Questão de Segurança da Informação — Tópicos Mesclados de Recursos de Segurança da Informação — Quadrix 2025

Criptografia em repouso: por que TLS não basta

❌ ERRADO. A criptografia apenas na camada de transporte (HTTPS/TLS) protege os dados em trânsito — ou seja, enquanto trafegam entre o dispositivo e o servidor — mas não protege os dados em repouso, que é exatamente a situação das imagens DICOM armazenadas temporariamente no dispositivo local do dentista. Para proteger dados armazenados, é necessária a criptografia em repouso (data at rest), que cifra o arquivo no próprio disco ou dispositivo.

A questão explora uma distinção fundamental em segurança da informação: a proteção de dados em trânsito (em movimento, durante a transmissão) versus dados em repouso (armazenados, parados em um dispositivo ou mídia). O HTTPS/TLS é um protocolo de segurança que opera na camada de transporte, criando um túnel criptografado entre duas partes que se comunicam — por exemplo, entre o navegador do dentista e o servidor do prontuário eletrônico. Ele garante que, durante a transmissão, um interceptador não consiga ler os dados. Porém, uma vez que os dados chegam ao dispositivo e são salvos localmente (como as imagens DICOM temporárias), eles ficam fora da proteção do TLS — o túnel se encerra no destino, e o arquivo fica armazenado em texto claro (ou com a proteção que o sistema de arquivos oferecer, que pode ser nenhuma).

Para proteger dados em repouso, a prática recomendada é a criptografia de disco completo (full disk encryption, como BitLocker ou FileVault) ou a criptografia de arquivos/pastas específicas. Isso garante que, mesmo que um dispositivo seja perdido, roubado ou acessado fisicamente por pessoa não autorizada, os dados armazenados permaneçam ilegíveis sem a chave de descriptografia. No cenário da clínica, os dentistas acessam os dados de suas residências e consultórios externos usando seus próprios dispositivos — o que aumenta ainda mais o risco, pois a clínica não tem controle sobre a segurança física e lógica desses equipamentos. A criptografia em repouso é, portanto, um controle essencial para mitigar esse risco.

A confusão que a banca explora é tratar a criptografia de transporte como se fosse uma solução abrangente. O candidato que pensa "HTTPS protege os dados" e marca Certo cai na armadilha de não distinguir os dois estados do dado. A norma ISO/IEC 27002, em seu controle 8.24 (Uso de Criptografia), orienta justamente que a organização deve definir uma política de uso de controles criptográficos, considerando a proteção tanto em trânsito quanto em repouso — e a gestão de chaves associada. A criptografia é um controle que deve ser aplicado onde o dado está, e não apenas no canal por onde ele trafega.

Guarde a fronteira: TLS/HTTPS = dados em trânsito; criptografia de disco/arquivo = dados em repouso. É exatamente nessa distinção que a assertiva se divide — e é o critério que você deve aplicar para julgar o item.

Item — ❌ Errado ⟵ GABARITO

A afirmação diz que a criptografia apenas na camada de transporte (HTTPS/TLS 1.2) é suficiente para garantir a segurança das imagens armazenadas temporariamente no dispositivo local. O erro está em dois pontos:

1. Escopo errado: o TLS protege apenas o tráfego em trânsito. As imagens DICOM, uma vez salvas no dispositivo local, estão em repouso e fora do alcance do TLS. Um invasor com acesso físico ao dispositivo (ou via malware) pode ler os arquivos diretamente do disco, sem passar pela rede.

1. Palavra "suficiente": a segurança da informação é um conjunto de controles em camadas (defense in depth). Nenhuma medida isolada é "suficiente" para garantir a segurança de dados sensíveis como imagens odontológicas de pacientes. Além da criptografia em repouso, seriam necessários controle de acesso, autenticação forte, políticas de dispositivo móvel (MDM), entre outros — como o próprio enunciado indica ao mencionar o plano de ação com foco em controle de acesso, criptografia e segurança em dispositivos móveis.

Portanto, a assertiva está errada: a criptografia de transporte é necessária, mas não é suficiente para proteger dados armazenados localmente.

Gabarito: letra E (ERRADO).