Questão FC183244
Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes. De acordo com o guia NIST SP 800-61, a autoridade para confiscar equipamentos e monitorar ati
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
De acordo com o guia NIST SP 800-61, a autoridade para confiscar equipamentos e monitorar atividades suspeitas em resposta a incidentes é restrita às agências de aplicação da lei; a definição dessa autoridade não cabe no escopo das políticas de resposta a incidentes das organizações.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está ERRADA porque o guia NIST SP 800-61 esclarece que a autoridade de confiscar equipamentos e monitorar atividades suspeitas durante um incidente de segurança não é exclusivamente prerrogativa das forças policiais. Na verdade, o papel das equipes de resposta a incidentes dentro das organizações é fundamental nesse processo. Essas equipes, formadas por especialistas em segurança, têm a responsabilidade de gerenciar e mitigar incidentes de segurança de forma eficaz.
O NIST ressalta que as políticas internas de resposta a incidentes devem incluir a definição clara de papeis e responsabilidades, permitindo que a equipe de resposta atue, inclusive, no que diz respeito a ações como a desconexão de equipamentos potencialmente comprometidos.
Isso demonstra que as organizações têm a soberania para agir em situações de risco antes de envolver autoridades externas, com o objetivo de proteger seus dados e sistemas. Portanto, a definição da autoridade das equipes de resposta a incidentes não apenas cabe, mas é essencial para a eficácia da política de gestão de incidentes nas empresas.
Conteúdo do catálogo FC Concursos · Atualizado em