviu falar de RBAC (Role-Based Access Control) — ou Controle de Acesso Baseado em Papéis. Mas como explicar isso para quem não é da área?

A resposta pode estar no policiamento do dia a dia. Vamos à analogia:

1. O Uniforme Base = A "Role" (Função)

O uniforme padrão do soldado da PMMG representa a sua função principal na organização. Ao vestir essa farda, ele recebe automaticamente um conjunto de "permissões básicas" inerentes ao seu papel diário: patrulhamento, atendimento de ocorrências padrão e o uso dos equipamentos regulamentares de radiopatrulha. No RBAC, esse é o perfil de acesso padrão que todo colaborador ganha ao assumir um cargo específico.

2. O Colete de Trânsito = Permissão Especial A

Imagine que esse mesmo policial é escalado para uma operação de controle de tráfego. Ele não muda de cargo, mas recebe um acessório específico: o colete de trânsito de alta visibilidade. Esse colete representa uma permissão pontual e temporária, adicionada à sua função base para que ele possa executar uma tarefa especializada de forma segura.

3. O Escudo e o Capacete = Permissão Especial B

Se o cenário mudar para uma situação de controle de distúrbios civis, o mesmo policial recebe o escudo e o capacete de choque. Novamente, a identidade e a função base dele continuam as mesmas, mas os privilégios e ferramentas foram expandidos para responder a uma necessidade crítica específica do momento.

💡 A lição de Governança de Acessos

No ecossistema de TI, o RBAC eficiente funciona exatamente assim:

Evita o acúmulo desnecessário de privilégios (o policial não precisa usar o escudo de choque enquanto orienta o trânsito).

Garante o Princípio do Menor Privilégio (PoLP): o usuário tem acesso ao que precisa para a sua função base, e os acessos especiais são concedidos e revogados conforme a missão/projeto exige.

Mudar a cultura de acessos em uma empresa começa por tornar a segurança compreensível para todos!