Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue. Nos controles CIS, empresas que geralmente armazenam e processam informações confidenciais de cl

Gabarito

Certo

Comentário do professor

A afirmação é certa porque os Controles CIS organizam recomendações em Implementation Groups (IG) conforme o perfil de risco, a criticidade dos ativos e os recursos da organização.

IG1 cobre proteções básicas para ambientes com baixo risco. IG2 aplica-se a organizações de porte médio que armazenam ou processam dados confidenciais de clientes e exigem controles adicionais. IG3 destina-se a grandes empresas ou setores altamente regulados que lidam com informações muito sensíveis ou sofrem ameaças direcionadas.

Portanto, empresas que gerenciam dados confidenciais normalmente se enquadram em IG2 ou IG3, pois precisam de exigências técnicas e processuais mais robustas, além de atender a requisitos legais e a um maior risco de ataques.

Essa categorização também facilita alinhamento com frameworks como o NIST Cybersecurity Framework, pois baseia-se no impacto do negócio e nas obrigações regulatórias.