Imagem de fundo

Durante o segundo semestre, uma Universidade Pública...

Durante o segundo semestre, uma Universidade Pública enfrentou uma crise causada por um ataque cibernético que comprometeu o acesso aos sistemas acadêmicos e administrativos por mais de duas semanas. Com a interrupção dos sistemas de matrícula, protocolo e pagamentos, somada à pressão de estudantes, servidores e fornecedores, a gestão foi levada a tomar decisões urgentes sem um plano de resposta previamente estruturado. A falta de canais de comunicação interna definidos dificultou a orientação das equipes e o repasse de informações corretas à comunidade universitária. Após a estabilização parcial da infraestrutura de TI, a administração iniciou um processo de revisão dos procedimentos e de identificação de vulnerabilidades organizacionais. Com base no caso apresentado e nos princípios da gestão de crises organizacionais, assinale a alternativa correta.


A

A resposta à crise foi prejudicada pela ausência de um plano estratégico de expansão, já que o foco da universidade estava concentrado na ampliação de cursos e infraestrutura física, o que inviabilizou a preparação para incidentes de origem tecnológica.


B

A paralisação dos sistemas administrativos poderia ter sido evitada com maior rigor no cumprimento das rotinas operacionais, pois os fatores humanos tendem a ser secundários em eventos de natureza cibernética.


C

A ausência de protocolos de resposta e de canais de comunicação interna contribuiu para a amplificação dos efeitos da crise, demonstrando a importância de planos específicos de continuidade institucional e gestão de riscos em ambientes públicos.


D

A decisão de agir de forma improvisada é recomendada em situações imprevistas, desde que acompanhada de reuniões de alta gestão, não sendo necessário documentar os aprendizados obtidos com a experiência.


E

Em instituições públicas, a responsabilidade pela prevenção e resposta a crises está vinculada exclusivamente às áreas técnicas, especialmente tecnologia da informação e patrimônio, não cabendo à alta administração conduzir processos integrados de gestão de risco.