Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. Quando um incidente que envol

Gabarito

Errado

Comentário do professor

A afirmação está errada porque, segundo a ISO/IEC 27005:2019, o impacto imediato (operacional) pode ser classificado como direto ou indireto, e violações de obrigações estatutárias ou regulatórias integram o rol de impactos indiretos, não diretos.

O impacto direto refere-se a efeitos operacionais e financeiros imediatos, como reposição de ativos, custos de restauração e paralisação de serviços. Já o impacto indireto engloba consequências secundárias que afetam o negócio ao longo do tempo, por exemplo multas, litígios, perda de confiança e custos de oportunidade gerados por uma violação regulatória.

Portanto, classificar uma violação regulatória como impacto operacional direto contraria a norma; por isso o item foi julgado como Errado.