Confidencialidade, integridade e disponibilidade

A tríade CIA transforma proteção em objetivos

Confidencialidade, integridade e disponibilidade são três propriedades usadas para expressar o que precisa permanecer protegido em uma informação ou em um sistema. Juntas, elas são conhecidas como tríade CIA, sigla formada pelos termos em inglês confidentiality, integrity e availability.

Cada propriedade responde a uma pergunta diferente:

• confidencialidade: somente pessoas, processos e entidades autorizadas conseguem acessar ou conhecer a informação?
• integridade: a informação permanece correta, completa e protegida contra alteração ou destruição indevida?
• disponibilidade: pessoas e processos autorizados conseguem acessar e usar a informação quando necessário?

A tríade não é uma solução nem uma lista de ferramentas. Ela ajuda a transformar a ideia genérica de “proteger” em resultados que podem ser discutidos, priorizados e verificados. Na aula O que é Segurança da Informação?, vimos que a proteção acompanha informações em qualquer meio. Agora o foco está nas propriedades que essa proteção procura preservar.

Confidencialidade: acesso e divulgação autorizados

Confidencialidade preserva as restrições autorizadas sobre acesso e divulgação. Isso inclui impedir que uma pessoa veja uma informação que não deveria conhecer, mas também evitar compartilhamentos indevidos por sistemas, processos ou terceiros.

Uma informação não precisa ser secreta para sempre. O ponto central é quem pode acessá-la, em qual situação e para qual finalidade. Uma proposta comercial pode ser restrita durante a negociação e se tornar pública depois. Um prontuário permanece acessível à equipe que participa do atendimento, mas não a qualquer funcionário da instituição.

Situações que afetam confidencialidade incluem:

• enviar um documento para o destinatário errado;
• permitir que uma conta visualize dados além de sua função;
• conversar sobre um caso sensível em local inadequado;
• expor informações em uma tela visível ao público;
• reutilizar dados para uma finalidade não autorizada;
• perder um dispositivo ou documento sem proteção compatível.

Controles possíveis variam conforme o contexto: classificação da informação, regras de acesso, autenticação, criptografia, contratos, orientação de pessoas e proteção física. A presença de uma ferramenta, porém, não demonstra por si só que a confidencialidade foi preservada.

Integridade: informação correta e protegida contra mudanças indevidas

Integridade protege contra modificação ou destruição imprópria. Uma informação íntegra é suficientemente completa, correta e confiável para a finalidade em que será usada, e mudanças relevantes seguem regras autorizadas.

A perda de integridade nem sempre resulta de fraude. Erros de digitação, fórmulas incorretas, sincronização incompleta, falhas de importação, versões desatualizadas e exclusões acidentais também podem comprometer decisões.

Considere uma prescrição médica. Mesmo que apenas profissionais autorizados consigam vê-la, uma dose alterada indevidamente pode causar dano. A confidencialidade foi mantida, mas a integridade falhou. Da mesma forma, um relatório financeiro acessível somente à diretoria ainda é inadequado se os totais estiverem incorretos.

Medidas de integridade podem incluir validação de entrada, revisão, aprovação, controle de versões, separação de responsabilidades, registros de alterações, reconciliação, cópias confiáveis e mecanismos que permitam detectar mudanças. O tipo de medida depende de como a informação é criada, transformada e utilizada.

Disponibilidade: acesso confiável no tempo necessário

Disponibilidade assegura que entidades autorizadas consigam acessar e usar informações e serviços de forma confiável e no momento necessário. “Estar no ar” é apenas parte dessa ideia: um sistema pode abrir e ainda não permitir concluir a tarefa importante.

O tempo necessário muda conforme o contexto. A indisponibilidade de alguns minutos em um mural interno pode ter baixo impacto. Os mesmos minutos durante uma emergência médica, uma operação industrial ou o encerramento de inscrições podem produzir consequências graves.

Disponibilidade pode ser prejudicada por:

• falha de energia, equipamento, software ou conexão;
• capacidade insuficiente para o volume de uso;
• ataque que esgota recursos ou interrompe o serviço;
• erro operacional ou mudança malsucedida;
• dependência de uma única pessoa, instalação ou fornecedor;
• ausência de recuperação testada para dados e serviços.

Redundância, manutenção, monitoramento, cópias de segurança, recuperação, capacidade e procedimentos alternativos podem contribuir, mas nenhuma dessas medidas equivale sozinha à disponibilidade. Um backup não testado, por exemplo, pode existir sem permitir recuperação dentro do tempo necessário.

Quando a necessidade for medir níveis, janelas, exclusões e compromissos de serviço, o aprofundamento adequado é a aula sobre SLA. Aqui, disponibilidade permanece como objetivo de segurança, não como fórmula ou cláusula contratual.

Uma falha pode atingir mais de uma propriedade

Classificar uma situação ajuda a raciocinar, mas eventos reais raramente respeitam divisões perfeitas. Um ransomware pode impedir acesso aos arquivos, alterar dados e, em alguns casos, expor cópias. O mesmo evento pode afetar disponibilidade, integridade e confidencialidade.

O NIST FIPS 199 usa as três propriedades para categorizar informação e sistemas a partir do impacto potencial de uma perda. O padrão foi criado para o contexto federal dos Estados Unidos, mas o raciocínio é instrutivo: a importância de cada objetivo deriva das consequências para operações, ativos e pessoas, e não de uma preferência abstrata.

Autenticidade, responsabilização e não repúdio

A tríade CIA é central, mas não descreve sozinha todas as perguntas relevantes.

• autenticidade: permite confiar que uma informação, mensagem ou entidade é genuína e corresponde à origem declarada;
• responsabilização: permite atribuir ações a uma entidade de forma rastreável, apoiando análise, correção e prestação de contas;
• não repúdio: oferece elementos para impedir que alguém negue falsamente uma ação específica, como aprovar ou enviar uma informação.

Essas propriedades se relacionam com integridade, mas não são intercambiáveis. Um arquivo pode permanecer sem alterações e ainda ter origem falsa. Um registro de atividade pode mostrar que uma conta executou uma ação, mas a atribuição a uma pessoa fica fraca se credenciais forem compartilhadas. Uma assinatura digital pode contribuir para autenticidade, integridade e não repúdio em determinado contexto, mas seus requisitos e funcionamento pertencem a uma aula posterior.

Exemplo completo: atendimento durante uma emergência

Imagine que uma paciente chegue inconsciente à emergência. A equipe precisa consultar alergias, medicamentos e histórico recente.

• confidencialidade: somente profissionais envolvidos e autorizados devem consultar o prontuário;
• integridade: alergias, doses e resultados precisam estar corretos, completos e protegidos contra mudanças impróprias;
• disponibilidade: a informação precisa aparecer dentro do tempo útil para orientar o atendimento;
• autenticidade: a equipe precisa confiar que registros e resultados vieram das fontes declaradas;
• responsabilização: acessos e alterações relevantes precisam ser atribuíveis e analisáveis.

Uma decisão que considere apenas confidencialidade poderia criar tantas barreiras que a equipe não conseguiria acessar o prontuário a tempo. Uma decisão voltada somente à disponibilidade poderia ampliar o acesso sem limites adequados. Já um processo que preserve versões sem corrigir dados comprovadamente errados confundiria integridade com imutabilidade.

Segurança exige equilíbrio proporcional ao contexto

Os três objetivos não possuem uma prioridade universal. A escolha depende da informação, do processo, das pessoas afetadas e do impacto possível.

Algumas medidas criam tensões que precisam ser administradas:

• exigir várias etapas de autorização pode elevar a proteção contra acesso indevido, mas atrasar uma resposta urgente;
• bloquear qualquer edição pode preservar uma versão, mas impedir a correção de um erro;
• criar muitas cópias para facilitar acesso pode aumentar disponibilidade e, ao mesmo tempo, ampliar exposição e inconsistência;
• registrar todas as ações pode apoiar responsabilização, mas os próprios registros precisam de proteção, finalidade e retenção adequadas.

O objetivo não é maximizar uma propriedade isoladamente. É alcançar proteção suficiente para que o processo cumpra sua finalidade dentro de riscos aceitáveis. A ISO/IEC 27001 relaciona a preservação da tríade a um processo de gestão de riscos adaptado à organização.

Como analisar uma situação com a tríade

Use um roteiro curto antes de escolher medidas:

1. Defina a informação e a finalidade: o que precisa ser usado e para qual resultado?
2. Identifique as entidades autorizadas: quem pode conhecer, alterar, aprovar ou utilizar?
3. Descreva a perda de cada propriedade: o que acontece se houver divulgação, alteração, destruição ou indisponibilidade?
4. Considere o tempo: por quanto tempo uma interrupção ou atraso é tolerável naquele processo?
5. Verifique origem e rastreabilidade: é necessário confirmar autenticidade ou atribuir ações?
6. Compare efeitos colaterais: a medida proposta dificulta outro objetivo relevante?
7. Defina evidências: como será possível verificar que a proteção funciona?

Esse roteiro não substitui uma análise formal. Ele organiza as perguntas necessárias para estudar ativos, ameaças, vulnerabilidades e riscos e compreender como um cenário de perda pode ser descrito e priorizado.

Erros comuns ao estudar a tríade CIA

• associar confidencialidade somente à criptografia: acesso, comportamento, processos e ambiente físico também importam;
• tratar integridade como simples ausência de alteração: origem, correção, completude e mudanças autorizadas precisam ser consideradas;
• confundir disponibilidade com 100% de funcionamento: necessidade, janela, confiabilidade e tarefa realizada fazem parte do contexto;
• escolher uma propriedade como sempre superior: prioridades variam conforme impacto e finalidade;
• tratar as propriedades como independentes: uma medida ou um evento pode afetar várias delas;
• usar a tríade como checklist de conformidade: o modelo orienta objetivos, mas não prova que riscos foram adequadamente tratados.

O que você deve guardar

Confidencialidade limita acesso e divulgação conforme autorizações. Integridade preserva a informação contra mudança ou destruição indevida e sustenta seu uso confiável. Disponibilidade garante acesso e uso oportunos por entidades autorizadas.

Autenticidade, responsabilização e não repúdio complementam a análise quando origem, atribuição e prova de ações são relevantes. A prioridade entre propriedades nasce do contexto e do impacto, e boas decisões consideram os efeitos que uma medida produz sobre todo o processo.

Referências

• NIST — FIPS 199: Standards for Security Categorization of Federal Information and Information Systems. Acesso em 28 ago. 2026.
• NIST CSRC Glossary — Confidentiality, Integrity e Availability. Acesso em 28 ago. 2026.
• NIST — SP 800-12 Rev. 1: An Introduction to Information Security. Acesso em 28 ago. 2026.
• NIST CSRC Glossary — Authenticity, Accountability e Non-repudiation. Acesso em 28 ago. 2026.
• ISO — ISO/IEC 27001:2022: Information security management systems. Acesso em 28 ago. 2026.
• Gabinete de Segurança Institucional — Política Nacional de Segurança da Informação. Acesso em 28 ago. 2026.