Proteção preventiva contra ransomware
Gabarito: letra E. Embora pareça contraintuitivo, utilizar VPNs em redes WiFi públicas é uma medida preventiva contra ataques que exploram a interceptação de tráfego em redes inseguras – um vetor comum para a instalação de ransomware. A VPN criptografa a comunicação, impedindo que um atacante capture credenciais ou injete malware durante a transmissão.
A questão descreve um cenário em que um hacker acessou o servidor e criptografou arquivos. Uma forma comum de invasão é o uso de redes WiFi públicas sem proteção, onde o tráfego pode ser monitorado e manipulado. O uso de uma VPN cria um túnel criptografado, protegendo os dados contra interceptações e ataques man-in-the-middle, reduzindo o risco de infecção por ransomware.
Alternativa A — ❌ Incorreta
Evitar armazenamento em nuvem não impede o ataque; o ransomware pode criptografar arquivos locais ou em qualquer local acessível. A nuvem não é o vetor principal.
Alternativa B — ❌ Incorreta
Evitar segmentar a rede é uma prática oposta à segurança. A segmentação limita a propagação de ameaças; evitá-la aumentaria o risco.
Alternativa C — ❌ Incorreta
Tratar dados internos como inseguros é um princípio de segurança (zero trust), mas não é uma ação técnica preventiva específica contra o ataque descrito.
Alternativa D — ❌ Incorreta
Usar diversas fontes para baixar arquivos aumenta a exposição a malware, não previne.
Alternativa E — ✅ Correta ⟵ GABARITO
Utilizar VPNs em redes WiFi públicas protege a comunicação contra interceptação, prevenindo que o invasor obtenha acesso inicial ao sistema para implantar ransomware. É uma medida concreta e diretamente relacionada ao vetor de ataque via redes inseguras.
Gabarito: letra E.