O documento intitulado “Relatório de custo da violação de dados de 2023” apresenta quatro principais tipos de violações detectadas no período, quais sejam: (i) golpes de phishing, (ii) comprometimento ou roubo de credenciais de acesso, (iii) configuração incorreta de serviços ou aplicações do tipo nuvem e (iv) comprometimento de e-mail corporativo. Considerando esses eventos, julgue qual situação apresentada abaixo apresenta o conjunto “situação-ação” avaliados como incorretos.

Opções de pergunta 3:

Situação: Fábio, que está em Belo Horizonte, foi notificado por seu serviço de e-mail que uma tentativa incomum de login com as suas credenciais foi barrada por ter sido feita a partir de um computador localizado em Atlanta, Estados Unidos. Ação: Fábio, que já tinha o segundo fator de autenticação habilitado, ainda providenciou a troca de sua senha em homenagem ao pilar da prevenção.


Situação: Maurício foi designado para coordenar a migração da infraestrutura de serviços críticos/essenciais da sua empresa para um ambiente em nuvem provido por terceiros. Ação: como havia um prazo curto para a entrega, Maurício deixou as configurações de segurança inteiramente na gestão de uma equipe sem experiência e somente consultará o departamento de segurança da informação caso seja constatada uma falha de segurança.


Situação: Bruna, que trabalha na equipe de tecnologia da informação de uma empresa, foi notificada de que uma aplicação de uma empresa fornecedora precisa ser atualizada, pois existem diversas vulnerabilidades na versão atualmente usada. Ação: foi dada ciência da necessidade de atualização à equipe técnica e, em homenagem ao pilar da prevenção, essa atualização foi priorizada.


Situação: Roberta recebeu um e-mail e uma mensagem de texto de um remetente desconhecido afirmando que, a partir do clique em um link, é possível visualizar a lista dos próximos funcionários a serem demitidos na empresa. Ação: Roberta tomou o cuidado de não clicar em nenhum link e avisou a equipe que cuida de segurança da informação sobre o e-mail.