Análise o texto apresentado a seguir:
Situação 1
O reconhecimento facial em aeroportos brasileiros já é uma realidade. A tecnologia é criticada por quem considera que ela pode violar o direito à proteção de dados pessoais, à privacidade e à não discriminação.
Empresas do setor aeroportuário alegam que a tecnologia diminui o tempo de espera dos passageiros e evita filas.
O reconhecimento facial combina a coleta de imagens, dados biométricos, inteligência artificial e bancos de dados, os chamados bigdatas.
https://www12.senado.leg.br/
Situação 2
Vazamento de dados afeta dois milhões de passageiros de grandes companhias aéreas
A SITA, empresa de tecnologia e sistemas para o setor aeronáutico, confirmou, por meio de nota, que foi vítima de um ataque cibernético, levando a um incidente de segurança envolvendo o vazamento de dados que estavam armazenados nos seus servidores que, por sua vez, processam informações de passageiros para companhias aéreas.
A nota foi emitida apenas na quinta-feira (4), em confirmação à gravidade do incidente de segurança de dados que ocorreu em 24 de fevereiro de 2021. Segundo a empresa, medidas imediatas para contatar os clientes afetados e todas as organizações relacionadas foram tomadas.
“Reconhecemos que a pandemia da COVID-19 levantou preocupações sobre ameaças à segurança e, ao mesmo tempo, os cibercriminosos se tornaram mais sofisticados e ativos. Este foi um ataque altamente sofisticado. A SITA agiu rapidamente e iniciou medidas de contenção. O assunto continua sob investigação contínua pela Equipe de Resposta a Incidentes de Segurança da SITA com o apoio dos principais especialistas externos em segurança cibernética”, disse a empresa em nota.
Segundo o site Skift, as seguintes companhias já confirmaram terem sido afetadas e contataram seus passageiros: Cathay Pacific, Finnair, Japan Airlines, Jeju Air, Lufthansa, Malaysia Airlines, New Zealand Air, SAS, Singapore Airlines, United Airlines, American Airlines e British Airways. De todas essas, a mais afetada parece ser a Lufthansa com 1,3 milhão de registros vazados.
https://aeroin.net/vazamento-de-dados-afeta-dois-milhoes-de-passageiros-de-grandes-companhias-aereas/
Diante das situações apresentadas, elabore um texto sobre proteção de dados de segurança, informações de segurança e fontes relacionadas (“Protection of safety data, safety information and related sources”), conforme recomendações da OACI, no qual atenda, necessariamente, ao que se pede a seguir:
- Faça uma análise, a partir da Situação 1, indicando se a crítica ao reconhecimento facial é pertinente e explique como as ações e promoções da segurança podem melhorar a coordenação e a colaboração entre diferentes organizações, conforme a OACI. [valor: 10,00 pontos]
- 2. Partindo do caso concreto, na Situação 2, cite os objetivos de ser criar uma política de proteção de dados, conforme recomendações da OACI aos reguladores. [valor: 9,00 pontos]
- Com base fato narrado na Situação 2, explique uma medida a ser tomada para evitar novos incidentes e quais outras medidas (mínimo 3) os Estados podem adotar conforme recomendação da OACI. Exemplifique as medias para o caso concreto. [valor: 10,00 pontos]
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
Ops! Esta questão ainda não tem resolução em vídeo.
Questões Relacionadas
A respeito de técnicas de análise de segurança das aplicações, redija um texto dissertativo atendendo ao que se pede a seguir.
1 Explique o que é análise estática de código-fonte (SAST). [valor: 10,00 pontos]
2 Discorra sobre o princípio de funcionamento da SAST. [valor: 10,00 pontos]
3 Explique o que são testes dinâmicos de segurança (DAST). [valor: 10,00 pontos]
4 Discorra sobre o princípio de funcionamento do DAST. [valor: 10,00 pontos]
5 Identifique, justificando, qual análise entre a SAST e o DAST é considerada white box e qual é considerada black box. [valor: 7,50 pontos]
Em março de 2023, os sistemas SCADA de uma usina geradora e distribuidora de energia elétrica foram paralisados por três horas, o que afetou diretamente a distribuição de energia em três grandes cidades da região Nordeste do Brasil. Após a constatação de que a interrupção havia sido causada pela execução de um arquivo binário malicioso em uma estação crítica, o qual se caracterizava por polimorfismo, execução fileless e forte ofuscação, a Polícia Federal foi acionada, tendo sido o setor de informática forense o responsável pela resposta ao incidente, ao qual coube identificar o comportamento do malware e indicar possíveis ligações com ameaças persistentes avançadas (APT), além de buscar iden…
Em determinado exercício, a Câmara dos Deputados sofreu um incidente cibernético de grande proporção, no qual sistemas internos foram comprometidos por ataque do tipo ransonware, resultando na criptografia de bases de dados institucionais, na indisponibilidade temporária de sistemas administrativos e legislativos e na ameaça de divulgação de informações sensíveis caso não fosse efetuado pagamento aos invasores. O evento impactou o funcionamento regular das atividades parlamentares e administrativas, exigindo atuação imediata das áreas técnicas e de governança.
Considerando essa situação hipotética, elabore texto dissertativo abordando, necessariamente, os seguintes aspectos:
- as possíveis co…
