Questão de Segurança da Informação — Tópicos Mesclados de Protocolos Seguros — CESPE / CEBRASPE 2024

TLP (Traffic Light Protocol) — Níveis de compartilhamento de informação

❌ ERRADO. A afirmação está incorreta porque descreve o TLP:AMBER como adequado para informações de risco mínimo ou sem previsão de risco de mau uso, quando na verdade o TLP:AMBER é destinado a informações cujo uso indevido pode causar impacto negativo para a organização, indivíduos ou comunidade. O nível que corresponde à descrição de "risco mínimo ou sem previsão de risco" é o TLP:CLEAR (ou TLP:WHITE, na nomenclatura anterior). A banca inverteu a finalidade dos níveis, uma pegadinha clássica de troca de conceitos.

O TLP (Traffic Light Protocol) é um sistema de classificação de informações criado pelo CERT/CC (Computer Emergency Response Team Coordination Center) e amplamente adotado por equipes de resposta a incidentes e organizações de segurança. Ele define quatro níveis de compartilhamento, cada um com regras específicas sobre quem pode acessar a informação e como ela pode ser divulgada. A lógica é semelhante a um semáforo: quanto mais "vermelho" o nível, mais restrito o compartilhamento; quanto mais "verde" ou "branco", mais amplo.

Os quatro níveis são:

• TLP:RED — Informação exclusiva para participantes de uma reunião ou grupo específico. Não pode ser compartilhada com ninguém fora desse círculo, sob nenhuma circunstância. É o nível mais restritivo.

• TLP:AMBER — Informação que pode ser compartilhada dentro da organização e com clientes/parceiros que precisam saber, mas não pode ser divulgada publicamente. O uso indevido pode causar impacto negativo para a organização, indivíduos ou comunidade. Exige autorização do remetente para qualquer compartilhamento além do público-alvo.

• TLP:GREEN — Informação que pode ser compartilhada dentro da comunidade (setor, grupo de confiança), mas não pode ser divulgada publicamente ou para veículos de mídia. O uso indevido pode causar impacto limitado.

• TLP:CLEAR (antigo TLP:WHITE) — Informação que pode ser divulgada publicamente sem restrições, desde que seguindo regras e procedimentos aplicáveis. É o nível de risco mínimo ou sem previsão de risco de mau uso.

A descrição do enunciado — "risco mínimo ou não há previsão de risco de mau uso da informação, de acordo com regras e procedimentos aplicáveis para divulgação pública" — encaixa-se perfeitamente no TLP:CLEAR, não no TLP:AMBER. O TLP:AMBER, por sua vez, é um nível intermediário de restrição, que permite compartilhamento interno e com parceiros, mas proíbe divulgação pública.

A pegadinha da banca está em inverter a finalidade dos níveis: o candidato que memorizou apenas os nomes dos níveis, sem entender o grau de restrição de cada um, pode facilmente confundir AMBER com CLEAR. É essencial associar cada nível ao seu grau de restrição e ao público-alvo permitido.

Para fixar, veja a comparação:

Guarde essa escala de restrição: é exatamente nela que a banca vai testar você. A questão trocou o nível de menor risco (CLEAR) pelo de risco intermediário (AMBER).

Item — ❌ Errado

A afirmação está errada porque atribui ao TLP:AMBER uma característica que pertence ao TLP:CLEAR. O TLP:AMBER é um nível de restrição média: a informação pode ser compartilhada dentro da organização e com parceiros que necessitam dela, mas não pode ser divulgada publicamente. O uso indevido de informações TLP:AMBER pode causar impacto negativo para a organização, indivíduos ou comunidade. Já o TLP:CLEAR é o nível que permite divulgação pública sem restrições, sendo o adequado para informações de risco mínimo ou sem previsão de risco de mau uso. Portanto, a descrição do enunciado não corresponde ao TLP:AMBER, mas sim ao TLP:CLEAR.

Gabarito: ❌ ERRADO (letra E).