Questão FC483101
Acerca de gestão de segurança e riscos, julgue o item que se segue. A versão atualizada da norma ABNT NBR ISO/IEC 27001 introduziu, em relação a sua versão anterior, novos controle
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Acerca de gestão de segurança e riscos, julgue o item que se segue.
A versão atualizada da norma ABNT NBR ISO/IEC 27001 introduziu, em relação a sua versão anterior, novos controles de segurança que atendem às necessidades de proteção para novas tendências e abordagens de cibersegurança; no entanto, mesmo com essa modificação, o número de controles foi reduzido de uma versão para a outra.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
ISO/IEC 27001:2022 atualizou os controles para refletir novas ameaças e práticas de cibersegurança, mas mesmo assim o total de controles diminuiu. A versão de 2013 trazia 114 controles; a revisão reorganizou, mesclou e excluiu itens, resultando em 93 controles na versão de 2022, dos quais foram incluídos 11 novos controles focados em necessidades atuais.
Essa redução ocorreu porque muitos controles antigos foram consolidados em controles mais abrangentes e outros foram removidos por redundância. O Anexo A foi reestruturado em áreas mais pragmáticas (organizacional, pessoas, físico, tecnológico) para facilitar o mapeamento. Exemplos de temas novos ou reforçados: *inteligência de ameaças*, segurança em nuvem, mascaramento de dados, prevenção de vazamento, codificação segura e monitoramento.
Portanto, a afirmação é correta: há novos controles relevantes, mas o número total foi reduzido pela consolidação e revisão.
Recomenda-se revisar o SGSI para realinhar controles ao contexto de risco atual.
Conteúdo do catálogo FC Concursos · Atualizado em