Questão FC407022
O tratamento e resposta a incidentes é uma operação complexa e vital para aumentar proteção de ativos cibernéticos conectados à internet, e diminuir o tempo de resposta aos ataques
Gestão da Segurança da Informação
FGV · 2024
O tratamento e resposta a incidentes é uma operação complexa e vital para aumentar proteção de ativos cibernéticos conectados à internet, e diminuir o tempo de resposta aos ataques. Por exemplo, um dos ataques de maior impacto atualmente é o DDoS (Distributed Denial of Service) que visa deixar serviços indisponíveis para usuários legítimos por meio da inundação dos recursos (de rede ou processamento) do servidor, com requisições de múltiplas fontes, geralmente infectadas (conhecidas como bots).
Nesse contexto, a resposta a esse tipo de incidente
- deve ser de responsabilidade exclusiva do CERT.br, que deve saná-lo solitariamente.
- deve estar condicionada à integração dos diversos CSITR na estrutura identificando vulnerabilidades exploradas e bots.
- deve ser calcada em simulações feitas anteriormente em pentest, com uma máquina única realizando um DDoS.
- não deve ser realizada em alguns casos, pois reportar ataques que atingem acima de 3Tbps é inútil.
- deve ser realizada pelo CSITR da empresa afetada, e ocultada dos demais CSITR para preservar a imagem da organização.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa destaca que a resposta a DDoS deve depender da integração dos diversos CSITR. Isso significa coordenação entre equipes internas e externas para agir de forma unificada e rápida.
Equipes integradas permitem compartilhamento de inteligência, correlação de logs e aplicação coordenada de playbooks para triagem, contenção e mitigação do ataque.
A identificação das vulnerabilidades exploradas orienta medidas corretivas permanentes (patches, regras de filtragem), enquanto a identificação dos bots e IOCs possibilita bloqueio, sinkholing e comunicação com ISPs.
Sem essa integração, ações ficam fragmentadas, elevando tempo de resposta e risco de recorrência; com ela, há maior eficiência operacional e redução do impacto.
Conteúdo do catálogo FC Concursos · Atualizado em