Em uma empresa do setor financeiro, um funcionário percebeu que conseguiu acessar arquivos sigilosos de outros departamentos sem qualquer tipo de autorização prévia. Após investigar, descobriu-se que o sistema interno não possuía restrições de acesso adequadas, o que permitia o livre tráfego de informações entre diferentes setores da organização. Qual dos pilares da segurança da informação está diretamente comprometido nesse cenário?

Alternativa C

O cenário descrito na questão envolve um funcionário que conseguiu acessar arquivos sigilosos de outros departamentos sem autorização prévia. Isso indica uma falha no controle de quem pode ver quais informações dentro da empresa.

Para identificar o pilar comprometido, devemos analisar os três pilares fundamentais da segurança da informação, conhecidos como tríade CIA:

• Confidencialidade: Garante que a informação seja acessível apenas por pessoas autorizadas.
• Integridade: Garante que a informação não seja alterada de forma indevida ou acidental.
• Disponibilidade: Garante que a informação esteja acessível aos usuários autorizados quando necessário.

Análise das Alternativas

• Confidencialidade (Alternativa C): O problema central é que dados sensíveis (arquivos sigilosos) estavam visíveis para alguém que não deveria vê-los (funcionário de outro departamento sem acesso). Isso viola diretamente o princípio de manter as informações confidenciais.
• Disponibilidade (Alternativas A e D): Este pilar foca na garantia de que o sistema funcione e os dados estejam disponíveis quando o usuário legítimo precisar deles. O fato de o funcionário ter acessado fora do horário ou não haver proteção contra falhas técnicas não é o foco principal da violação descrita.
• Integridade (Alternativas B e E): Este pilar protege contra modificações nos dados. Embora o sistema estivesse vulnerável, o enunciado enfatiza o "acesso" e o "tráfego de informações", e não a alteração ou destruição dos arquivos.

Portanto, a falta de restrições de acesso que permitiu a visualização indevida compromete a Confidencialidade.

Alternativa C.