Imagem de fundo

Considere que um agente mal-intencionado usa um ransomware...

Considere que um agente mal-intencionado usa um ransomware para criptografar os dados dos usuários de uma organização, impedindo o acesso a arquivos, bancos de dados e aplicativos. Em seguida, é exigido o pagamento de um resgate para a liberação do acesso.


Sabe-se que a organização foi, de fato, atacada, que houve negligência por parte do gestor de segurança, e que o ransomware apresentará uma mensagem de sequestro na tela ou adicionará um arquivo de texto (mensagem) nas pastas afetadas.


Com base no caso relatado, analise as afirmativas a seguir sobre formas de proteção contra ataques do tipo ransomware.


I. Fazer backup dos dados de modo regular e manter pelo menos um backup completo off-line.

II. Manter todos os softwares, incluindo os sistemas operacionais, atualizados e com patches de segurança.

III. Combinar boas práticas como monitoramento, softwares antimalware, treinamento e conscientização dos usuários.


Está correto o que se afirma em:


A

II e III, apenas.


B

I e III, apenas.


C

III, apenas.


D

II, apenas.


E

I, II e III.