Flashcard FC486388
A gestão de riscos de TIC deve considerar apenas ameaças externas?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A gestão de riscos de TIC deve considerar apenas ameaças externas?
Mostrar resposta e comentário
Resposta
Não, a gestão de riscos de TIC deve considerar riscos internos e externos para proteger a confidencialidade, integridade e disponibilidade dos ativos.
• Riscos internos: erros operacionais, falhas de infraestrutura, problemas de configuração, ausência de patches e riscos de conformidade que podem causar perda de disponibilidade, vazamento ou corrupção de dados e sanções legais.
• Origem dos riscos: identificação, avaliação e tratamento devem abranger riscos de origem humana, tecnológica, física e normativa.
• Controles: defesa em profundidade, políticas, treinamentos, monitoramento contínuo, controles preventivos, detectivos e corretivos e gestão de fornecedores para reduzir riscos residuais a níveis aceitáveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483143
Conteúdo do catálogo FC Concursos · Atualizado em