Uma corretora de valores, especializada em serv...

457941204328472

Ano: 2026Banca: FGVOrganização: TJ-RJDisciplina: Segurança da InformaçãoTemas: Cibersegurança

Uma corretora de valores, especializada em serviços financeiros digitais, buscou a implementação do modelo Zero Trust após sofrer um ataque de ransomware que explorou credenciais de um colaborador remoto.

Com o objetivo de evitar novos ataques nesse sentido e se adequar aos princípios do modelo, a ação alinhada com o processo a ser executado pela corretora é:

utilizar firewalls tradicionais para proteger o perímetro da rede;

permitir acesso irrestrito à rede interna para dispositivos autenticados;

confiar em VPNs como única camada de segurança para usuários remotos;

conceder acesso baseado em função, sem considerar contexto ou comportamento;

implementar microssegmentação para isolar recursos críticos e limitar movimentos laterais.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro