Questão FC375647
Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde, sofra um ataque ransomware, no qual criminosos criptografam
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2025
Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde, sofra um ataque ransomware, no qual criminosos criptografam os sistemas da entidade e exigem pagamento para liberar o acesso. Tal ataque poderia fazer com que o sistema ficasse indisponível por vários dias, provocando interrupção de serviços essenciais, como marcação de consultas, emissão de receita e comunicação entre hospitais, por exemplo. Com o objetivo de minimizar os impactos decorrentes de tais falhas, ou indisponibilidades significativas sobre as atividades do órgão ou da entidade nessa área, além de recuperar perdas de ativos de informação em nível aceitável, por intermédio de ações de resposta a incidentes e recuperação de desastres, o órgão público necessita da implementação do processo de gestão de:
- Segurança da informação.
- Riscos de segurança da informação.
- Continuidade de negócios em segurança da informação.
- Mudanças nos aspectos relativos à segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O processo de continuidade de negócios em segurança da informação visa garantir que um órgão público consiga manter ou retomar rapidamente operações críticas (marcações, receitas, comunicações) diante de incidentes graves, como um ataque ransomware.
Inclui o desenvolvimento de um Plano de Continuidade de Negócios (PCN) e planos correlatos de Resposta a Incidentes e Recuperação de Desastres, com procedimentos claros para contingência, restauração e comunicação.
As medidas típicas englobam backup isolado, redundância de sistemas, segmentação de rede, desligamento controlado e restauração priorizada dos serviços considerados essenciais.
Definem-se metas operacionais como RTO (tempo objetivo de recuperação) e RPO (ponto objetivo de recuperação de dados) para limitar perdas e impactos.
Por fim, testagem periódica, revisão após incidentes e integração com gestão de riscos e conformidade são fundamentais para manter o nível aceitável de disponibilidade e continuidade.
Conteúdo do catálogo FC Concursos · Atualizado em