A Tríade CIA: Propósito Central da Segurança de Sistemas de Informação

Segurança da informação não é sobre firewalls ou senhas — é sobre proteger três propriedades fundamentais dos dados.

A Tríade CIA

Propriedade	Definição	Controles-Chave
Confidencialidade	Apenas sujeitos autorizados acessam dados	Criptografia (AES-256, TLS 1.3), RBAC/ABAC, MFA, DLP
Integridade	Dados permanecem precisos e inalterados	Hashing (SHA-256), assinaturas digitais, controle de versão, armazenamento WORM
Disponibilidade	Sistemas e dados acessíveis quando necessários	Redundância (RAID, clusters), backups (3-2-1), DR/BCP, mitigação DDoS

Pilares de Apoio

• Autenticação & Autorização: Zero Trust, menor privilégio, PAM.
• Monitoramento & Detecção: SIEM, IDS/IPS, UEBA, SOAR.
• Governança: Políticas, avaliações de risco, compliance (GDPR, HIPAA, SOC 2), treinamento de conscientização.
• Resposta a Incidentes: Playbooks, prontidão forense, exercícios de mesa.

Por Que Importa

Violação em qualquer perna da tríade cascata: IP vazado (confidencialidade), financeiros corrompidos (integridade), downtime ransomware (disponibilidade). Programas de segurança priorizam controles baseados em classificação de dados e análise de impacto no negócio — não checklists de ferramentas.

• IA e o Conceito de Segurança Residencial
• Custo de Sistema Básico de Segurança Residencial em 1995