Questão em destaque · Q4383439

Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou: Ausência

IDEAP · Prefeitura de Monte Alegre de Minas · 2025

Resolva a questão abaixo e continue estudando com o banco de questões.

P4383439

ID: 4383439

Informática · Língua PortuguesaAssunto: Segurança Física, Lógica e Controle de Acesso · Malwares, Firewall e Criptografia

Banca: IDEAP

Ano: 2025

Nível: Médio

Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou:

Ausência de backups testados e atualizados.
Falta de segmentação da rede e uso de senhas fracas.
Política de Segurança da Informação não revisada nos últimos 5 anos.
Comunicação confusa entre setores durante a resposta ao incidente, sem canal oficial para reporte.
Acesso físico irrestrito à sala dos servidores.

Considerando as boas práticas de segurança da informação, qual seria a medida mais abrangente e prioritária a ser adotada após o incidente, visando a reduzir riscos futuros e alinhar a empresa às normas internacionais?