Segurança da Informação e Contrainteligência
O que dominar
Princípios de segurança da informação (confidencialidade, integridade, disponibilidade, autenticidade, não repúdio), classificação de informações sigilosas, gestão de riscos, controles de acesso, criptografia, segurança cibernética e proteção de dados (LGPD). Em contrainteligência: medidas de segurança orgânica, segurança de pessoal, comunicações e instalações, além de ameaças como espionagem, sabotagem e vazamento.
Armadilhas frequentes
Confundir confidencialidade com integridade; disponibilidade não é sinônimo de confiabilidade. A classificação de sigilo tem prazos e autoridades competentes definidas em lei. Criptografia garante confidencialidade, mas não necessariamente autenticidade sem assinatura digital. Segurança da informação não é apenas tecnologia: envolve pessoas e processos. Na LGPD, dado pessoal sensível tem tratamento restrito.
Exemplo resolvido
“Assinatura digital garante o sigilo do conteúdo da mensagem.” Errado: a assinatura digital garante autenticidade e integridade, não confidencialidade; para sigilo usa-se criptografia da mensagem. Regra de ouro: associe cada controle ao princípio que ele efetivamente protege.