Capítulo 22 — Segurança de dados para a governança
Mapa da aula
Aula 22 publicada. Mapa, exemplo, EX064.
flowchart TD
N0["22.1 Três propriedades"]
N1["22.2 Acesso por papel"]
N2["22.3 Incidentes de segurança"]
N3["22.4 Titularidade e segurança"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX064"]
Desenho lógico
flowchart LR
N0["22.1 Três propriedades"]
N1["22.2 Acesso por papel"]
N2["22.3 Incidentes de segurança"]
N3["22.4 Titularidade e segurança"]
N0 --> N1 --> N2 --> N3 --> Q["EX064"]
[22.1 Três propriedades]
|
v
[22.2 Acesso por papel]
|
v
[22.3 Incidentes de segurança]
|
v
[22.4 Titularidade e segurança]
|
v
[Exemplo resolvido] --> [Exercício EX064]
Objetivos de aprendizagem
Você vai (1) aplicar confidencialidade, integridade e disponibilidade aos dados; (2) projetar o acesso por papel; (3) ligar a segurança à titularidade.
22.1 Três propriedades
Amara estuda as propriedades clássicas da segurança. A confidencialidade mantém os dados longe de quem não deve vê-los, como os endereços dos membros. A integridade mantém os dados exatos e protegidos contra alterações não autorizadas, como os preços. A disponibilidade mantém os dados utilizáveis quando são necessários, como os sistemas dos caixas nos horários de pico. Dados diferentes exigem ênfases diferentes. Ela observa que a governança ajuda a decidir qual propriedade importa mais para cada conjunto de dados, para que as equipes de segurança apliquem as proteções adequadas. Amara registra no catálogo a propriedade principal de cada conjunto de dados, para que a equipe de segurança possa vê-la.
22.2 Acesso por papel
Amara revisa o acesso ao banco de dados de fidelidade e descobre que todos os funcionários da sede podem ver os dados completos dos membros. Ela propõe o acesso baseado em papéis: os analistas de marketing veem os padrões de compra sem os nomes, o atendimento ao cliente vê os dados completos dos membros que está atendendo e a equipe de dados vê tudo para a manutenção, com o acesso registrado. O dono dos dados de fidelidade aprova cada papel. Ela explica que o acesso deve seguir a necessidade, princípio muitas vezes chamado de privilégio mínimo, e que são os donos que o decidem. Os novos papéis entram em vigor em um mês.
22.3 Incidentes de segurança
Um funcionário envia por e-mail para uma conta pessoal uma planilha com endereços de membros, para trabalhar de casa. Amara ajuda o encarregado de proteção de dados a avaliar o incidente. Os dados incluíam nomes e endereços dos membros de uma loja. O encarregado decide se a notificação é exigida pelo GDPR; no Brasil, a LGPD, em seu art. 48, exige comunicar à ANPD e aos titulares os incidentes que possam acarretar risco ou dano relevante. Amara observa que o incidente aconteceu porque os funcionários não tinham um meio aprovado de trabalhar a distância e porque era fácil criar extrações com dados pessoais sem aprovação. Amara recomenda um meio aprovado de trabalho remoto e um processo de solicitação de extrações.
22.4 Titularidade e segurança
Amara explica que as equipes de segurança fornecem os controles, mas são os donos que decidem quem deve ter acesso e qual classificação os dados recebem. Na Harbourline, a equipe de segurança vinha tomando decisões de acesso sem conhecer os dados. Ela propõe que os donos aprovem os pedidos de acesso e revisem as listas de acesso a cada trimestre, enquanto as equipes de segurança implementam e monitoram os controles. O Dr. Lindqvist observa que essa divisão permite que cada grupo faça o que conhece melhor, o que melhora tanto a governança quanto a segurança. A primeira revisão trimestral retira o acesso de onze funcionários que haviam mudado de função.
Exemplo resolvido
Amara aplica as propriedades de segurança aos dados da Harbourline, restringe o acesso à fidelidade por papel, ajuda a avaliar o envio de uma planilha de endereços por e-mail e atribui as decisões de acesso aos donos, com revisões trimestrais.
Caso sintético. O incidente é sintético; o GDPR e a LGPD são reais.
Erros e limites
Equipes de segurança que decidem o acesso sem conhecer os dados fazem escolhas ruins.
Exercícios
- EX064 — Constatação sobre o acesso. O que Amara descobriu sobre o acesso à fidelidade? Rubrica: 3 = todos os funcionários da sede viam os dados completos;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
- EX065 — Causa do incidente. Por que aconteceu o incidente da planilha enviada por e-mail? Rubrica: 3 = falta de um meio aprovado de trabalho remoto e extrações fáceis;; 2 = ambos;; 1 = um;; 0 = nenhuma.
- EX066 — Revisão de acesso. Com que frequência os donos revisam as listas de acesso? Rubrica: 3 = a cada trimestre;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.
Continue estudando — aula 22 (capítulo 22 de 40)
← Capítulo 21 · Índice das aulas · Capítulo 23 →
Continue para a próxima aula já escrita.