Please enable JavaScript.

Coggle requires JavaScript to display documents.

Módulo 2 – A Privacidade e Segurança na Transformação Digital - Coggle…

- - - - AUTENTICAÇÃO “Processo que busca verificar a identidade digital de uma entidade de um sistema quando ela requisita acesso a esse sistema. O processo é realizado por meio de regras preestabelecidas, geralmente pela comparação das credenciais apresentadas pela entidade com outras já pré-definidas no sistema, reconhecendo como verdadeiras ou legítimas as partes envolvidas em um processo.” (BRASIL, 2021).
      - ATAQUE “Ação que constitui uma tentativa deliberada e não autorizada de acessar ou manipular informações ou tornar um sistema inacessível, não íntegro, ou indisponível.” (BRASIL, 2021).
      - CERTIFICADO “Documento assinado de forma criptografada, destinado a assegurar para outros a identidade do terminal que utiliza o certificado. Um certificado é considerado confiável quando for assinado por outro certificado confiável, como uma autoridade de certificação, ou se ele próprio é um certificado confiável, pertencente a uma cadeia de confiança reconhecida.”
  - - - Riscos Técnicos
        
        Incluem-se atualizações de segurança, novas metodologias de autenticação, novos algoritmos de criptografia, entre outros, que ajudam a melhorar o grau de segurança (lembrando que o objetivo da segurança da informação é que o sistema seja cada vez mais seguro de modo que seja inviável, impraticável ou tremendamente demorado a quebra de segurança).
      - Riscos Relacionados a Pessoas
        
        Somente a sensibilização e o estabelecimento de políticas podem melhorar o grau de segurança da informação, pois, como se tem visto, a participação do usuário é parte imprescindível na transformação digital e no uso de soluções digitais pela administração pública.
      - A identificação de riscos é um serviço de brainstorming. Quanto mais pessoas representando todos os níveis de organização estiverem envolvidas melhor o mapeamento dos riscos.
- - - - A privacidade desde a concepção (by design) é um conceito interessante pois representa uma revolução no estabelecimento dos requisitos de um software. Do mesmo modo que a necessidade de testes de adequação do software durante o desenvolvimento é um importante processo, na privacidade desde a concepção, a questão de dados pessoais é tratada com sua devida importância no começo de um projeto de um novo software.
        Usualmente, programadores copiam e reaproveitam formulários para cadastro de dados, então era normal a solicitação ao usuário final de vários dados pessoais que constavam no cadastro modelo. Com uso da privacidade desde a concepção, pode-se verificar que muitos desses campos de cadastro eram dados pessoais, mas que não havia uma importância que justificasse essa coleta. Nesse sentido, hoje em dia, prefere-se pedir o mínimo de dados possíveis de modo a impossibilitar o vazamento de dados que nunca foram necessários.
    - - A privacidade por padrão (by default) é um conceito que significa que o mais alto nível de privacidade deve ser oferecido como padrão, como seleção normativa. Assim, cabe ao usuário determinar se deseja ter um padrão de privacidade menor e ativamente fazer essa escolha (clicar) na opção de configuração do software ou página da web.
        Além disso, esse conceito também envolve a manutenção das informações pelo tempo mínimo necessário para que elas sejam utilizadas de acordo com a política de privacidade. Ou seja, após a coleta e o uso dos dados, eles devem ser desprezados, eliminados, excluídos dos bancos de dados, de modo que não fiquem mais disponíveis para a empresa.
  - - - minimizar a superfície de ataque (restringir funções que o usuário tem acesso, trabalhando com o princípio do menor privilégio);
      - trabalhar com confiança zero (nenhum dispositivo ou sistema por padrão é confiável);
      - segregar funções (agrupando os acessos para dar apenas os privilégios necessários para cada tipo de função).
  - - - Obfuscation
      - accountability