Um diretor de segurança gostaria de evitar ransomware em sua organização. Quais são as duas técnicas que você deve recomendar?

Alternativas B e C

Um ataque de ransomware é um tipo de malware que sequestra dados ao criptografá-los, exigindo pagamento para restauração. Para evitar essa ameaça, a segurança deve focar na prevenção da infecção inicial e na correção de brechas exploradas pelos criminosos.

As duas técnicas mais eficazes recomendadas neste cenário são o treinamento de usuários e a manutenção de patches.

Análise Detalhada

Por que estas opções são corretas?

• Treinamento de Conscientização (Opção B):
• O principal vetor de entrada do ransomware é o phishing (e-mails maliciosos).
• Funcionários treinados conseguem identificar suspeitas e evitar clicar em links ou baixar anexos perigosos.
• O fator humano é frequentemente o elo mais fraco na cadeia de segurança.
• Manutenção de Patches e Atualizações (Opção C):
• Muitos ransomwares exploram vulnerabilidades conhecidas em sistemas operacionais ou softwares desatualizados.
• Aplicar patches regularmente fecha essas portas de entrada antes que sejam exploradas.
• A atualização automática garante que falhas críticas sejam corrigidas imediatamente.

Por que as outras opções não são ideais?

• Usar apenas aplicações de terceiros: Restringir-se a aplicativos externos não garante segurança; muitos softwares de terceiros podem conter vulnerabilidades ou serem vetores de ataque. O ideal é usar software de fontes confiáveis e com princípios de menor privilégio.
• Criptografar todos os dados: Embora a criptografia proteja a confidencialidade dos dados, ela não impede que o ransomware bloqueie o acesso às chaves ou mantenha o sistema travado. O backup seguro é a defesa contra a criptografia maliciosa, não a criptografia preventiva dos arquivos.

Conclusão

A combinação de educação humana (para evitar o clique inicial) e correção técnica (para fechar vulnerabilidades) forma a base da defesa contra ransomware.

Portanto, as recomendações corretas são:

1. Fornecer treinamento de conscientização em cibersegurança aos usuários.
2. Aplicar manutenções regulares de patches e atualizações automáticas.