Questões de Concurso

Uma equipe de desenvolvimento de software está trabalhando em um projeto e precisa garantir que as informações geradas e utilizadas pela organização estejam protegidas contra acessos não autorizados e perdas. Eles discutem a importância de definir políticas claras e implementar medidas técnicas para salvaguardar os dados. Um dos membros da equipe levanta a questão sobre as diferentes formas como as ameaças podem se manifestar e como a organização pode se preparar para mitigar riscos.

(a)

A principal ameaça à segurança da informação são os ataques de negação de serviço (DoS), que visam indisponibilizar sistemas. A mitigação envolve apenas a instalação de antivírus atualizados em todos os computadores.

(b)

A segurança da informação abrange a confidencialidade, integridade e disponibilidade (CID). Ataques de phishing e malware são exemplos de ameaças que podem comprometer a integridade dos dados, exigindo políticas de senhas fortes e backups regulares.

(c)

Vulnerabilidades de software, como falhas em sistemas operacionais, são irrelevantes se a rede estiver protegida por um firewall robusto. A principal preocupação deve ser com o acesso físico às instalações.

(d)

Para garantir a segurança da informação, é suficiente implementar criptografia em todos os arquivos. As ameaças internas, como funcionários mal-intencionados, não representam um risco significativo em ambientes controlados.

(e)

A disponibilidade é o único pilar da segurança da informação que importa para a continuidade dos negócios. A confidencialidade e a integridade podem ser comprometidas em prol de um acesso mais rápido aos dados.