Alternativa D - A cibersegurança sustenta-se em um tripé (pessoas, processos e tecnologia), cujos pilares devem andar juntos.
Introdução
A cibersegurança não é apenas uma questão técnica ou de ferramentas de software. Ela é uma disciplina holística que exige a integração equilibrada de três elementos fundamentais para ser eficaz.
Qualquer abordagem que ignore um desses pilares deixa a organização vulnerável. O modelo mais aceito globalmente define esses pilares como:
- Pessoas: Usuários conscientes e treinados.
- Processos: Políticas, regras e procedimentos definidos.
- Tecnologia: Ferramentas, softwares e hardwares de proteção.
Análise das Alternativas
Vamos analisar por que a alternativa D é correta e as outras estão incorretas:
- A Tecnologia isoladamente (Errado): Softwares e firewalls falham se os usuários clicarem em links maliciosos ou usarem senhas fracas. A tecnologia é a ferramenta, mas não garante a segurança sozinha.
- As Pessoas (Errado): Os seres humanos são frequentemente citados como o "elo mais fraco", mas também são a primeira linha de defesa. Ignorar o fator humano torna qualquer sistema inseguro.
- Antivírus (Errado): Um antivírus é apenas uma camada de defesa. A segurança moderna exige múltiplas camadas (defesa em profundidade), incluindo criptografia, backups e controle de acesso.
- O Tripé (Correto): Esta alternativa descreve a realidade da gestão de riscos. Se você tem ótimas tecnologias, mas funcionários sem treinamento (pessoas) e sem regras claras (processos), o sistema falhará. Todos os pilares precisam funcionar em conjunto.
Conclusão
A resposta correta é a Alternativa D, pois reflete o princípio fundamental de que a segurança da informação depende da sinergia entre fatores humanos, organizacionais e técnicos.