Gabarito disponível
Texto-base:
Um grande banco brasileiro sofreu um ataque de ransomware. Os sistemas ficaram inacessíveis quando os funcionários chegaram ao trabalho na manhã de segunda-feira e os clientes não conseguiram acessar suas informações financeiras. Os sistemas internos do banco exibiam uma mensagem na tela dos computadores na qual se exigia um pagamento em bitcoins para a liberação dos dados. A equipe de segurança da referida instituição financeira identificou que o ataque começara durante o fim de semana e que os backups estavam criptografados.
Com referência a essa situação hipotética, julgue os próximos itens, a respeito de ações para mitigar os danos causados pelo ataque de ransomware, recuperar as operações e prevenir futuros incidentes dessa natureza.
A referida instituição financeira pode resolver o problema sem pagar o resgate, utilizando os backups de dados.
Um grande banco brasileiro sofreu um ataque de ransomware. Os sistemas ficaram inacessíveis quando os funcionários chegaram ao trabalho na manhã de segunda-feira e os clientes não conseguiram acessar suas informações financeiras. Os sistemas internos do banco exibiam uma mensagem na tela dos computadores na qual se exigia um pagamento em bitcoins para a liberação dos dados. A equipe de segurança da referida instituição financeira identificou que o ataque começara durante o fim de semana e que os backups estavam criptografados.
Com referência a essa situação hipotética, julgue os próximos itens, a respeito de ações para mitigar os danos causados pelo ataque de ransomware, recuperar as operações e prevenir futuros incidentes dessa natureza.
A referida instituição financeira pode resolver o problema sem pagar o resgate, utilizando os backups de dados.
Com os backups criptografados, não é possível resolver apenas com eles.
O enunciado informa que os backups também foram criptografados. Assim, não se pode afirmar que a instituição resolve o problema apenas usando os backups, pois estes foram comprometidos. Seria preciso ter cópias isoladas (offline/imutáveis), o que o texto não indica.
Análise das alternativas
A) Errada: desconsidera que os backups foram afetados. B) Correta: nas condições descritas, os backups não resolvem.
Referência: Ransomware e estratégia de backup.
Resolução comentada do VaiConcursos.