FC ConcursosFC Concursos

Flashcard FC486475

Por que dependências externas em soluções de MFA aumentam o risco de segurança?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda:

Por que dependências externas em soluções de MFA aumentam o risco de segurança?
Mostrar resposta e comentário

Resposta

Dependências externas aumentam o risco porque introduzem novos vetores de ataque e podem criar pontos únicos de falha que comprometem disponibilidade e segurança.


• Componentes externos: serviços como envio de SMS, provedores de identidade, bibliotecas ou APIs podem ser explorados por vulnerabilidades como interceptação, SIM swap, comprometimento do fornecedor ou falhas de integração.
• Ponto único de falha: quando um único componente externo é crítico para a autenticação, sua indisponibilidade ou comprometimento afeta todos os usuários.
• Recuperação insegura: processos de recuperação ou bypass mal projetados em dependências externas facilitam engenharia social e invasões.
• Mitigações: adotar fatores resistentes a phishing, redundância de provedores e controles rígidos de recuperação e auditoria.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483230

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo