FC ConcursosFC Concursos

Flashcard FC486354

Por que é necessário o monitoramento permanente de riscos de segurança da informação?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2025

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

Por que é necessário o monitoramento permanente de riscos de segurança da informação?
Mostrar resposta e comentário

Resposta

Porque o cenário de segurança muda constantemente, exigindo detecção e reação contínuas para reduzir janelas de exposição.



• Cenário dinâmico: O cenário de segurança muda continuamente com novas vulnerabilidades, variantes de malware e ações de atores maliciosos que alteram probabilidade e impacto dos riscos.
• Ferramentas: SIEM, EDR, IDS/IPS, varreduras de vulnerabilidades e feeds de inteligência permitem detectar alterações, priorizar correções e ajustar controles em tempo hábil.
• Risco de ciclos longos: Confiar em ciclos de avaliação de 2 a 3 anos cria janelas de exposição inaceitáveis.
• Benefícios: O monitoramento permanente reduz tempo de detecção e resposta, fortalece o gerenciamento de incidentes e a continuidade do negócio.
• Políticas: Frequências podem ser definidas por criticidade, mas não eliminam a necessidade de observação e reação constantes.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483109

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo