No que se refere a noções de segurança da informação, julgue o item a seguir. No âmbito organizacional, para a configuração do risco de segurança da informação é preciso haver, ent

Gabarito

Certo

Comentário do professor

A assertiva é correta porque o conceito de risco envolve dois elementos essenciais: a existência de um possível evento que cause dano e a probabilidade de esse evento ocorrer.

Na prática, o risco de segurança da informação surge quando uma ameaça pode explorar uma vulnerabilidade de um ativo, gerando um impacto negativo à organização. Sem impacto relevante ou sem possibilidade de ocorrência não se configura risco significativo.

Para quantificar, costuma‑se usar a relação \(R = P \times I\), onde \(P\) é a probabilidade e \(I\) o impacto. Por isso a gestão do risco prioriza identificar ativos, avaliar vulnerabilidades, estimar probabilidade e medir impactos.

Normas como a ISO 27005 orientam esse processo de avaliação e tratamento do risco no âmbito organizacional.