Questão FC407020
Um órgão implementou sua Equipe de Tratamento e Resposta de Incidentes de Segurança Cibernética (ETIR) utilizando a sua equipe de Tecnologia da Informação (TI) com atuação primordi
Gestão da Segurança da Informação
FGV · 2024
Um órgão implementou sua Equipe de Tratamento e Resposta de Incidentes de Segurança Cibernética (ETIR) utilizando a sua equipe de Tecnologia da Informação (TI) com atuação primordialmente reativa e não exclusiva. As atividades reativas da ETIR terão prioridade sobre as outras determinadas pelos setores específicos de seus membros. A ETIR participará do processo de tomada de decisão sobre quais medidas deverão ser adotadas e poderá recomendar os procedimentos a serem executados ou as medidas de recuperação durante um ataque.
Quanto ao modelo de implementação de ETIR e sua autonomia, o órgão optou, respectivamente, por:
- modelo centralizado na equipe de TI e autonomia completa;
- modelo descentralizado com equipe multidisciplinar e autonomia completa;
- modelo descentralizado com equipe multidisciplinar e autonomia compartilhada;
- modelo utilizando a equipe de TI e autonomia compartilhada;
- modelo utilizando a equipe de TI e autonomia completa.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Modelo utilizando a equipe de TI com autonomia compartilhada significa que a resposta a incidentes é executada por profissionais internos de TI, sem formação de uma equipe exclusiva ou totalmente dedicada.
A descrição indica atuação primordialmente reativa e não exclusiva, ou seja, os membros mantêm vínculos com suas áreas de origem e só priorizam tarefas de resposta durante incidentes.
O termo autonomia compartilhada decorre do fato de que a ETIR participa do processo de tomada de decisão e pode recomendar procedimentos, mas não impõe medidas de forma independente; as ações são coordenadas com os setores envolvidos.
Assim, o modelo combina execução técnica pela TI com governança colaborativa entre áreas, permitindo resposta ágil sem conferir independência decisória plena à ETIR.
Conteúdo do catálogo FC Concursos · Atualizado em