Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes. De acordo com o guia NIST SP 800-61, a autoridade para confiscar equipamentos e monitorar ati

Gabarito

Errado

Comentário do professor

A afirmação é errada porque o NIST SP 800-61 orienta que as políticas de resposta a incidentes da organização devem definir claramente níveis de autoridade, incluindo a faculdade da equipe de resposta para confiscar ou desconectar equipamentos e para monitorar atividades suspeitas.

Isso não implica que toda investigação criminal seja conduzida internamente; quando houver indícios de crime, a coordenação com as agências de aplicação da lei é necessária. Ainda assim, o guia exige que a organização estabeleça, previamente, quem pode agir sobre sistemas, como preservar evidências e quando comunicar autoridades externas.

Portanto, a atribuição de confisco/monitoramento não é restrita exclusivamente à polícia, e faz parte do escopo das políticas internas de resposta a incidentes, conforme o NIST.