Questão FC407080
Davi é o coordenador de TI da empresa X e está efetuando uma prova de conceito (POC) para a computação em nuvem de alguns serviços e informações. Durante esse processo, Davi identi
Gestão da Segurança da Informação
FGV · 2024
Davi é o coordenador de TI da empresa X e está efetuando uma prova de conceito (POC) para a computação em nuvem de alguns serviços e informações. Durante esse processo, Davi identificou alguns riscos de segurança que são específicos aos ambientes de nuvem. Dentre eles, há as questões tecnológicas partilhadas, que consistem na entrega dos serviços de forma escalável através da partilha de infraestrutura. Muitas vezes, essa infraestrutura não foi projetada para oferecer o isolamento necessário para uma arquitetura multilocatária.
Algumas contramedidas que devem ser implementadas por Davi para evitar os riscos da partilha são:
- especificação dos requisitos de recursos humanos como parte de contrato legal e determinação dos processos de notificação de violação de segurança;
- análise do modelo de interfaces de segurança do provedor de nuvem e compreensão da cadeia de dependência associada à API;
- implantação de técnicas de autenticação fortes de dois fatores, sempre que possível, e monitoramento proativo para detectar atividades não autorizadas;
- monitoramento do ambiente para atividades não autorizadas e a promoção de forte autenticação para o controle de acesso administrativo e de operações;
- implementação de uma forte API de controle de acesso e encriptação e proteção da integridade dos dados em trânsito.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa ressalta duas contramedidas essenciais para mitigar riscos de infraestrutura partilhada em ambientes multilocatários. Primeiro, o monitoramento do ambiente — com logs centralizados, correlação (SIEM), detecção de intrusão e análise comportamental — permite identificar tentativas de acesso indevido, movimentos laterais e anomalias que indicam comprometimento entre inquilinos.
Segundo, a promoção de autenticação forte para controles administrativos e operacionais (MFA, gerenciamento de contas privilegiadas e segregação de funções) reduz drasticamente o risco de comprometer credenciais que permitem alterar isolamento ou acessar recursos de outros clientes.
Em conjunto, essas medidas evitam acesso não autorizado e aceleram a detecção e resposta, preservando o isolamento lógico exigido em arquiteturas compartilhadas e minimizando impacto entre locatários.
Conteúdo do catálogo FC Concursos · Atualizado em