Segurança da Informação é uma matéria em que eu prefiro estudar por conceitos contrastantes. Em vez de decorar definições isoladas, eu comparo confidencialidade x integridade, vírus x worm, autenticação x autorização, backup x sincronização, phishing x malware. Isso reduz muito o risco de cair em alternativas que só trocam os nomes.
1. Os objetivos clássicos da Segurança da Informação
Eu começo pela tríade CIA:
- Confidencialidade: informação acessível apenas a quem tem autorização.
- Integridade: informação preservada contra alteração indevida.
- Disponibilidade: informação e serviços acessíveis quando necessários.
Além da tríade, provas também podem cobrar autenticidade e não repúdio.
- Autenticidade: confiança de que uma entidade, mensagem ou origem é quem afirma ser.
- Não repúdio: mecanismos que ajudam a impedir que uma parte negue posteriormente determinada ação, quando existem evidências apropriadas.
Pegadinha: vazamento de dados é problema de confidencialidade; alteração indevida é integridade; indisponibilidade de um sistema é disponibilidade.
2. Autenticação não é autorização
Autenticação verifica identidade. Autorização determina o que aquele usuário autenticado pode fazer. Eu gosto desta pergunta: “quem é você?” é autenticação; “o que você pode acessar?” é autorização.
3. Fatores de autenticação
Eu reviso três categorias clássicas:
- algo que eu sei: senha, PIN;
- algo que eu tenho: token, celular, chave física;
- algo que eu sou: biometria.
A autenticação multifator combina fatores diferentes. Duas senhas não viram MFA apenas porque são duas etapas: continuam sendo o mesmo tipo de fator, “algo que eu sei”.
4. Malware: aprenda as diferenças
- Vírus: associa-se a arquivo/programa hospedeiro e depende de execução/ação para se propagar.
- Worm: possui capacidade de autorreplicação e propagação pela rede.
- Trojan: disfarça-se de software ou conteúdo legítimo para induzir instalação/execução.
- Ransomware: bloqueia ou criptografa recursos/dados com objetivo de extorsão.
- Spyware: busca coletar informações do usuário ou sistema.
A CISA descreve ransomware como malware capaz de infectar sistemas e criptografar arquivos, frequentemente associado a phishing e outros vetores. Eu usaria isso como referência para não cair em definições vagas.
Questão comentada 1
Qual ameaça se caracteriza principalmente pela capacidade de autorreplicação e propagação pela rede?
A) Worm.
B) Phishing.
C) Backup incremental.
D) Firewall.
Gabarito: A. Phishing é técnica de fraude/engenharia social; backup e firewall são mecanismos defensivos.
5. Phishing e engenharia social
Phishing tenta enganar a vítima por meio de mensagem, página ou comunicação falsa. A mensagem costuma pressionar o usuário a clicar, abrir anexo, informar credenciais ou realizar pagamento.
Engenharia social é mais ampla: reúne técnicas de manipulação de pessoas. Phishing é uma das formas possíveis de engenharia social.
Eu verificaria sempre remetente, domínio, link real, urgência artificial, anexos inesperados e pedidos de senha.
6. Ransomware e backups
A CISA recomenda manter backups separados e testar recuperação. Isso ensina uma lição importante para prova: backup não é apenas copiar arquivo; é parte de uma estratégia de recuperação.
Backup completo, incremental e diferencial
- Completo: copia todo o conjunto selecionado.
- Incremental: copia alterações desde o último backup de qualquer tipo relevante.
- Diferencial: copia alterações desde o último backup completo.
Em geral, incremental tende a economizar espaço e tempo de cópia, mas a restauração pode depender de uma cadeia maior. Diferencial cresce ao longo do ciclo, mas costuma simplificar a restauração em relação ao incremental.
Pegadinha: sincronizar uma pasta na nuvem não é sinônimo automático de backup. Uma exclusão sincronizada pode se propagar.
7. Regra 3-2-1
A regra 3-2-1 é uma heurística clássica: manter três cópias dos dados, em dois tipos de mídia, com uma cópia fora do local principal. O objetivo é reduzir o risco de uma única falha destruir todas as cópias.
8. Firewall
Firewall aplica regras ao tráfego de rede. Pode permitir, bloquear ou controlar comunicações de acordo com políticas definidas. Ele não é sinônimo de antivírus e não elimina todos os tipos de ataque.
Pegadinha: firewall não “limpa vírus” como função principal.
9. Antivírus e antimalware
Antivírus/antimalware busca detectar, bloquear e remover códigos maliciosos. Nenhuma ferramenta isolada garante segurança absoluta. Atualizações, MFA, backup e comportamento do usuário continuam importantes.
10. Criptografia
Criptografia transforma dados legíveis em uma representação protegida por algoritmo/chave. Eu separo:
- simétrica: mesma chave secreta, de forma simplificada, para cifrar e decifrar;
- assimétrica: usa par de chaves matematicamente relacionadas, uma pública e outra privada.
Criptografia pode proteger dados em trânsito e em repouso, mas não significa que todo problema de segurança desaparece.
11. Hash não é criptografia reversível
Funções hash produzem um resumo de tamanho definido a partir de uma entrada. Em uso criptográfico, eu não trato hash como “criptografia que basta descriptografar”. Hash é usado, por exemplo, para verificação de integridade e armazenamento seguro de representações de senha, com técnicas adequadas.
12. Assinatura digital
Assinatura digital usa criptografia assimétrica para associar uma assinatura a um documento/dado e permitir verificação de autoria/autenticidade e integridade, conforme a infraestrutura e o contexto. Ela não serve para “esconder” o conteúdo do documento por si só.
13. Princípio do menor privilégio
Eu gosto desta regra: cada usuário deve ter apenas os privilégios necessários para executar sua função. Quanto mais permissões desnecessárias, maior o impacto potencial de erro ou comprometimento.
14. Atualizações e patches
Atualizações corrigem bugs e podem reparar vulnerabilidades. A CISA inclui patching, MFA e backups entre medidas importantes contra ameaças como ransomware. Em prova, dizer que atualização é apenas estética costuma ser um forte sinal de alternativa errada.
Questão comentada 2
Um invasor altera silenciosamente os valores de um banco de dados. Qual objetivo da segurança foi diretamente comprometido?
A) Disponibilidade.
B) Integridade.
C) Confidencialidade apenas.
D) Usabilidade.
Gabarito: B. O problema central é alteração indevida da informação.
Questão comentada 3
Qual exemplo representa autenticação multifator?
A) Senha + segunda senha.
B) PIN + pergunta secreta.
C) Senha + chave física de segurança.
D) Duas perguntas secretas.
Gabarito: C. Combina fatores distintos: conhecimento e posse.
15. Como eu estudaria Segurança da Informação
- Eu fecharia primeiro confidencialidade, integridade e disponibilidade.
- Depois autenticação, autorização e fatores.
- Em seguida malware e engenharia social.
- Depois backup, firewall, antivírus, atualização e menor privilégio.
- Por fim criptografia, hash e assinatura digital conforme o edital.
Checklist de revisão
- Eu diferencio confidencialidade, integridade e disponibilidade?
- Eu diferencio autenticação e autorização?
- Eu reconheço fatores de MFA?
- Eu diferencio vírus, worm, trojan, spyware e ransomware?
- Eu entendo phishing x engenharia social?
- Eu diferencio backup completo, incremental e diferencial?
- Eu sei a função de firewall e antivírus?
- Eu diferencio criptografia simétrica, assimétrica e hash?
Fontes oficiais
Para enriquecer este guia, eu consultei materiais da CISA sobre ransomware, que reforçam práticas como backups, autenticação multifator e atualização de sistemas.
Próximo passo
Eu consolidaria esse conteúdo com as 50 questões comentadas e depois partiria para a análise das provas anteriores da Fundatec.
