Publicado:
Leitura 2 minutos
Segunda feira, início de semana, eu vou com todo o gosto para escrever o post de segurança da informação. Mas, o que escrever? É fácil! Basta olhar as manchetes dos jornais e mais uma falha de informação no Enem. Desta vez não foi falha de sigilo (confidencialidade) no acesso à informação, nem de roubo de informação. Aconteceu um problema de não integridade da informação.De uma maneira simples, ocorreu um conjunto de erros na montagem de um dos quatro cadernos: o caderno amarelo foi o caderno da vez. Textos repetidos, questões ausentes, inversão do cabeçalho do cartão resposta e outras situações similares.Este é um exemplo simples, mas bastante custoso para os vinte mil estudantes afetados (segundo os dados oficiais) de uma situação de não integridade de dados. Quem é de TI aprendeu na faculdade ou em cursos de especialização que integridade de dados mais facilmente acontece nas bases de dados quando temos, por limitações técnicas, o mesmo campo repedido em vários arquivos e em um determinado momento, cada campo está com uma informação diferente, provavelmente por erro de atualização.No caso do Enem, pelas informações divulgadas, faltou uma conferência, daquele tipo que damos um risco no papel indicando que aquele trecho foi verificado. Mas, Edison, isto dá muito trabalho! Sim, claro que dá. E quem disse que segurança da informação é barata? Ela custa muitos recursos, onde não significa apenas recursos financeiros. Significa recursos gerenciais, tempo de pessoas e planejamento das tarefas. Por exemplo, neste caso, não foi por falta de recursos financeiros. Tenho certeza que na próxima prova do Enem este erro será corrigido e o caderno amarelo, não terá mais problema.Ao ler notícias como esta não se esqueça de verificar se sua organização não tem seu próprio Enem. Cuidado com o caderno amarelo!Edison Fontes, CISM, CISA Consultoria em Segurança da Informaçãoedison@pobox.com
Estrategista e gestor de Segurança da Informação, Riscos, Continuidade de Negócio, Governança, e Combate a Fraude de Informação.
Login
