Questão FC671283
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de p
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.
Com base nessa situação hipotética, julgue o item a seguir.
A ausência de autenticação multifator (MFA) no acesso remoto ao sistema clínico, mesmo com senhas fortes e VPN, representa uma falha crítica de segurança, pois isso compromete a estratégia de defesa em profundidade exigida em ambientes que lidam com dados sensíveis de saúde.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque, mesmo com senhas fortes e VPN, a ausência de autenticação multifator (MFA) deixa uma camada crítica de proteção ausente. Senhas podem ser comprometidas por phishing, reuse, keyloggers ou vazamentos; a VPN protege o canal, mas não garante a identidade do usuário.
Em ambientes que manipulam dados sensíveis de saúde, a defesa em profundidade exige controles sobre identidade, dispositivo e transporte. A MFA adiciona um fator independente que reduz drasticamente o risco de acessos não autorizados a prontuários e imagens DICOM armazenadas localmente em dispositivos pessoais.
Portanto, a implementação de MFA, junto com criptografia em repouso, gerenciamento de dispositivos móveis e políticas de acesso remoto, é essencial para conformidade e proteção eficaz dos dados clínicos.
Conteúdo do catálogo FC Concursos · Atualizado em