Direcionamento (Definir Crown Jewels)

Nota 01 do capítulo 13, pasta 04 - Processo e Ciclo de CI. Abre o ciclo de contra-inteligência corporativo pela fase que decide onde o programa concentra energia: a definição dos crown jewels e a vinculação de adversários prováveis a cada ativo.
A matriz de direcionamento produzida aqui é a entrada da nota 02 (Avaliação de Ameaças e Vulnerabilidades) e condiciona o ciclo inteiro, das notas 03 a 06 desta pasta.
Dialoga com as notas 07 a 10 do capítulo 01 (PIRs, EEIs e priorização) e com o controle CTI.2 do Framework CTH no capítulo 15.

1. Contexto e Posicionamento na Biblioteca

O ciclo de contra-inteligência traduz para o ambiente corporativo a lógica de proteção de informação da doutrina de CI, e a primeira fase, o direcionamento, determina o teto de valor de todas as outras. Em vez de partir da pergunta "quais ameaças existem no ecossistema?", o direcionamento pergunta "o que temos que um adversário concreto gostaria de capturar, e quem ele seria?". Essa inversão é a marca da disciplina: a CTI tradicional parte dos grupos de ameaça e filtra o que é relevante para a organização, enquanto a CI parte dos ativos e das pessoas que sustentam a vantagem competitiva e pergunta quem os observa. Sem essa inversão, o programa de CI degenera em um segundo time de segurança da informação, sem foco, produzindo alertas genéricos que ninguém consegue priorizar.

Esta nota detalha o direcionamento em três entregas encadeadas: o inventário de crown jewels organizado em quatro categorias, a vinculação de adversários prováveis a cada ativo e o conjunto de prioridades de proteção que fecha a fase com responsáveis e lacunas explícitas. O método central de execução é a oficina de crown jewels, apresentada aqui com agenda, regras de facilitação e um resultado fictício tabulado. As notas seguintes da pasta assumem essa base: a nota 02 avalia ameaças e vulnerabilidades sobre a matriz, a nota 03 converte vetores prováveis em indicadores e plano de coleta, e as notas 04 a 06 executam detecção, investigação e produção.

A diferença entre ativo crítico e crown jewel merece fixação desde o início, porque ela separa dois programas que costumam ser confundidos. O ERP é ativo crítico: sem ele a operação para, mas nenhum serviço de espionagem o deseja em si. O processo de calibração de forno é crown jewel: a operação continua sem proteção adicional, mas sua captura por um concorrente destrói anos de vantagem em uma tarde. O direcionamento de CI trabalha a segunda categoria, a segurança da informação tradicional trabalha a primeira, e os dois programas se complementam sem se substituir.

2. O Lugar do Direcionamento no Ciclo de CI

O ciclo de CI adotado nesta biblioteca tem seis fases, e a tabela abaixo resume objetivo, entrada e saída de cada uma. O direcionamento abre o ciclo definindo o alvo de proteção, a avaliação dimensiona o risco por alvo, as fases de indicadores, coleta e detecção geram sinais sobre os adversários mapeados, a investigação aprofunda os casos escalados e a análise devolve julgamentos e salvaguardas ao negócio. O feedback realimenta o direcionamento, e o ciclo recomeça com prioridades ajustadas pela evidência.

As entradas do direcionamento vêm de documentos que a organização já produz, e identificá-las evita que a fase dependa de informação nova que ninguém vai gerar. A fonte certa por vez evita a oficina virar uma sessão de opiniões, e a lista abaixo cobre as entradas de maior rendimento observado em programas corporativos. Cada entrada deve ser coletada antes da oficina, com antecedência de pelo menos duas semanas, para que a discussão parta de fatos e não de memória.

• Plano estratégico e atas de conselho, que revelam onde a vantagem competitiva será buscada nos próximos anos e quais apostas a liderança considera vitais.
• Roadmap de pesquisa e desenvolvimento, que aponta os processos e as pessoas que concentrarão know-how nos próximos ciclos de produto.
• Pipeline comercial e histórico de perdas para concorrentes, que mostram onde a pressão competitiva é real e onde a precificação está sendo atacada.
• Carteira de iniciativas de M&A, que marca janelas em que informação de negociação vale muito, circula rápido e atrai intermediários.
• Dados de rotatividade de pessoas-chave fornecidos pelo RH, que indicam onde a organização já está perdendo memória institucional, a forma mais barata de espionagem.

Três características distinguem o direcionamento de CI do direcionamento de CTI descrito no capítulo 01. O cliente interno é duplo, porque além da segurança da informação o programa responde ao negócio que detém a vantagem competitiva, com participação natural de jurídico e RH. Os requisitos giram em torno de ativos concretos e nomeados, e não de grupos de ameaça genéricos. A cadência de revisão é mais longa, porque crown jewels mudam em ritmo de estratégia de negócio e não de campanha de malware; revisões semestrais são o padrão razoável, com revisões extraordinárias após fusões, reestruturações, lançamentos de produto sensível ou perda de pessoas-chave.

3. Crown Jewels por Quatro Categorias

Crown jewels são os ativos cuja perda, exposição ou comprometimento causaria dano estratégico desproporcional, e não apenas operacional. A prática corporativa os organiza em quatro categorias complementares, e um ativo só entra na lista quando a perda afetaria de forma material a posição competitiva, a continuidade estratégica ou a conformidade legal da organização. As quatro categorias evitam o viés clássico de reduzir CI a proteção de dados, quando na maior parte dos casos o alvo é conhecimento e relacionamento.

• Dados: propriedade intelectual registrada e não registrada, segredos comerciais, código-fonte de produtos estratégicos, pipelines de pesquisa, planos de M&A, dados de precificação e de custo, listas de clientes estratégicos e credenciais de acesso a sistemas sensíveis.
• Processos: conhecimento tácito que não está nos dados, como o processo de fabricação com parâmetros calibrados, a fórmula de mistura, o algoritmo de roteirização logística, o método comercial que produz resultados acima do mercado e o playbook de suporte que reduz churn.
• Pessoas: executivos com visão de estratégia, pesquisadores-chave, engenheiros detentores de know-how único, líderes de vendas que concentram relacionamentos e qualquer funcionário alvo provável de recrutamento por concorrentes ou serviços de inteligência.
• Relacionamentos: joint ventures, parcerias de desenvolvimento, fornecedores exclusivos, clientes de alto valor, relações com reguladores e com governos, e a rede de distribuidores que dá acesso a mercados fechados.

A pontuação da etapa 4 da oficina exige rubrica com âncoras descritivas, porque escalas numéricas sem âncora produzem notas inconsistentes entre áreas. A tabela abaixo fornece as âncoras mínimas para os três critérios, e o facilitador deve recusar notas que não consigam citar a âncora que as justifica.

A tabela abaixo exemplifica como as categorias se materializam em ativos nomeados, o que é pré-requisito para qualquer proteção. Ativos descritos apenas como "informação sensível" não são crown jewels; são desculpas de inventário que não sobrevivem à primeira pergunta de priorização.

4. Vinculando Adversários Prováveis a Cada Ativo

Um crown jewel sem adversário atribuído é apenas um ativo valioso sem direcionamento, e a vinculação é o que transforma a lista em matriz operacional de CI. Para cada ativo, a equipe precisa responder quais classes de adversário teriam motivação, capacidade e histórico compatíveis com sua captura. Os arquétipos típicos do ambiente corporativo incluem serviços de inteligência estrangeiros que geram vantagem para empresas nacionais, grupos de coleta patrocinados ou tolerados pelo Estado, concorrentes diretos que contratam informação por canais informais, insiders em conflito com a organização e intermediários, como corretoras de informação, headhunters que servem de fachada e consultorias de "benchmarking" agressivas.

A vinculação também aponta o vetor provável de cada par ativo por adversário, e é ela que dará trabalho às fases seguintes. Para serviços de inteligência, os vetores mais comuns são o recrutamento sutil de pessoas-chave e a exploração de superfície aberta em redes sociais profissionais; para concorrentes, o insider e o intermediário contratado; para grupos patrocinados, a intrusão cibernética de longo fôlego combinada com abordagem humana. Registrar adversário e vetor na linha de cada ativo permite que a nota 03 desenhe indicadores específicos e que a nota 04 calibre a triagem pelo perfil do adversário previsto, em vez de reagir a tudo que se move.

Cada linha da matriz deve ser registrada com estrutura fixa, e o modelo abaixo é o padrão desta biblioteca. O registro fixo permite que linhas escritas por pessoas diferentes sejam comparáveis, auditáveis e revisáveis sem retrabalho de interpretação.

REGISTRO DE LINHA DA MATRIZ DE DIRECIONAMENTO
Ativo: CJ-03 - Pesquisador-chefe do laboratório de baterias
Categoria: Pessoas | Prioridade: P1 | Dono de negócio: Diretor de P&D
Adversários prováveis: headhunter-fachada do concorrente C; recrutamento estatal
Vetor inicial provável: abordagem profissional em rede de contatos, seguida de pedidos técnicos
Lacuna dominante: ausência de procedimento de registro de abordagens no RH
Proteções existentes: NDA de emprego; sensibilização geral anual
Próxima revisão: data e gatilho (fusão, saída de pessoa-chave, lançamento de produto)

5. Oficina de Crown Jewels: Método de Execução

A oficina de crown jewels é o mecanismo prático para produzir a lista, e funciona melhor em duas sessões de meio dia com participação de negócio, jurídico, RH, P&D e segurança, sempre com facilitação da equipe de CI. A regra de ouro da facilitação é proibir descrições vagas: todo item registrado precisa ter dono de negócio, descrição específica e consequência concreta de perda. Sem essa disciplina, a oficina produz uma lista de prateleira que nenhuma fase posterior consegue consumir.

• Etapa 1, sensibilização: apresentar casos públicos de espionagem industrial relevantes ao setor, ancorando a discussão em risco concreto e não em paranoia; dez minutos de casos reais economizam uma hora de debate abstrato.
• Etapa 2, geração: cada área lista seus ativos valiosos com descrição específica, e o facilitador recusa categorias genéricas como "dados confidenciais" ou "informações da empresa".
• Etapa 3, categorização: agrupar os itens nas quatro categorias, consolidar duplicidades entre áreas e registrar ativos que cruzam categorias, como o pesquisador que detém o processo.
• Etapa 4, pontuação: avaliar cada ativo por impacto de perda, atratividade provável para adversários e proteção atual, em escala de 1 a 5 por critério, com justificativa verbal registrada.
• Etapa 5, vinculação: para cada ativo de pontuação alta, nomear os adversários prováveis e o vetor inicial mais plausível, fechando a matriz de direcionamento com prioridades P1, P2 e P3.

A logística da oficina também decide a qualidade do resultado. O pré-trabalho é recolhido com antecedência, a lista bruta circulada antes da primeira sessão para evitar geração ao vivo, e o material da oficina é tratado como informação restrita, com listas de presença e versões numeradas. O facilitador registra todas as decisões com justificativa, porque seis meses depois a organização vai perguntar por que um ativo ficou fora, e a resposta precisa estar no registro, e não na memória de quem facilitou.

O resultado consolidado de uma oficina fictícia de uma fabricante de componentes industriais ilustra o padrão de saída esperado. A prioridade P1 concentra o esforço do ciclo de CI no trimestre, P2 entra em monitoramento de segunda linha e P3 é revisada no próximo ciclo.

6. Conjunto de Prioridades de Proteção e Requisitos Derivados

O produto final do direcionamento não é a lista de crown jewels em si, e sim o conjunto de prioridades de proteção: a matriz de ativo por adversário com vetor provável, dono de salvaguarda e lacuna dominante. Essa matriz é o contrato entre a CI e o restante da organização, e todo esforço posterior precisa rastrear até uma de suas linhas. Ela também alimenta requisitos de inteligência específicos, no vocabulário do capítulo 01, e é essa tradução que conecta o capítulo 13 ao ciclo de CTI formal da biblioteca.

O bloco abaixo mostra a conversão típica das duas primeiras linhas P1 do exemplo em PIRs e EEIs operacionais. Note que cada requisito nasce de uma linha da matriz, tem um EEI derivado mensurável e aponta a fonte prevista de resposta, o que torna o requisito verificável na fase de feedback da nota 06.

PIR-CI-01: Há indícios de recrutamento de pessoas-chave ligadas ao CJ-03 nos últimos 90 dias?
  EEI derivado: identidade do abordador, empregador declarado, canal usado, data e alvo.
  Fonte prevista: relatos de RH e canal de denúncia; cadência semanal de consolidação.

PIR-CI-02: O perímetro sofreu reconhecimento dirigido aos ativos que sustentam CJ-01 e CJ-02?
  EEI derivado: origem das varreduras, portas consultadas, coincidência com publicações recentes.
  Fonte prevista: EASM e logs de perímetro; cadência diária.

PIR-CI-03: Houve exportação anômala de material ligado ao CJ-01 por conta com acesso legítimo?
  EEI derivado: conta, volume, horário, destino e aprovação associada à exportação.
  Fonte prevista: DLP e logs de repositórios; cadência diária.

A revisão semestral da matriz responde a quatro perguntas fixas, na ordem abaixo. Elas transformam a revisão em exercício de trinta minutos, em vez de refazer a oficina inteira sem necessidade.

• Alguma linha mudou de realidade, por fusão, saída de pessoa-chave, lançamento ou decisão estratégica nova que altere impacto ou atratividade?
• Algum adversário mapeado mudou de comportamento, com base nos casos investigados e no monitoramento contínuo das fases seguintes do ciclo?
• Alguma lacuna dominante foi fechada por salvaguarda nova, permitindo subir a nota de proteção e rebaixar a prioridade?
• Algum produto analítico das notas 05 e 06 revelou um ativo que deveria entrar na lista, ou um adversário que não estava na vinculação?

Critérios de sucesso verificáveis mantêm a fase honesta ao longo dos ciclos. A lista deve ter entre 8 e 15 ativos, porque listas maiores indicam falta de coragem de priorizar; cada linha precisa de dono de negócio nomeado, adversário provável e vetor inicial; e cada ativo P1 deve ter pelo menos um indicador correspondente no plano da nota 03 dentro de 30 dias. A revisão semestral deve registrar mudanças com data e justificativa, e a taxa de itens alterados por ciclo é, em si, uma métrica de maturidade do programa, porque lista imutável indica oficina abandonada e lista reescrita a cada ciclo indica critérios instáveis.

7. Erros Comuns e Pontos de Atenção

O erro mais frequente é confundir crown jewels com sistemas críticos: o ERP é essencial para operar, mas quase nunca é o que um serviço de espionagem quer, e misturar as duas categorias infla a lista e dissolve o foco do programa. O segundo erro é deixar a segurança da informação conduzir a oficina sozinha; sem o negócio na sala, o resultado descreve infraestrutura e ignora processos, pessoas e relacionamentos, que são justamente as categorias menos visíveis para a área técnica. O terceiro erro é omitir a vinculação de adversários por prudência, produzindo uma lista de ativos sem direcionamento que nenhuma fase posterior consegue consumir de forma específica.

Dois cuidados de gestão completam a lista de atenção. A lista de crown jewels é por natureza restrita, e sua circulação deve seguir controle de acesso com justificativa, porque ela própria é um mapa do que vale atacar; a nota 05 trata da proteção operacional dessa informação no contexto de casos. Além disso, resista à tentação de incluir na matriz tudo que já tem projeto de proteção em andamento: o valor da matriz está em expor lacunas, e duplicar iniciativas existentes apenas para figurar na lista desperdiça a autoridade que a oficina conferiu ao programa.

8. Integração com o Restante da Biblioteca

A matriz de direcionamento alimenta diretamente a nota 02 desta pasta, que cruza cada linha com capacidade, intenção e histórico dos adversários para produzir a matriz de risco de espionagem, e a nota 03, que converte vetores prováveis em indicadores com plano de coleta por fonte técnica, humana e física. A ficha de avaliação de adversário da nota 01 da pasta 06 fornece a metodologia dos três eixos usada na vinculação, e a nota 02 da mesma pasta sugere as salvaguardas de prevenção situacional que respondem às lacunas encontradas. No capítulo 01, as notas 07 a 10 explicam PIRs, EEIs e priorização com o vocabulário que esta nota assume conhecido. No capítulo 15, os grupos COL e ANA recebem os fluxos aqui definidos e o controle CTI.2 formaliza o alinhamento estratégico que a oficina operacionaliza. O capítulo 05, por fim, oferece as técnicas analíticas que transformarão os sinais coletados sobre esses ativos em julgamentos com confiança declarada.