Segurança

Introdução à Privacidade de Dados

Tiffany Lewis

Security and Privacy Instructor

Por que falar de Segurança?

Segurança é pré-requisito para Privacidade.
Programas de Segurança e Privacidade são como um sundae:
- Segurança = sorvete
- Privacidade = coberturas

Sundae de sorvete

O que é Segurança da Informação?

Segurança da Informação (InfoSec) - "A proteção de informações e sistemas de informação contra acesso, uso, divulgação, interrupção, modificação ou destruição não autorizados, para garantir confidencialidade, integridade e disponibilidade."

Ninja de dados

¹ https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations

Tríade CIA

Modelo de segurança popular
A Tríade CIA ajuda empresas a identificar e entender controles de segurança
Obs.: Existem muitos modelos
- Exemplo - DIE
  - Distribuído
  - Imutável
  - Efêmero

Agente secreto

Detalhe da Tríade CIA

A Tríade CIA representa:
- Confidencialidade - dados protegidos, sem acesso não autorizado.
- Integridade - dados não são alterados inesperadamente.
- Disponibilidade - sistemas funcionando como esperado.

Tríade CIA

Confidencialidade - Identity Access Management (IAM)

Confidencialidade é garantir que só usuários corretos acessem as infos.
Identity Access Management (IAM)
- Garante que as pessoas certas acessem os recursos certos na hora certa.
Exemplo real — limitar acesso de funcionários:
- E-mail corporativo
- Acesso à rede corporativa
- Acesso no horário de trabalho — 8h às 17h

Acesso

Integridade - criptografia e hashing

Integridade - dados confiáveis e sem modificação indevida
- Criptografia - processo que torna dados legíveis indecifráveis.
  - "midnight" -> "Y!Iay.ig"
- Hashing - converter dados em uma saída algorítmica padronizada
Mundo real: comunicações HTTPS

Exemplo de HTTPS na página inicial da DataCamp

Disponibilidade - Continuidade de Negócios e Recuperação de Desastres

Disponibilidade - sistemas acessíveis e disponíveis.
Business Continuity and Disaster Recovery (BCDR) - processos, políticas e pessoas que mantêm a operação em eventos não planejados.
Exemplo - Enchente danifica o data center

BCDR

Vamos praticar!

Introdução à Privacidade de Dados