Em relação à gestão de riscos, julgue o item subsequente. A eliminação das ameaças é uma das formas de gerenciar os riscos.

Gabarito

Errado

Comentário do professor

A afirmação foi julgada errada porque a eliminação das ameaças não figura como um tratamento de risco formal na prática de gestão de riscos (por exemplo, na ISO/IEC 27005). É impraticável eliminar todos os riscos: sempre haverá um risco residual decorrente de incertezas, limitações técnicas e fatores externos.

As abordagens reconhecidas para tratar o risco são, de forma sucinta: redução (mitigar probabilidade/impacto), transferência (seguro/contratos), aceitação (retenção do risco) e evitação (não realizar a atividade). Pode-se eliminar vulnerabilidades ou modificar ativos, mas raramente se elimina totalmente uma ameaça (por exemplo, atores maliciosos ou desastres naturais).

Portanto, afirmar que se "eliminam ameaças" como forma de gerenciar riscos é incorreto; o objetivo é reduzir e controlar o risco até um nível aceitável, considerando o risco residual.