Questão 2974764

Adotar um cronograma de backup anual com cópias completas armazenadas em mídia física local, complementado por registros básicos de incidentes mantidos pelo Service Desk. A restauração seria feita apenas quando solicitada por áreas críticas, sem necessidade de testes prévios, priorizando a economia de recursos.

Implementar backups incrementais diários para os sistemas mais utilizados, mas sem incluir rotinas formais de verificação de integridade ou testes de recuperação. O tratamento de vulnerabilidades seria conduzido apenas quando houvesse evidências claras de exploração, evitando ações preventivas que possam gerar indisponibilidade.

Utilizar backups diferenciais semanais para todos os servidores e delegar a gestão de incidentes exclusivamente ao Service Desk, que registraria e encaminharia as ocorrências sem envolvimento direto da equipe de segurança da informação. A análise de vulnerabilidades seria feita de forma eventual, quando surgissem demandas específicas.

Implementar uma política de backup com cópias completas e incrementais armazenadas em locais distintos (on-premises e nuvem), realizar testes regulares de recuperação, estabelecer um processo formal de tratamento de incidentes com análise de causa raiz e plano de resposta e adotar um ciclo contínuo de gestão de vulnerabilidades com identificação, classificação, correção e verificação.

Utilizar exclusivamente backups automáticos na nuvem, sem manter cópias locais ou documentação detalhada dos procedimentos. O tratamento de vulnerabilidades seria feito por meio de atualizações ocasionais, aplicadas sem avaliação prévia de impacto ou priorização baseada em risco.