Gabarito disponível
Texto-base:
Um grande banco brasileiro sofreu um ataque de ransomware. Os sistemas ficaram inacessíveis quando os funcionários chegaram ao trabalho na manhã de segunda-feira e os clientes não conseguiram acessar suas informações financeiras. Os sistemas internos do banco exibiam uma mensagem na tela dos computadores na qual se exigia um pagamento em bitcoins para a liberação dos dados. A equipe de segurança da referida instituição financeira identificou que o ataque começara durante o fim de semana e que os backups estavam criptografados.
Com referência a essa situação hipotética, julgue os próximos itens, a respeito de ações para mitigar os danos causados pelo ataque de ransomware, recuperar as operações e prevenir futuros incidentes dessa natureza.
O pagamento do resgate representa a garantia da recuperação imediata de todos os dados criptografados.
Um grande banco brasileiro sofreu um ataque de ransomware. Os sistemas ficaram inacessíveis quando os funcionários chegaram ao trabalho na manhã de segunda-feira e os clientes não conseguiram acessar suas informações financeiras. Os sistemas internos do banco exibiam uma mensagem na tela dos computadores na qual se exigia um pagamento em bitcoins para a liberação dos dados. A equipe de segurança da referida instituição financeira identificou que o ataque começara durante o fim de semana e que os backups estavam criptografados.
Com referência a essa situação hipotética, julgue os próximos itens, a respeito de ações para mitigar os danos causados pelo ataque de ransomware, recuperar as operações e prevenir futuros incidentes dessa natureza.
O pagamento do resgate representa a garantia da recuperação imediata de todos os dados criptografados.
Pagar o resgate não garante a recuperação dos dados.
Não há garantia de que os criminosos fornecerão a chave, de que a chave funcionará ou de que a recuperação será imediata e completa. Além disso, o pagamento incentiva novos ataques.
Análise das alternativas
A) Errada: afirma uma garantia que não existe. B) Correta: o pagamento não assegura recuperação.
Referência: Resposta a incidentes de ransomware.
Resolução comentada do VaiConcursos.