Organizações sujeitas a eventos que podem interromper o funcionamento de sistemas e comprometer atividades essenciais. Diante desse cenário, são adotadas estratégias organizacionais e técnicas voltadas à preparação para eventos críticos e à priorização de processos relevantes e ao restabelecimento das atividades conforme previamente definidos. Considerando a situação apresentada, assinale o conceito de segurança da informação mais relacionado à estratégia descrita.

Alternativa C - Continuidade de negócios

A questão descreve um cenário onde organizações enfrentam riscos de interrupção de sistemas e atividades essenciais. O texto menciona explicitamente a adoção de estratégias para preparação, priorização e restabelecimento dessas atividades diante de eventos críticos.

Análise dos Conceitos

• Continuidade de Negócios (BCP): É exatamente o conjunto de práticas que visa garantir que as operações essenciais de uma organização continuem funcionando ou sejam restauradas rapidamente após um desastre ou interrupção. Isso envolve planos de recuperação de desastres e gestão de crises.
• Gestão de Identidades: Refere-se ao controle de acesso e autenticação de usuários (quem acessa o quê), não focando na recuperação de sistemas parados.
• Classificação da Informação: Trata de categorizar dados (ex: público, sigiloso) para definir níveis de proteção, mas não necessariamente como lidar com a paralisação total da empresa.
• Criptografia: É uma técnica de proteção de dados contra leitura não autorizada, focando na confidencialidade, não na disponibilidade operacional contínua.
• Engenharia Social: É uma tática de ataque que manipula pessoas para obter informações, sendo uma ameaça, não uma estratégia de defesa corporativa.

Conclusão

A descrição de "preparação para eventos críticos" e "restabelecimento das atividades" define o núcleo da Continuidade de Negócios. Portanto, a alternativa correta é a letra C.