Capítulo 15 — Fundamentos de segurança

Mapa da aula

Aula 15 publicada. Mapa, exemplo, EX043.

flowchart TD
  N0["15.1 Três propriedades"]
  N1["15.2 Acesso por papel"]
  N2["15.3 Incidentes e dados"]
  N3["15.4 Segurança e governança juntas"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX043"]

Desenho lógico

flowchart LR
  N0["15.1 Três propriedades"]
  N1["15.2 Acesso por papel"]
  N2["15.3 Incidentes e dados"]
  N3["15.4 Segurança e governança juntas"]
  N0 --> N1 --> N2 --> N3 --> Q["EX043"]

[15.1 Três propriedades]
    |
    v
[15.2 Acesso por papel]
    |
    v
[15.3 Incidentes e dados]
    |
    v
[15.4 Segurança e governança juntas]
    |
    v
[Exemplo resolvido] --> [Exercício EX043]

Objetivos de aprendizagem

Você vai (1) aplicar confidencialidade, integridade e disponibilidade aos dados de uma companhia de saneamento; (2) escolher controles de acesso para conjuntos de dados; (3) relacionar incidentes de segurança à governança de dados.

15.1 Três propriedades

Kofi aplica as propriedades clássicas de segurança aos dados da Tidewater. A confidencialidade protege os dados dos clientes e o cadastro de atendimento prioritário. A integridade protege as leituras dos medidores e os valores dos sensores contra alterações não autorizadas, o que importa para o faturamento e para a segurança das pessoas. A disponibilidade garante que os operadores vejam os dados dos sensores durante incidentes. Conjuntos de dados diferentes exigem ênfases diferentes: os dados do sistema de controle precisam primeiro de disponibilidade e integridade, enquanto os dados de clientes precisam de confidencialidade. A governança atribui essas prioridades para que os engenheiros saibam quais concessões são aceitáveis. As prioridades ficam registradas no catálogo de cada conjunto de dados, para que os engenheiros as vejam ao construir sistemas.

15.2 Acesso por papel

Kofi projeta um controle de acesso baseado em papéis para os conjuntos de dados. Os analistas de faturamento veem leituras e tarifas, mas não o cadastro prioritário. A equipe de campo vê os dados de imóvel e medidor das ordens de serviço atribuídas a ela. Os cientistas de dados trabalham com extratos pseudonimizados, com os identificadores de clientes substituídos. Cada papel é aprovado pelo dono dos dados. Ele descobre que os analistas compartilham uma única conta no data warehouse, o que impede a responsabilização, e a substitui por contas nominais ligadas a papéis. Cada dono revisa os acessos a cada trimestre, e papéis sem uso são removidos.

15.3 Incidentes e dados

Quando o notebook de um prestador de serviço com um extrato de clientes é furtado, Kofi ajuda a analisar o incidente. O extrato continha nomes e endereços de um distrito e não estava criptografado. Como se tratava de dados pessoais, o encarregado de proteção de dados avalia a notificação prevista no artigo 33 do GDPR (no Brasil, a comunicação equivalente à autoridade nacional e aos titulares está no art. 48 da LGPD). Kofi rastreia por que o extrato existia: um pedido avulso aprovado informalmente. Ele recomenda que os extratos sigam um processo de solicitação com aprovação do dono, campos mínimos, criptografia e data de expiração. Os clientes do distrito recebem uma carta explicando o que aconteceu.

15.4 Segurança e governança juntas

Kofi observa que os controles de segurança protegem os dados, enquanto a governança decide que dados devem existir, quem é dono deles e para quais finalidades. O extrato furtado teria sido inofensivo se a governança tivesse recusado campos desnecessários ou exigido pseudonimização. A Profa. Varga explica que as duas disciplinas compartilham ferramentas como controle de acesso e registros, mas respondem a perguntas diferentes, e que organizações eficazes as conectam por meio de titularidade e políticas compartilhadas. Na Tidewater, o gerente de segurança e o líder de governança de dados agora se reúnem todo mês e mantêm um único registro de riscos de dados.

Exemplo resolvido

Kofi atribui prioridades de segurança por conjunto de dados, projeta um acesso por papéis com contas nominais no data warehouse, analisa um extrato furtado e recomenda um processo governado de extratos.

Caso sintético. O incidente é sintético; o artigo 33 do GDPR e o art. 48 da LGPD são reais.

Erros e limites

Dados pseudonimizados continuam sendo dados pessoais; proteja-os de acordo.

Exercícios

• EX043 — Prioridade dos dados de controle. Quais propriedades vêm primeiro para os dados do sistema de controle?
  Mostrar critérios de avaliação

  Rubrica: 3 = disponibilidade e integridade;; 2 = ambas;; 1 = uma;; 0 = nenhuma.
• EX044 — Conta compartilhada. Que problema do data warehouse Kofi corrigiu?
  Mostrar critérios de avaliação

  Rubrica: 3 = conta compartilhada de analistas substituída por contas nominais;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
• EX045 — Regras para extratos. Cite duas regras para extratos futuros.
  Mostrar critérios de avaliação

  Rubrica: 3 = aprovação do dono, campos mínimos, criptografia, expiração;; 2 = duas;; 1 = uma;; 0 = nenhuma.