Questão FC483316
Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. Um plano de gestão de incidentes de segurança da informação deve
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte.
Um plano de gestão de incidentes de segurança da informação deve garantir, entre outras coisas, o sigilo absoluto dos fatos ocorridos após a detecção e contenção do incidente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é julgada errada porque exigir sigilo absoluto após detecção e contenção é equivocada.
Um plano de gestão de incidentes deve preservar a confidencialidade, mas também garantir o compartilhamento controlado de informações com equipes internas (resposta, forense, jurídica, comunicação), fornecedores e, quando aplicável, conformidade/reguladores e titulares afetados. O sigilo total pode impedir investigação forense, correção de vulnerabilidades e cumprimento de obrigações legais.
Após contenção, o incidente deve ser documentado, transferido para gestão de problemas para análise da causa raiz e usado em lições aprendidas. Portanto, a prática correta é equilibrar confidencialidade com necessidade de investigação, comunicação e transparência legal.
Conteúdo do catálogo FC Concursos · Atualizado em