Em uma empresa do setor financeiro, um funcionário percebeu que conseguia acessar arquivos sigilosos de outros departamentos sem qualquer tipo de autorização prévia. Após investigar, descobriu-se que o sistema interno não possuía restrições de acesso adequadas, o que permitia o livre tráfego de informações entre diferentes setores da organização. Qual pilar da segurança da informação está diretamente comprometido nesse cenário?

Alternativa C - Confidencialidade, pois dados sensíveis estavam acessíveis a usuários não autorizados.

A segurança da informação é fundamentada em três pilares principais, conhecidos como o triângulo CIA (Confidencialidade, Integridade e Disponibilidade). O cenário descrito trata especificamente do controle de quem pode ver ou acessar certas informações.

No caso apresentado, um funcionário conseguiu acessar arquivos sigilosos de outros setores sem autorização. Isso indica que a restrição de acesso falhou, permitindo que pessoas não autorizadas tivesham conhecimento sobre os dados protegidos.

Análise das Alternativas

• Confidencialidade: Garante que a informação seja acessível apenas àqueles autorizados. Como houve acesso indevido a arquivos sigilosos, este pilar foi violado diretamente.
• Integridade: Refere-se à garantia de que os dados não foram alterados indevidamente. Embora seja uma preocupação, o problema central relatado é o acesso e não a modificação dos dados.
• Disponibilidade: Assegura que a informação esteja disponível quando necessária. O texto não menciona falta de acesso ao sistema para quem deveria usá-lo, mas sim excesso de acesso para quem não deveria.
• Auditoria: Embora a falta de registro (opção E) seja um problema de governança, a questão foca na consequência imediata do vazamento de acesso, que é a perda da confidencialidade.

Portanto, a violação ocorre porque a informação que deveria ser restrita (sigilosa) tornou-se pública dentro da organização para quem não tinha permissão.

Conclusão

O pilar comprometido é a Confidencialidade, conforme descrito na Alternativa C, pois a essência do problema é o acesso não autorizado a dados sensíveis.