O MPES mantém uma infraestrutura composta por servidores...

O MPES mantém uma infraestrutura composta por servidores Linux e Windows. Uma auditoria interna identificou que um servidor Linux responsável por rotinas automatizadas de backup deixou de executar cópias de segurança por vários dias sem que a falha fosse detectada pela equipe técnica.

A investigação revelou que:

(i) a rotina era agendada via cron e executada por um script Bash em contexto de superusuário;

(ii) a transferência dos arquivos para o servidor de destino utilizava autenticação por par de chaves SSH sem senha (passphrase), com a chave privada armazenada sem restrições de permissão;

(iii) não havia registro automatizado dos resultados de cada execução (log), nem mecanismo de alerta em caso de falha; e

(iv) o acesso administrativo ao servidor era realizado por múltiplos integrantes da equipe utilizando uma única conta compartilhada, sem identificação individual dos acessos.

Diante desse cenário, elabore um texto dissertativo único, abordando de forma articulada:

a. as principais falhas técnicas identificadas, indicando de forma objetiva o que está incorreto em cada uma delas;

b. os riscos de segurança e operacionais decorrentes dessas falhas; e

c. as medidas corretivas e preventivas recomendadas para cada falha identificada, em conformidade com as boas práticas de administração de sistemas Linux e de segurança da informação.