Padrão de resposta da banca disponível
Uma organização de médio porte atuante no setor financeiro foi vítima de um ataque cibernético que comprometeu dados sensíveis de seus clientes e causou uma paralisação crítica em seus serviços por vários dias. Após a análise preliminar do incidente, constatou-se que o ataque havia explorado uma vulnerabilidade em uma aplicação web interna da organização. Verificou-se que a organização operava com controles de autenticação e autorização básicos, sem gerenciamento estruturado de identidades, e utilizava sistemas variados para autenticação, sem integração com SSO (single sign-on) ou com outros protocolos modernos. As estratégias de mitigação de riscos concentravam-se em ações empíricas isoladas da equipe, sem a adoção de padrões ou de ferramentas de monitoramento. Diante dos significativos prejuízos operacionais e de imagem sofridos pela organização após o ataque, a diretoria da empresa está exigindo a elaboração de um plano de resposta e mitigação, para evitar que eventos como o ocorrido se repitam.
Considerando a situação hipotética apresentada, elabore um texto dissertativo no qual se proponha uma estratégia de segurança cibernética e de prevenção contra ataques para a organização em apreço, abordando a relação entre boas práticas de gestão de identidades e de acesso. Em seu texto, atenda ao que se pede a seguir.
- 1Apresente uma explicação plausível para a vulnerabilidade explorada no ataque cibernético sofrido pela organização, bem como para os riscos a ela associados.15 pontos
- 2Cite ações e controles de segurança que podem ser implementados na referida organização para mitigar a ocorrência futura de riscos similares, mencionando padrões e frameworks reconhecidos e ressaltando as principais abordagens das estruturas indicadas.27 pontos
- 3Discorra sobre o papel de ferramentas de SIEM, IDS/IPS e IAM na segurança de infraestrutura de TI da organização.15 pontos
Nesta prova, faça o que se pede, usando, caso deseje, os espaços para rascunho indicados no presente caderno. Em seguida, transcreva os textos para o CADERNO DE TEXTOS DEFINITIVOS DA PROVA DISCURSIVA, nos locais apropriados, pois não será avaliado fragmento de texto escrito em local indevido.
Qualquer fragmento de texto além da extensão máxima de linhas disponibilizadas será desconsiderado. Também será desconsiderado o texto que não for escrito na(s) folha(s) de texto definitivo correspondente(s).
No Caderno de Textos Definitivos, a presença de qualquer marca identificadora nos espaços destinados à transcrição dos textos definitivos acarretará a anulação da sua prova discursiva.
Na questão discursiva, ao domínio do conteúdo serão atribuídos até 60,00 pontos, dos quais até 3,00 pontos serão atribuídos ao quesito apresentação (legibilidade, respeito às margens e indicação de parágrafos) e estrutura textual (organização das ideias em texto estruturado).
Total da questão: 60,00 pontos (57,00 pontos nos três aspectos pontuados + até 3,00 pontos de apresentação e estrutura textual).