Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou: Ausência de backups testados e atualizados. Falta de segmentação da rede e uso de senhas fracas. Política de Segurança da Informação não revisada nos últimos 5 anos. Comunicação confusa entre setores durante a resposta ao incidente, sem canal oficial para reporte. Acesso físico irrestrito à sala dos servidores. Considerando as boas práticas de segurança da informação, qual seria a medida mais abrangente e prioritária a ser adotada após o incidente, visando a reduzir riscos futuros e alinhar a empresa às normas internacionais?

Instalar imediatamente novos antivírus e firewalls mais avançados.

Implementar um processo contínuo de gestão de riscos e revisão da PSI, alinhando criptografia, controles técnicos, físicos, comunicação e operações.

Restringir apenas o acesso físico aos servidores e instalar câmeras de monitoramento.

Priorizar a compra de novos servidores com maior capacidade de armazenamento para substituir os comprometidos.

Questão 3010386

Tecnologia da Informação · 2025

Questão

ID 3010386

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura Municipal de Monte Alegre de Minas

Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou:

Ausência de backups testados e atualizados.
Falta de segmentação da rede e uso de senhas fracas.
Política de Segurança da Informação não revisada nos últimos 5 anos.
Comunicação confusa entre setores durante a resposta ao incidente, sem canal oficial para reporte.
Acesso físico irrestrito à sala dos servidores.

Considerando as boas práticas de segurança da informação, qual seria a medida mais abrangente e prioritária a ser adotada após o incidente, visando a reduzir riscos futuros e alinhar a empresa às normas internacionais?

Estatísticas Cadernos

Questão 3010386

Continue estudando na plataforma