Capítulo 2 — A informação num fundo de lazer | Tecnólogo Segurança da informação

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 2 — A informação num fundo de lazer

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX004.

flowchart TD
  N0["2.1 O que o Riverbend guarda"]
  N1["2.2 Sensibilidade"]
  N2["2.3 Onde a informação fica"]
  N3["2.4 Papel e pessoas"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX004"]

Desenho lógico

flowchart LR
  N0["2.1 O que o Riverbend guarda"]
  N1["2.2 Sensibilidade"]
  N2["2.3 Onde a informação fica"]
  N3["2.4 Papel e pessoas"]
  N0 --> N1 --> N2 --> N3 --> Q["EX004"]

[2.1 O que o Riverbend guarda]
    |
    v
[2.2 Sensibilidade]
    |
    v
[2.3 Onde a informação fica]
    |
    v
[2.4 Papel e pessoas]
    |
    v
[Exemplo resolvido] --> [Exercício EX004]

Objetivos de aprendizagem

Você vai (1) identificar as informações que um fundo de lazer guarda; (2) classificar sua sensibilidade; (3) rastrear onde estão armazenadas e quem as usa.

2.1 O que o Riverbend guarda

Jamal lista as informações do Riverbend: nomes, endereços e contatos dos associados; dados de cartões de pagamento processados nos caixas e on-line; dados bancários de débito automático; questionários de saúde da academia; registros e escalas dos funcionários; listas de presença das aulas de natação infantil; e imagens das câmeras. A Sra. Grant pede que ele anote quem usa cada tipo. Os recepcionistas usam os dados dos associados, os instrutores usam os questionários de saúde e a equipe financeira usa os dados bancários. Ele aprende que saber quem precisa da informação é o ponto de partida para decidir quem deve acessá-la. Ele registra cada tipo numa tabela com seus usuários.

2.2 Sensibilidade

Jamal classifica a sensibilidade usando três perguntas tiradas dos objetivos de segurança: que dano haveria se a informação fosse divulgada, alterada ou ficasse indisponível? Os questionários de saúde e as listas das crianças são altamente sensíveis à divulgação. Os dados bancários são sensíveis à alteração, porque dados modificados poderiam desviar pagamentos. O sistema de reservas importa sobretudo pela disponibilidade, já que os centros não conseguem receber os associados sem ele. A FIPS 199 descreve essa abordagem de classificar separadamente o impacto sobre a confidencialidade, a integridade e a disponibilidade, e Jamal a considera útil também para organizações pequenas. Ele acrescenta à tabela uma coluna com o objetivo mais importante para cada tipo.

2.3 Onde a informação fica

Jamal rastreia o armazenamento. Os dados dos associados ficam num sistema de reservas hospedado na nuvem. Os questionários de saúde ficam em papel no escritório de cada academia e depois são digitalizados para uma unidade compartilhada. As listas de natação são impressas diariamente. As imagens das câmeras ficam em gravadores em cada centro. Ele encontra os questionários digitalizados numa pasta que todos os funcionários podem abrir. Ele relata isso ao gerente de TI do Riverbend, que a restringe a instrutores e gerentes no mesmo dia. Ele acrescenta à tabela uma coluna de armazenamento, anotando para cada tipo se ele fica na nuvem, numa unidade compartilhada, em papel ou num dispositivo local de um centro.

2.4 Papel e pessoas

Nem toda informação é digital. Listas impressas deixadas à beira da piscina podem ser lidas por qualquer pessoa que passe. Jamal sugere pranchetas com capa e o recolhimento das listas ao fim de cada sessão para descarte seguro. A Sra. Grant explica que a segurança da informação cobre também o papel e as conversas. Recepcionistas que leem em voz alta os dados de um associado numa fila podem divulgar informações tão facilmente quanto um banco de dados invadido. O gerente do centro testa as pranchetas com capa por um mês e as mantém. Jamal também sugere que os recepcionistas peçam aos associados que confiram os dados numa tela em vez de lê-los em voz alta, e dois centros adotam essa prática.

Exemplo resolvido

Jamal lista as informações do Riverbend e seus usuários, classifica a sensibilidade por objetivo, encontra uma pasta de questionários compartilhada em excesso e sugere cobrir as listas impressas.

Caso sintético. Os tipos de informação são sintéticos.

Erros e limites

Formulários sensíveis digitalizados muitas vezes acabam em pastas que todos podem abrir.

Exercícios

EX004 — Usuários dos questionários. Quem usa os questionários de saúde? Rubrica: 3 = os instrutores;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.
EX005 — Risco dos dados bancários. Qual objetivo importa mais para os dados bancários? Rubrica: 3 = integridade;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.
EX006 — Correção da pasta. O que acontece com a pasta dos questionários? Rubrica: 3 = é restrita a instrutores e gerentes;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 02 (capítulo 02 de 30)

← Capítulo 01 · Índice das aulas · Capítulo 03 →

Continue para a próxima aula já escrita.