Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — INSTITUTO AOCP 2024

Criptografia de dados em repouso na migração de banco de dados

Gabarito: letra D. Durante uma migração de dados para um novo banco de dados, a medida de segurança mais importante é a criptografia de dados em repouso, pois protege as informações armazenadas no novo ambiente contra acessos não autorizados, garantindo a confidencialidade (um dos princípios fundamentais da segurança da informação). As demais alternativas, embora sejam boas práticas de segurança, não são tão críticas quanto a criptografia no contexto específico de uma migração, onde os dados ficam vulneráveis durante o processo de transferência e armazenamento.

A segurança da informação é a proteção dos dados contra ameaças, visando preservar seu valor para a organização. Seus princípios fundamentais são a confidencialidade (acesso apenas por entidades autorizadas), a integridade (prevenção de mudanças não autorizadas) e a disponibilidade (acesso quando necessário), formando a tríade CID. Além desses, existem outros atributos como autenticidade, não repúdio, posse e utilidade. A criptografia é uma técnica de segurança lógica que transforma dados legíveis em um formato ilegível (cifrado), exigindo uma chave para decifrá-los. Ela é essencial para garantir a confidencialidade, especialmente quando os dados estão em repouso (armazenados em disco) ou em trânsito (durante a transmissão).

No contexto de uma migração de banco de dados, os dados são copiados de um ambiente para outro, o que aumenta o risco de exposição. A criptografia em repouso protege os dados no novo armazenamento, garantindo que, mesmo que um invasor obtenha acesso físico ou lógico ao banco, não consiga ler as informações sem a chave de descriptografia. Essa medida é fundamental para cumprir requisitos de segurança e conformidade, como a LGPD, que exige a proteção de dados pessoais. As outras opções, como monitoramento, autenticação de dois fatores, isolamento e auditoria, são importantes, mas não são a medida mais crítica durante a migração, pois não protegem diretamente os dados em si, mas sim o acesso a eles ou o registro de atividades.

A banca explora a confusão entre medidas de segurança que protegem o acesso (autenticação, isolamento) e medidas que protegem os dados (criptografia). Durante uma migração, o foco principal é garantir que os dados, que estão sendo movidos e armazenados, não sejam comprometidos. A criptografia em repouso é a única medida que diretamente protege o conteúdo dos dados no novo ambiente, tornando-a a mais importante. As demais são complementares, mas não atendem ao objetivo central de proteger os dados durante a migração.

Guarde a distinção entre proteger o acesso e proteger os dados: é exatamente nessa fronteira que as alternativas se dividem. A criptografia protege os dados em si, enquanto as outras medidas protegem o ambiente ou o acesso a eles.

Alternativa A — ❌ Incorreta

O monitoramento de atividades é uma medida importante para detectar e responder a incidentes, mas não protege os dados diretamente durante a migração. Ele registra e analisa ações, mas não impede que um invasor acesse ou leia os dados se eles não estiverem criptografados. É uma medida de detecção, não de proteção do conteúdo.

Alternativa B — ❌ Incorreta

A autenticação de dois fatores (2FA) adiciona uma camada de segurança ao processo de login, exigindo duas formas de verificação. Embora seja uma boa prática, ela protege o acesso ao sistema, não os dados em si. Durante a migração, se um invasor obtiver acesso ao banco, os dados ainda estarão vulneráveis se não estiverem criptografados.

Alternativa C — ❌ Incorreta

O isolamento de dados refere-se à separação lógica ou física dos dados em diferentes ambientes ou zonas de segurança. Isso pode limitar o acesso, mas não protege o conteúdo dos dados. Se um invasor conseguir acessar o ambiente isolado, os dados ainda estarão legíveis. A criptografia é necessária para proteger o conteúdo.

Alternativa D — ✅ Correta ⟵ GABARITO

A criptografia de dados em repouso é a medida mais importante durante a migração, pois protege o conteúdo dos dados armazenados no novo banco. Ela garante a confidencialidade, um dos princípios fundamentais da segurança da informação, tornando os dados ilegíveis para quem não possui a chave de descriptografia. Essa medida é essencial para proteger os dados durante o processo de migração e após o armazenamento.

Alternativa E — ❌ Incorreta

A auditoria de dados envolve o registro e a análise de atividades para verificar conformidade e detectar irregularidades. Embora seja importante para rastrear ações, ela não protege os dados diretamente. A auditoria é uma medida de verificação, não de proteção do conteúdo.

Gabarito: letra D — a criptografia de dados em repouso é a medida mais importante para proteger os dados durante a migração para um novo banco de dados.