Você trabalha em uma grande repartição pública responsável pelo credenciamento e pela distribuição de políticas públicas para a população. Mais especificamente, os dados armazenados por esse departamento referem-se às pessoas beneficiadas por programas governamentais destinados a indivíduos de baixa renda, em sua maioria em situação de vulnerabilidade social.
Ao realizar o monitoramento de um servidor, você identificou nos logs que houve um vazamento acidental por parte de um colaborador, sobre uma planilha com os dados dos beneficiários de um programa destinado a estudantes de baixa renda, o qual, ao depender da instituição, condição financeira declarada e demais características pessoais, podem resultar em um valor maior de incentivo, conforme fixado em lei.
Para tanto, você deverá compor uma estratégia efetiva para: 1) investigar e lidar com o incidente ocorrido, resguardando que os procedimentos adotados sigam as recomendações da ISO 27.000 e as disposições legais da Lei Geral de Proteção de Dados (LGPD); e 2) se proteger de futuros incidentes dessa natureza, formando um conjunto de recomendações que irão efetivamente reduzir a quantidade desses tipos de ameaças.
ETAPA 2 - Materiais de referência (ambientação) para o Desafio Profissional
Livro-base da disciplina: NOGUEIRA, R. R.; BODEMÜLLER JUNIOR, R. Segurança em Tecnologia da Informação. 2. ed. Indaial: UNIASSELVI, 2020.
Normas e princípios gerais de segurança:
https://cartilha.cert.br/
Conceitos de engenharia social: MITNICK, K. A arte de enganar. Rio de Janeiro: Elsevier, 2003.
Vídeos:
https://www.youtube.com/watch?v=v4_vcGqh8YE
https://www.youtube.com/watch?v=YjKXkjyfDVU
https://www.youtube.com/watch?v=8KerwybZfcs
ETAPA 3 - Levantamento de conceitos teóricos
(preencher no Template Padrão Único).
ETAPA 4 - Aplicação dos conceitos teóricos ao Desafio Profissional
(preencher no Template Padrão Único).
ETAPA 5 - ETAPA AVALIATIVA - Redação do produto - Memorial Analítico
(preencher no Template Padrão Único e, após a finalização, copiar e colar no campo de resposta a seguir).
Chegou a hora de transformar todo o seu percurso investigativo em um texto claro, bem estruturado e objetivo.
