Questões de Concurso

Um profissional de segurança da informação está avaliando os riscos associados ao uso de dispositivos de armazenamento removíveis em uma rede corporativa. Ele precisa orientar os colaboradores sobre as ameaças comuns e as medidas de proteção para evitar infecções por malware e o vazamento de dados sensíveis. A análise deve considerar tanto a segurança física quanto a lógica dos dados.

(a)

A segurança física de um pendrive se resume a protegê-lo contra danos físicos, como quedas ou umidade. Em relação à segurança lógica, a principal medida é evitar o uso de senhas fortes, pois elas podem ser esquecidas e dificultar o acesso em caso de emergência.

(b)

Ameaças comuns a dispositivos de armazenamento incluem vírus, worms e ransomware. Para mitigar esses riscos, é fundamental manter o antivírus atualizado, evitar conectar o dispositivo em computadores desconhecidos e realizar backups regulares dos dados armazenados.

(c)

A classificação da informação é irrelevante para dispositivos de armazenamento removível, pois todos os dados neles contidos devem ser tratados com o mesmo nível de segurança. A principal vulnerabilidade reside na facilidade de perda ou roubo físico do dispositivo.

(d)

A análise de riscos deve focar exclusivamente em ataques de negação de serviço (DoS), pois estes são os mais comuns e prejudicam a disponibilidade dos dados. Ataques de engenharia social não representam uma ameaça significativa para pendrives.

(e)

A segurança lógica de um pendrive é garantida apenas pela formatação periódica do dispositivo, que apaga todos os dados e, consequentemente, qualquer malware. Não há necessidade de preocupação com senhas ou criptografia, pois os ataques a esses dispositivos são raros.