Questão FC483619
Um grande banco brasileiro sofreu um ataque de ransomware. Os sistemas ficaram inacessíveis quando os funcionários chegaram ao trabalho na manhã de segunda-feira e os clientes não
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Um grande banco brasileiro sofreu um ataque de ransomware. Os sistemas ficaram inacessíveis quando os funcionários chegaram ao trabalho na manhã de segunda-feira e os clientes não conseguiram acessar suas informações financeiras. Os sistemas internos do banco exibiam uma mensagem na tela dos computadores na qual se exigia um pagamento em bitcoins para a liberação dos dados. A equipe de segurança da referida instituição financeira identificou que o ataque começara durante o fim de semana e que os backups estavam criptografados.
Com referência a essa situação hipotética, julgue o próximo item, a respeito de ações para mitigar os danos causados pelo ataque de ransomware, recuperar as operações e prevenir futuros incidentes dessa natureza.
O pagamento do resgate representa a garantia da recuperação imediata de todos os dados criptografados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque o pagamento do resgate não assegura a recuperação imediata de todos os dados.
Os atacantes podem não fornecer as chaves de descriptografia, entregar chaves que não funcionam ou fornecer ferramentas que só recuperam parte dos arquivos. Além disso, o processo de descriptografia pode ser demorado e falho.
Mesmo após o pagamento, a integridade dos dados pode estar comprometida: arquivos corrompidos, metadados perdidos ou backdoors restantes que permitem novos incidentes.
Há também risco de extorsões adicionais e implicações legais e reputacionais ao financiar criminosos. Autoridades geralmente recomendam cautela e investigação forense antes de qualquer negociação.
As ações efetivas incluem ativar o plano de resposta a incidentes, realizar perícia, restaurar de backups isolados e testar integridade dos dados. Pagar não é garantia nem solução única.
Conteúdo do catálogo FC Concursos · Atualizado em