Pilares CIA: confidencialidade, integridade e disponibilidade na prática

Confidencialidade na prática: acesso restrito e proteção de segredos

Confidencialidade significa que dados sensíveis estão acessíveis apenas para quem precisa. Implementação: (1) Criptografia: dados criptografados em repouso (hard drive) e em trânsito (rede) para que apenas pessoa com chave consegue ler. (2) Controle de acesso: apenas pessoas autorizadas têm permissão (princípio do menor privilégio). (3) Segredos: senhas, chaves de API armazenadas em vault, não em código-fonte. Violação de confidencialidade: email corporativo é interceptado por terceiro, terceiro consegue ler mensagens sensíveis^[1].

Custo: criptografia exigem processamento (1–5% overhead). Controle de acesso exige governança (quem aprova? como revisar?). Vault de segredos exigem ferramenta e treinamento. ROI: reduz risco de vazamento, aumenta confiança de cliente.

Integridade na prática: garantindo dados não são alterados

Integridade significa dados não são alterados sem autorização. Implementação: (1) Backup: cópia de dados em caso de perda/corrupção. (2) Assinatura digital: documento assinado criptograficamente prova que não foi alterado. (3) Auditoria: registro de quem acessou/alterou dados e quando. (4) Redundância: múltiplas cópias para recuperação se uma é corrompida. Violação de integridade: nota fiscal é alterada para reduzir valor, e ninguém detecta. Impacto: fraude, inconsistência contábil^[2].

Custo: backup exigem armazenamento (offline). Auditoria exigem coleta de logs. ROI: reduz risco de fraude interna, demonstra conformidade (LGPD, NF-e).

Disponibilidade na prática: sistemas funcionando quando necessário

Disponibilidade significa sistemas estão acessíveis quando necessário. Implementação: (1) Redundância: múltiplos servidores, caminhos de rede, para que se um cai, outro continua. (2) Disaster recovery: plano de recuperação em caso de desastre (incêndio, terremoto). (3) Monitoramento: alertas automáticos quando sistema sai do ar para resposta rápida. (4) Load balancing: distribuir carga entre múltiplos recursos para não sobrecarregar um. Violação de disponibilidade: ransomware criptografa todos os servidores, empresa fica sem acesso a dados por dias^[3].

Custo: redundância é caro (2x infraestrutura). Disaster recovery exigem testes (disruptivos). ROI: reduz downtime, demonstra conformidade, melhora confiança de cliente (SLA de uptime).

Conflitos entre pilares: escolhas difíceis

Confidencialidade vs. Auditoria: Criptografia end-to-end garante confidencialidade total, mas impossibilita auditoria (ninguém consegue ler mensagens, nem para investigação). Tradeoff: usar criptografia para dados em repouso/trânsito, manter chave de auditoria com proteção rigorosa. Disponibilidade vs. Confidencialidade: Redundância geográfica garante disponibilidade (site B se site A cai), mas multiplica pontos onde dados podem vazar. Tradeoff: replicar apenas dados não-sensíveis, manter dados sensíveis em site principal. Integridade vs. Velocidade: Auditoria rigorosa (registro cada acesso) garante integridade, mas reduz performance. Tradeoff: auditoria em tempo real para dados críticos, auditoria em batch para dados menos críticos.

Aplicação setorial dos pilares

Saúde: Integridade + Confidencialidade (dados de paciente são sensíveis, não podem ser alterados). Disponibilidade é importante (telemedicina) mas menos que integridade. Financeiro: Integridade + Disponibilidade (transações não podem ser alteradas, sistema deve estar online). Confidencialidade é importante (dados de cliente) mas menos crítica que integridade. E-commerce: Disponibilidade + Confidencialidade (site down = perda de venda, dados de cartão sensíveis). Integridade é importante (preço não pode mudar misteriosamente) mas menos que disponibilidade. Governo: Confidencialidade + Integridade (documentos sigilosos, não podem ser alterados). Disponibilidade é importante (e-gov) mas menos que confidencialidade.

Recomendação: entenda qual pilar é crítico para seu setor, invista lá primeiro, depois expanda para outros.