Uma empresa armazena logs sensíveis localmente e envia backups periódicos pela internet para um provedor…

Questão

Uma empresa armazena logs sensíveis localmente e envia backups periódicos pela internet para um provedor externo. Proponha uma sequência de procedimentos técnicos e políticas para garantir confidencialidade, integridade, disponibilidade e retenção segura desses logs durante transmissão e armazenamento.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Procedimentos técnicos: 1) Segmentação e metadados: padronizar formato dos logs e adicionar marcação de tempo e identificadores; 2) Criptografia em trânsito: transmitir backups sobre TLS ou VPN para proteger confidencialidade e integridade; 3) Criptografia em repouso: cifrar arquivos no destino com chave gerenciada centralmente (ex.: AES com CMK); 4) Assinatura/HMAC: aplicar HMAC ou assinatura digital aos arquivos para detectar alterações; 5) Controle de versões e checksums: gerar checksums (SHA-256) e conservar metadados de sequência para reconstituição correta após fragmentação; 6) Redundância e integridade: usar múltiplos destinos e verificar integridade periódica; 7) Gestão de chaves: estabelecer políticas de rotação, armazenamento seguro e revogação de chaves; 8) Políticas de retenção e acesso: definir prazos, políticas de acesso com MFA e logs de auditoria; 9) Remoção segura: utilizar wipes criptográficos ou destruição conforme política ao expirar retenção; 10) Testes e recuperação: validar rotinas de reconstituição a partir de fragmentos e backups e automatizar recovery drills. Políticas operacionais: treinar operadores, registrar procedimentos de incident response, garantir segregação de funções e revisar periodicamente configurações de rede (firewalls, ACLs) e regras de roteamento para minimizar exposição. Ao fragmentar dados para envio, manter sequência, checksums e metadados de reassembly; no receptor, validar assinaturas e checksums antes de aceitar e descriptografar os dados. Essas medidas combinam segurança técnica e governança para preservar confidencialidade, integridade, disponibilidade e conformidade durante transmissão e armazenamento.

Explicação

A proposta abrange uma abordagem abrangente e técnica para proteger logs sensíveis, abordando cada um dos princípios de segurança da informação: confidencialidade, integridade e disponibilidade. As medidas sugeridas, como criptografia, controle de versões e gestão de chaves, garantem que os dados permaneçam seguros tanto em trânsito quanto em repouso. Além disso, as políticas operacionais asseguram que a equipe esteja preparada para lidar com incidentes e que as configurações de segurança sejam constantemente revisadas e atualizadas.

Raio-X da questão

Questões parecidas com resolução

• Um arquivo municipal está digitalizando mapas históricos e relatórios de obras públicas. Para manter uma cópia de…
• Pesquisadores acompanham tartarugas marinhas e registram, em tablets, os locais de desova antes de enviar os arquivos a…
• — Se o arquivo com os dados dos doadores for interceptado no caminho, ninguém de fora pode conseguir lê-lo — afirmou a…
• — Os relatos enviados pelos quiosques não podem expor quem procura o serviço de orientação juvenil — explicou a técnica…
• Como enviar, toda semana, a planilha de atendimentos sem expor dados pessoais? Essa foi a dúvida de uma associação de…
• "Se qualquer morador puder enviar uma denuncia, como garantir que so a redacao leia?" A pergunta surgiu quando um…

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)