A empresa Y foi contratada para eliminar/mitigar as ameaças
existentes após a migração dos serviços de uma multinacional
para a nuvem. A empresa Y iniciou o processo de identificação
dessas ameaças na nova infraestrutura utilizada e elencou como
principais ameaças a serem trabalhadas: funcionários maliciosos,
perda de dados ou vazamento e perfis de risco desconhecido.
Como contramedidas a essas ameaças, a empresa Y deverá
implementar, respectivamente: