Questão nº 38
Questão de Tecnologia da Informação · FCC TRT15 2024 (nº 38)
Um Tribunal que lida com informações de processos judiciais de pessoas identificou um incidente em que dados sensíveis foram acessados indevidamente por um funcionário. A ação que a equipe de Segurança da Informação deve priorizar na resposta ao incidente de segurança da informação, com base nas principais normas de Segurança da Informação, é:
- ARealizar uma investigação detalhada do incidente antes de tomar qualquer ação corretiva.
- BEstabelecer um plano de comunicação para informar as partes interessadas sobre o incidente. (alternativa correta)
- CDescartar as evidências do incidente após a recuperação dos sistemas afetados.
- DNotificar as autoridades competentes apenas se houver um impacto significativo nos dados dos envolvidos.
- EConduzir uma análise pós-incidente para identificar lições aprendidas apenas no caso de incidentes significativos.
Resposta comentada
Gabarito Alternativa B
Quando ocorre um incidente de segurança com dados sensíveis, a ação mais urgente não é só consertar o problema técnico, mas também gerenciar as consequências, o que inclui informar as pessoas afetadas e as autoridades de forma planejada e rápida.
- (A) Incorreta: A investigação é crucial, mas atrasar qualquer ação corretiva, incluindo a comunicação obrigatória, para uma investigação detalhada pode violar prazos legais e agravar o impacto. A comunicação é uma ação corretiva de gerenciamento de crise.
- (B) Correta: Em incidentes com dados sensíveis, como os de um Tribunal, a comunicação às partes interessadas (indivíduos, autoridades, etc.) é uma prioridade máxima, muitas vezes com prazos legais (ex: LGPD/GDPR), para gerenciar riscos legais, reputacionais e de conformidade.
- (C) Incorreta: Descartar evidências é um erro grave, pois impede a análise forense, a identificação da causa raiz e a responsabilização, além de ser prejudicial em processos legais.
- (D) Incorreta: Muitas regulamentações (como a LGPD) exigem notificação mesmo quando há risco de impacto significativo, e não apenas após a confirmação total do impacto, tornando o "apenas se" muito restritivo.
- (E) Incorreta: A análise pós-incidente para lições aprendidas deve ser feita após todos os incidentes, grandes ou pequenos, para aprimorar a segurança, e não é a ação a ser priorizada durante a resposta inicial.
Fonte: FCC TRT15 2024 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.