Em algumas fontes, são tratados cinco pilares da segurança da informação (CIDAL - Confidencialidade, Integridade, Disponibilidade, Autenticidade (ou Não Repúdio) e Legalidade). Porém, a grande maioria ainda aborda apenas os três mais conhecidos.
Essa abordagem de cinco pilares é uma tendência? Há chances de esse conceito se estabelecer?
Oi, Ricardo.
O modelo clássico da tríade CIA (Confidencialidade, Integridade e Disponibilidade) surgiu em um período onde o foco era proteger o dado em si dentro de um perímetro controlado. Com a evolução das ameaças e a digitalização de processos jurídicos, a expansão para cinco ou até mais pilares tem se tornado o padrão em frameworks modernos e na literatura acadêmica.
A inclusão de Autenticidade (ou Não Repúdio) e Legalidade não é apenas uma tendência passageira, mas uma necessidade prática.
Sim, e de certa forma já está estabelecido em grandes corporações e órgãos governamentais. O motivo pelo qual a tríade CIA ainda domina os materiais introdutórios é didático: ela resume a essência técnica da proteção de dados. No entanto, ao avançar para gestão de riscos e compliance, os pilares adicionais tornam-se inseparáveis da rotina.
Você tá observando a transição da "Segurança de Dados" para a "Governança da Informação". Se você atua como Assessor de TI, adotar a visão dos cinco pilares ajudará a alinhar a tecnologia com as necessidades do setor jurídico e de compliance da sua organização.
Conte com o apoio da comunidade Alura na sua jornada. Abraços e bons estudos!