Os ataques de phishing têm se tornado, cada vez mais, uma dor de cabeça corporativa. Ataques de phishing perpetrados por vários meios têm as organizações como alvo específico, são direcionados a seus colaboradores de todos os níveis, e muitas vezes são usados como parte de um ataque maior e mais grave. Quando bem-sucedidos, os ataques de phishing frequentemente têm colocado as organizações à mercê de problemas anteriormente improváveis ou fora do radar dos desafios corporativos usuais.
Considerando que o fragmento de texto acima tem caráter unicamente motivador, elabore um texto dissertativo a respeito de ataques de phishing, atendendo ao que se pede a seguir.
1 Descreva dois dos principais tipos de phishing especificamente direcionados a organizações (e seus colaboradores), exemplificando cada um. [valor: 11,00 pontos]
2 Indique quatro potenciais impactos dos ataques de phishing para os negócios. [valor: 8,00 pontos]
3 Proponha quatro medidas que podem ser tomadas em nível corporativo para evitar que ataques de phishing afetem as organizações. [valor: 9,50 pontos]
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
Ops! Esta questão ainda não tem resolução em texto.
Ops! Esta questão ainda não tem resolução em vídeo.
Questões Relacionadas
Um Tribunal Regional do Trabalho está em processo de implantação de um Sistema de Gestão da Segurança da Informação (SGSI), com o objetivo de proteger seus ativos críticos, incluindo sistemas judiciais, redes, infraestrutura tecnológica e dados sensíveis de servidores e jurisdicionados. Além disso, busca assegurar a proteção eficaz desses sistemas e informações com base nos cinco princípios fundamentais da Segurança da Informação: Confidencialidade, Integridade, Disponibilidade e Autenticidade.
O plano inclui a adoção de políticas compatíveis com a ISO/IEC 27001 e com a legislação brasileira (como a LGPD).
Considerando as informações apresentadas no texto apresente, para cada princípio, pe…
No ano de 2023, por meio do Edital do Pregão Eletrônico 05/2023, o Banco Central realizou processo licitatório visando a contratação de serviços continuados sem dedicação exclusiva de mão-de-obra aplicados à segurança cibernética do Banco Central do Brasil – BCB, sendo composto por dois itens, quais sejam: serviço técnico especializado de segurança cibernética por meio de Centro de Operações de Segurança Cibernética (Cyber Security Operation Center – CSOC) e serviço técnico especializado de Inteligência de Ameaças Cibernéticas (Cyber Threat Intelligence – CTI).
Algumas das atribuições das equipes de níveis N1 e N2 são detalhadas a seguir:
Enriquecer os dados dos alertas e i…
Em março de 2023, os sistemas SCADA de uma usina geradora e distribuidora de energia elétrica foram paralisados por três horas, o que afetou diretamente a distribuição de energia em três grandes cidades da região Nordeste do Brasil. Após a constatação de que a interrupção havia sido causada pela execução de um arquivo binário malicioso em uma estação crítica, o qual se caracterizava por polimorfismo, execução fileless e forte ofuscação, a Polícia Federal foi acionada, tendo sido o setor de informática forense o responsável pela resposta ao incidente, ao qual coube identificar o comportamento do malware e indicar possíveis ligações com ameaças persistentes avançadas (APT), além de buscar iden…
