Confidencialidade dentro da tríade CIA
A tríade CIA identifica as três propriedades que um programa de segurança procura proteger. Podem entrar em conflito entre si, pelo que o desenho da segurança costuma ser um equilíbrio e não a maximização de uma só. A confidencialidade é a propriedade a que a maioria das pessoas se refere quando diz que os dados estão «seguros», mas um sistema pode ter confidencialidade perfeita e, ainda assim, falhar na integridade ou na disponibilidade.
A confidencialidade é parte da segurança de dados. Ela impede que a informação chegue à pessoa errada, qualquer que seja o motivo.
| Propriedade | O que significa |
|---|---|
| Confidencialidade | Só as partes autorizadas podem ler os dados |
| Integridade | Os dados não são alterados sem autorização |
| Disponibilidade | As partes autorizadas acedem aos dados quando precisam |
O que quebra a confidencialidade
As falhas de confidencialidade têm um resultado comum: a informação chega a alguém que não está autorizado a tê-la. O dano costuma ser o mesmo, qualquer que seja a causa: exposição regulatória, perda de confiança, prejuízo competitivo se vazarem segredos comerciais e, em setores regulados, possíveis multas.
A exposição acidental não exige nenhum atacante, por isso a divulgação involuntária tem termo próprio. As causas habituais são:
- Ataque externo: alguém de fora invade um sistema e copia dados por meio de credenciais roubadas, malware ou uma vulnerabilidade.
- Divulgação por interno: colaborador ou prestador com acesso legítimo consulta, copia ou compartilha dados fora da finalidade autorizada, padrão que os programas de risco interno acompanham.
- Exposição acidental: um e-mail enviado ao destinatário errado, um bucket na nuvem mal configurado, um documento anexado à mensagem errada ou uma tela visível a quem não está autorizado.
- Eliminação inadequada: papel, discos ou dispositivos descartados que ainda contêm dados legíveis.
Controles que garantem a confidencialidade
Vários controles trabalham juntos. Nenhum deles basta sozinho: as regras de acesso definem quem pode abrir um arquivo, a criptografia protege as cópias e a prevenção de perda de dados observa os canais por onde uma cópia poderia sair da organização.
| Controle | O que protege | Onde fica aquém |
|---|---|---|
| Controle de acesso | Quem pode abrir, editar ou exportar cada conjunto de dados | Um usuário autorizado ainda pode copiar o que tem permissão para ler |
| Criptografia | Dados armazenados e arquivos em trânsito, ilegíveis sem a chave | Protege as cópias apenas enquanto a chave permanecer secreta |
| Classificação e rotulagem de dados | Regras mais rígidas para as categorias mais sensíveis | Os rótulos só funcionam quando pessoas ou ferramentas os aplicam |
| Monitoramento e prevenção de perda de dados | Canais de saída como e-mail, envio pela web, USB e impressão | Vê apenas o conteúdo que consegue inspecionar |
| Privilégio mínimo | Acesso limitado ao que cada função exige | Precisa de revisão sempre que as funções mudam |
Como a Anexet identifica conteúdo confidencial
Conteúdo confidencial é difícil de reconhecer apenas pelo nome do arquivo, então o console compara o conteúdo com conjuntos de palavras-chave prontos. A lista de tesauros do sistema traz 35 conjuntos, entre eles SSN, Credit Card e Financial, cada um com sua contagem de palavras. Esses conjuntos funcionam dentro do Anexet DLP.
Os rótulos de sensibilidade são um segundo sinal. Uma regra pode exigir um rótulo da Microsoft em dados sensíveis antes de disparar, e os rótulos só ajudam quando as pessoas os aplicam de forma consistente.
1 / 2
O que acontece em caso de correspondência
Uma correspondência nem sempre significa bloqueio. A regra escolhe a reação, e o evento fica registrado para revisão posterior, no mesmo registro em que se apoia o monitoramento de atividade do usuário.
- 1
Correspondência
O conteúdo ou o rótulo atende a uma condição da regra, como um conjunto de palavras ou um rótulo de sensibilidade.
- 2
Decisão
A regra bloqueia a transferência, a retém para revisão ou apenas a registra, conforme a classificação e a gravidade.
- 3
Registro
O evento é salvo com o usuário, o canal e o objeto, para que a atividade possa ser reconstruída.
- 4
Revisão
Um analista revisa os casos relevantes e ajusta a regra quando ela dispara com frequência demais ou de menos.
Confidencialidade vs. privacidade
Confidencialidade e privacidade estão relacionadas, mas não são idênticas. A confidencialidade é uma propriedade de segurança que pode aplicar-se a qualquer informação que uma organização queira restringir, como segredos comerciais, previsões financeiras ou código-fonte, esteja ou não relacionada com uma pessoa.
A privacidade diz respeito ao direito de cada pessoa controlar as informações sobre si e é objeto de regulamentação específica, como o RGPD. Proteger dados pessoais exige sempre controles de confidencialidade, mas estes aplicam-se também a muitas informações que nada têm a ver com dados pessoais.
Erros comuns
Muitos programas começam com uma única política que cobre todos os arquivos de uma vez. O resultado é trabalho bloqueado e pessoas procurando formas de contornar a ferramenta.
Três erros aparecem em muitos projetos:
Uma política que bloqueia tudo no primeiro dia tende a ser desativada, e aí nada fica protegido.
- Rotular sem fazer cumprir: rótulos que ninguém verifica não protegem nada.
- Confiar em um único canal: uma política que cobre só o e-mail deixa abertos os pendrives USB e os envios para a nuvem.
- Tratar a confidencialidade como projeto concluído: os dados se movem, então as regras precisam de revisão regular.
Por onde começar
Comece pelos dados cujo vazamento causaria mais dano e depois mapeie os canais que eles realmente usam. Regras construídas em torno dessas duas perguntas são mais fáceis de explicar à equipe e mais fáceis de manter em funcionamento.
Leitura adicional: Segurança da Informação: definição, requisitos, modelos e etapas.
A confidencialidade raramente se perde em um momento dramático. Ela se perde uma cópia comum de cada vez.
Anexet TeamComo a Anexet resolve isto
O Anexet ajuda as organizações a fazer cumprir a confidencialidade controlando e auditando como os dados sensíveis se movimentam, em vez de depender apenas da confiança.
Detecção baseada em conteúdo
tesauros de segurança, padrões de expressões regulares, bancos de hashes, bibliotecas de impressões digitais e reconhecimento de rótulos de sensibilidade identificam conteúdo confidencial (pessoal, financeiro, médico ou proprietário) onde quer que ele apareça.
Cobertura completa de canais
agentes de endpoint monitoram e-mail, tráfego web, aplicativos de armazenamento em nuvem, mensageiros, dispositivos removíveis, impressão, área de transferência e captura de tela, de modo que os dados confidenciais sejam avaliados em todo caminho pelo qual poderiam sair da organização.
Aplicação por bloqueio
as políticas podem bloquear uma transferência completamente, colocá-la em quarentena para revisão, registrá-la ou alertar um analista de segurança, dependendo da classificação e severidade do conteúdo.
Visibilidade de acesso e atividade
o monitoramento de atividade do usuário mostra quem acessou, copiou ou tentou enviar material confidencial, de modo que o acesso não autorizado fica visível mesmo quando nenhuma transferência é bem-sucedida.
Anexet DLP
Saiba mais