Uma empresa de médio porte sofreu um ataque de ransomware...
Imagem de fundo

Uma empresa de médio porte sofreu um ataque de ransomware...

Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou:


  1. Ausência de backups testados e atualizados.
  2. Falta de segmentação da rede e uso de senhas fracas.
  3. Política de Segurança da Informação não revisada nos últimos 5 anos.
  4. Comunicação confusa entre setores durante a resposta ao incidente, sem canal oficial para reporte.
  5. Acesso físico irrestrito à sala dos servidores.


Considerando as boas práticas de segurança da informação, qual seria a medida mais abrangente e prioritária a ser adotada após o incidente, visando a reduzir riscos futuros e alinhar a empresa às normas internacionais?


A

Instalar imediatamente novos antivírus e firewalls mais avançados.


B

Implementar um processo contínuo de gestão de riscos e revisão da PSI, alinhando criptografia, controles técnicos, físicos, comunicação e operações.


C

Restringir apenas o acesso físico aos servidores e instalar câmeras de monitoramento.


D

Priorizar a compra de novos servidores com maior capacidade de armazenamento para substituir os comprometidos.