A Oak Valley Accounting possui 40 funcionários e lida com declarações de impostos de clientes, processamento de folha de pagamento e cálculos de reembolso. Um notebook roubado contém PDFs fiscais de clientes, uma planilha alterada gera totais de reembolso incorretos e um servidor de arquivos indisponível impede a equipe de enviar os dados da folha de pagamento no prazo. Um invasor não precisou invadir todos os sistemas para prejudicar a empresa; o acesso a apenas um notebook, uma planilha ou um servidor foi suficiente. Essas falhas conduzem aos três objetivos de segurança que utilizaremos ao longo do curso.
[fontes][/fontes]
Os três objetivos são: confidencialidade, que protege os PDFs fiscais de clientes contra pessoas não autorizadas a lê-los; integridade, que mantém a planilha de reembolso precisa e evita alterações não autorizadas; e disponibilidade, que garante que o servidor de arquivos esteja acessível quando a equipe precisar dos registros da folha de pagamento. Juntos, confidencialidade, integridade e disponibilidade formam a tríade CIA.
[fontes][/fontes]
O notebook roubado representa uma falha de confidencialidade, pois uma pessoa não autorizada pode ler nomes, endereços, registros de renda e documentos fiscais. O uso de senha no notebook e a criptografia do dispositivo ajudam a evitar essa exposição, enquanto registros de login e o relato de desaparecimento do dispositivo auxiliam Jordan Lee, o generalista de TI da Oak Valley, a detectar que a proteção pode ter falhado.
[fontes][/fontes]
A planilha de reembolso alterada representa uma falha de integridade, pois a equipe pode tomar decisões baseadas em valores que não correspondem mais aos registros aprovados. Restringir quem pode editar a planilha ajuda a evitar alterações, e revisar o histórico de versões ou mudanças inesperadas nos totais de reembolso ajuda a detectá-las. A distinção fundamental é que uma planilha disponível ainda pode ser insegura se seus números estiverem incorretos.
[fontes][/fontes]
O servidor de arquivos offline representa uma falha de disponibilidade, pois Sam Rivera não consegue recuperar os registros de clientes necessários para o processamento da folha de pagamento. Backups, armazenamento redundante e procedimentos de recuperação podem restaurar o acesso, enquanto alertas de tempo de atividade do servidor e eventos de falha no acesso a arquivos revelam a interrupção. Um sistema pode proteger o sigilo e a precisão, mas ainda assim falhar em atender às necessidades da empresa quando a equipe autorizada não consegue utilizá-lo.
[fontes][/fontes]
Um controle pode melhorar um objetivo enquanto gera pressão sobre outro. Exigir uma aprovação adicional antes de qualquer alteração em arquivo protege a integridade, mas o processo de aprovação pode atrasar trabalhos urgentes e reduzir a disponibilidade. Um analista deve primeiro identificar qual objetivo da tríade CIA está em risco e, em seguida, escolher um controle e um sinal que indiquem se esse controle falhou. A comparação abaixo relaciona cada objetivo aos sistemas da Oak Valley.
[fontes][/fontes]
Esta tabela mostra que cada aspecto da tríade CIA (Confidencialidade, Integridade e Disponibilidade) envolve tanto uma medida de prevenção quanto evidências que um analista pode monitorar. O trabalho de segurança não se resume a bloquear um invasor; também significa perceber um laptop ausente, um registro alterado ou um serviço indisponível com rapidez suficiente para reagir.
Regra para o exame A confidencialidade evita a divulgação não autorizada, a integridade evita a alteração não autorizada e a disponibilidade preserva o acesso autorizado quando necessário.
Como os princípios de CIA se aplicam a ativos específicos, e não à empresa como um todo, precisamos de um mapa compartilhado de onde a Oak Valley armazena e transfere informações. Maya Patel, a sócia-gerente, e Sam utilizam laptops com Windows 11 conectados ao Wi-Fi do escritório. Seus laptops enviam e recebem mensagens de clientes via e-mail do Microsoft 365, acessam PDFs fiscais de clientes no servidor de arquivos local (on-premises) e realizam login no QuickBooks Online para gerenciar registros contábeis.
Dados sensíveis estão armazenados em diversos locais. O servidor de arquivos contém PDFs fiscais de clientes e planilhas compartilhadas. As caixas de correio do Microsoft 365 podem conter documentos fiscais e instruções de pagamento em anexos. O QuickBooks Online armazena registros financeiros, e um laptop pode armazenar temporariamente arquivos baixados. O escopo da conta de administrador de Jordan é relevante, pois uma conta com amplo acesso ao sistema pode afetar muitos desses locais simultaneamente.
Os dados trafegam por caminhos que serão alvos de ameaças futuras. Um e-mail de phishing chega da internet via Microsoft 365, um membro da equipe o abre em um laptop e, então, credenciais ou arquivos podem acabar chegando a outro sistema. O acesso a arquivos ocorre entre os laptops e o servidor de arquivos. O acesso ao QuickBooks ocorre a partir de um laptop, passando pela internet até o serviço online. O diagrama estabelece a posição desses sistemas e limites para uma análise posterior.