Questão FC109043
A respeito de ataques em redes e aplicações corporativas, julgue o próximo item. Ataques da ransonware podem ser detectados de forma preditiva, logo depois de começar a infecção e
Segurança da Informação
CEBRASPE (CESPE) · 2022
Ataques da ransonware podem ser detectados de forma preditiva, logo depois de começar a infecção e antes de finalizar a infecção.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação referente à capacidade de detectar ataques de ransomware de maneira preditiva apresentou uma visão equivocada. Ransomware, que se caracteriza pela sua natureza de sequestrar arquivos e exigir pagamento para a recuperação, atua de maneira extremamente rápida. Uma vez ativado, ele pode começar a criptografar dados em questão de segundos, frequentemente em menos de 3 segundos.
Portanto, é altamente improvável que existam sistemas ou protocolos capazes de prever com eficácia a infecção antes que o processo de criptografia se inicie. A detecção de um ataque já em andamento se torna um desafio monumental quando falamos de um tempo de resposta tão curto.
O ideal para mitigar os efeitos de um ataque desse tipo é manter um backup regular e eficaz dos dados. Assim, mesmo que a infecção ocorra, a recuperação das informações será possível sem a necessidade de ceder às exigências dos criminosos. Portanto, podemos afirmar com segurança que o ITEM ESTÁ ERRADO.
Conteúdo do catálogo FC Concursos · Atualizado em