Questões de Concurso

Um analista de segurança da informação foi alertado sobre um aumento significativo de ataques de phishing direcionados a funcionários de uma grande rede de varejo. Esses ataques visam obter credenciais de acesso a sistemas corporativos e informações financeiras. Para mitigar os riscos, a empresa decidiu implementar um treinamento de conscientização e reforçar as políticas de segurança.

(a)

A empresa deve focar apenas na instalação de antivírus robustos em todos os computadores, pois essa é a única medida eficaz contra phishing.

(b)

Os funcionários devem ser instruídos a clicar em todos os links recebidos por e-mail, pois a navegação segura é responsabilidade exclusiva do departamento de TI.

(c)

É essencial que os funcionários sejam treinados para identificar e-mails suspeitos, verificar a autenticidade dos remetentes e links, e nunca fornecer informações confidenciais em resposta a solicitações não verificadas.

(d)

A política de senhas deve ser flexibilizada, permitindo o uso de senhas curtas e fáceis de lembrar para agilizar o acesso, o que indiretamente dificulta a ação de crackers.

(e)

O uso de autenticação de dois fatores deve ser desativado para simplificar o processo de login e evitar que os usuários se sintam sobrecarregados com medidas de segurança adicionais.