Acerca da gestão de riscos, julgue o item a seguir. Define-se risco como a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização.

Gabarito

Errado

Comentário do professor

A afirmação está errada porque confunde risco com a ideia de uma causa potencial de incidente. Risco não é a causa; é uma medida que resulta da combinação entre a probabilidade de um evento ocorrer e as consequências desse evento.

Risco: a combinação da probabilidade de ocorrência e do impacto das consequências. Pode ser representado por \(Risco = Probabilidade \times Impacto\).

Ameaça: evento ou agente que pode explorar uma vulnerabilidade e provocar um incidente. Vulnerabilidade: fraqueza que permite essa exploração.

Exemplo: um hacker (ameaça) explora uma falha de software (vulnerabilidade); o risco é a probabilidade dessa exploração e o impacto do dano. Assim, definir risco como "causa potencial" descreve melhor uma ameaça, não o conceito correto de risco.