Transmissão segura de dados pessoais e sensíveis em sistemas de comunicação assíncrona

Abstract

O presente trabalho tem como foco analisar e definir uma abordagem segura para transmissão de dados pessoais e sensíveis em sistemas de comunicação assíncronas, com foco na proteção dos dados transmitidos em ambientes empresariais. Amplamente adotada em sistemas distribuídos, como plataformas de pagamento, serviços financeiros e streaming, a comunicação assíncrona oferece escalabilidade e flexibilidade, mas enfrenta desafios significativos diante de ameaças cibernéticas, como interceptação de mensagens e ataques man-in-the-middle, entre outros. Este estudo busca identificar mecanismos eficazes para garantir a confidencialidade e a integridade das informações trocadas, considerando o aumento da dependência de comunicações confiáveis em todos os ramos da sociedade. A metodologia consiste em uma pesquisa exploratória e bibliográfica, baseada na revisão de artigos acadêmicos, whitepapers e documentação técnica de ferramentas baseados na comunicação assíncrona como Kafka e RabbitMQ. A análise aborda técnicas como criptografia de ponta a ponta, assinaturas digitais e políticas de entrega (at-least-once e exactly-once), visando mitigar os riscos em cenários de operação normalizados, alta latência ou instabilidade de rede. Espera-se com este trabalho mapear boas práticas de segurança aplicáveis a sistemas críticos e avaliar a eficácia dessas soluções na proteção contra vulnerabilidades comuns, além de distribuir um padrão encapsulado e pronto para ser usado nos diversos ambientes. A relevância deste trabalho reside na crescente necessidade de sistemas de mensageria seguros, que assegurem a privacidade dos dados e a confiança de usuários e empresas em um contexto de evolução tecnológica e ameaças digitais. Palavras-chave: Dados sensíveis e pessoais; Comunicação assíncrona e síncrona; Mensageria, Ataques.

This paper focuses on analyzing and defining a secure approach for transmitting personal and sensitive data in asynchronous communication systems, with a focus on protecting transmitted data in enterprise environments. Widely adopted in distributed systems such as payment platforms, financial services, and streaming, asynchronous communication offers scalability and flexibility, but faces significant challenges in the face of cyber threats, such as message interception and man-in-the-middle attacks. This study seeks to identify effective mechanisms to ensure the confidentiality and integrity of exchanged information, considering the increasing reliance on reliable communications in all sectors of society. The methodology consists of exploratory and bibliographic research, based on a review of academic articles, whitepapers, and technical documentation for tools such as Kafka and RabbitMQ. The analysis addresses techniques such as end-to-end encryption, digital signatures, and delivery policies (at-least-once and exactly-once), aiming to mitigate risks in scenarios involving normalized operation, high latency, or network instability. This work aims to map best security practices applicable to critical systems and evaluate the effectiveness of these solutions in protecting against common vulnerabilities. It also aims to distribute an encapsulated standard ready for use in various environments. The relevance of this work lies in the growing need for secure messaging systems that ensure data privacy and the trust of users and businesses in a context of technological evolution and digital threats. Keywords: Personal and Sensitive data; Synchronous and Asynchronous communication; Messaging.