Questão FC483143
Acerca da gestão de riscos de TIC, julgue o seguinte item. A gestão de riscos de TIC deve focar exclusivamente a mitigação de ameaças externas, como ataques cibernéticos e falhas d
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca da gestão de riscos de TIC, julgue o seguinte item.
A gestão de riscos de TIC deve focar exclusivamente a mitigação de ameaças externas, como ataques cibernéticos e falhas de segurança, sem necessidade de considerar riscos internos, como erros operacionais, falhas de infraestrutura ou problemas de conformidade regulatória.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Gestão de riscos de TIC não pode se limitar às ameaças externas. A afirmação é errada porque riscos internos como erros operacionais, falhas de infraestrutura, problemas de configuração, ausência de patches, e riscos de conformidade podem provocar perdas de disponibilidade, vazamento ou corrupção de dados, e sanções legais.
O objetivo é proteger a confidencialidade, integridade e disponibilidade dos ativos. Isso exige identificação, avaliação e tratamento de riscos de todas as origens: humana, tecnológica, física e normativa. Exemplos práticos incluem erro humano que derruba um serviço, falha de energia no datacenter e não conformidade com normas.
Uma abordagem eficaz usa defesa em profundidade, políticas, treinamentos, monitoramento contínuo, e controles preventivos, detectivos e corretivos, além de gestão de fornecedores. Só assim a organização reduz riscos residuais a níveis aceitáveis.
Conteúdo do catálogo FC Concursos · Atualizado em