Quiz sobre Ransomware na TechSoluções

Qual é o primeiro passo crucial que os funcionários da TechSoluções devem tomar ao identificar que seus computadores foram bloqueados por um ataque de ransomware?

• Tentar reiniciar o computador várias vezes.

• Relatar imediatamente o evento de segurança da informação.

• Desconectar o computador da rede para evitar a propagação.

• Ignorar a mensagem e aguardar a equipe de TI chegar.

Após o relato do ataque de ransomware, qual é a próxima ação fundamental que a equipe responsável da TechSoluções deve realizar de acordo com a ABNT NBR ISO/IEC 27002:2022?

• Iniciar imediatamente a restauração dos backups.

• Pagar o resgate exigido para desbloquear os sistemas.

• Avaliar e decidir se o evento se qualifica como um incidente de segurança da informação.

• Formatar os discos rígidos dos computadores afetados.

A implementação de quais procedimentos é essencial para conter a propagação do ransomware dentro da rede da TechSoluções, conforme a ABNT NBR ISO/IEC 27002:2022?

• Procedimentos de comunicação interna.

• Procedimentos de backup e restauração.

• Procedimentos de resposta a incidentes de segurança da informação, incluindo o isolamento de sistemas afetados.

• Procedimentos de treinamento de conscientização dos usuários.

De acordo com a ABNT NBR ISO/IEC 27002:2022, qual ação é crucial para a análise da causa raiz do ataque de ransomware e para futuras melhorias na segurança da TechSoluções?

• A restauração imediata dos sistemas para retomar as operações.

• A punição dos funcionários que clicaram em links maliciosos.

• A realização de uma análise pós-incidente para aprender com o ocorrido.

• A substituição de todos os computadores afetados por novos.

Durante o processo de resposta ao incidente de ransomware, a coleta e preservação de logs e arquivos relevantes são importantes para a investigação. Qual item da ABNT NBR ISO/IEC 27002:2022 aborda essa necessidade?

• 5.24 Planejamento e preparação da gestão de incidentes de segurança da informação.

• 5.28 Coleta de evidências.

• 5.29 Segurança da informação durante a disrupção.

• 6.8 Relato de eventos de segurança da informação.

Em um cenário de paralisação das operações devido ao ransomware, qual aspecto a TechSoluções deve considerar para manter um nível apropriado de segurança da informação, conforme a ABNT NBR ISO/IEC 27002:2022?

• Acelerar a restauração dos sistemas sem verificar a integridade dos dados.

• Suspender todas as medidas de segurança para facilitar a recuperação.

• Planejar como manter a segurança da informação durante a disrupção.

• Confiar na segurança dos sistemas offline para proteger as informações críticas.

A existência de quais mecanismos na TechSoluções é fundamental para que os funcionários possam comunicar de forma eficaz e oportuna o ataque de ransomware, alinhado ao que preconiza a ABNT NBR ISO/IEC 27002:2022?

• Um sistema de backup automático dos dados dos usuários.

• Canais apropriados para o relato de eventos de segurança da informação.

• Políticas de uso aceitável de equipamentos da empresa.

• Um programa de treinamento anual sobre segurança cibernética.

Qual item da ABNT NBR ISO/IEC 27002:2022 ressalta a importância de informar e treinar os funcionários da TechSoluções sobre os riscos de ataques como ransomware e como proceder em caso de suspeita?

• 5.24 Planejamento e preparação da gestão de incidentes de segurança da informação.

• 8.7 Proteção contra malware.

• 8.16 Monitoramento de segurança e registros.

• 6.3 Conscientização, educação e treinamento em segurança da informação.

Embora o ataque de ransomware seja lógico, a segurança dos servidores e outros equipamentos de TI da TechSoluções que podem ser usados na resposta e recuperação é importante. Qual item da ABNT NBR ISO/IEC 27002:2022 trata da proteção física desses ativos?

• 8.7 Proteção contra malware.

• 8.16 Monitoramento de segurança e registros.

• 7.1 Perímetros de segurança física.

• 5.28 Coleta de evidências.

Para prevenir ou mitigar futuros ataques de ransomware, quais medidas de controle a TechSoluções deveria ter implementado ou revisar, conforme a ABNT NBR ISO/IEC 27002:2022?

• Apenas a instalação de firewalls em todos os computadores.

• A proibição total do uso de dispositivos USB.

• Medidas preventivas e de detecção de software malicioso, como antivírus atualizado e análise de arquivos suspeitos.

• A obrigatoriedade de troca de senhas a cada 24 horas.