Seminário Técnico — segunda rodada
Apresentar um aprofundamento técnico em 20 minutos, com experimento reprodutível
Semana 14 Encontro conceitualMódulo IV — Segurança, privacidade e o futuro
Segurança e privacidade
Pessoas, processos e tecnologia: privilégio mínimo, criptografia, monitoramento — e a LGPD, que o livro não trata e o projeto exige.
- Semana
- 14 de 16 — ver data no cronograma
- Titularidade
- Docente
- Módulo
- IV — Segurança, privacidade e o futuro
Objetivos de aprendizagem
Ao fim deste Encontro você deve conseguir:
- Aplicar o princípio do privilégio mínimo a uma plataforma de dados concreta
- Distinguir criptografia em repouso de criptografia em trânsito e o que cada uma protege
- Projetar registro, monitoramento e alerta que sirvam a uma investigação real
- Identificar dado pessoal numa base pública e declarar base legal, retenção e descarte segundo a LGPD
O capítulo começa por pessoas, e essa ordem é a tese: a maior parte dos incidentes não explora uma falha criptográfica, explora alguém. Ferramenta não compensa hábito.
Privilégio mínimo é o princípio mais fácil de enunciar e o mais violado em
projeto de disciplina. Uma credencial de superusuário no docker-compose.yml
porque “é só desenvolvimento” é exatamente o hábito que o capítulo pede para não
formar — e é o mesmo arquivo que vira produção em algum momento.
A LGPD não está no livro, que é norte-americano, e entra aqui como complemento local obrigatório. Ela muda o problema de forma concreta: dado aberto governamental não é automaticamente dado sem titular. Base de benefício social, de contrato, de atendimento — todas carregam pessoa identificável ou reidentificável, e agregar duas bases anonimizadas pode reidentificar quem nenhuma das duas identificava sozinha. A E4 cobra essa análise por escrito.
Material complementar
- Fundamentos de Engenharia de Dados, Apêndice B — Rede em nuvem: zonas, regiões e custos de saída de dados
- PostgreSQL — Row Security Policies