Questão de Segurança da Informação — Segurança na Internet — FGV 2024
Segurança da InformaçãoSegurança na Internet
- Código
- fg097979
- Banca
- FGV
- Órgão
- TJ-AP
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista Judiciário - Apoio Especializado - Tecnologia da Informação - Segurança da Informação
Davi é o coordenador de TI da empresa X e está efetuando uma prova de conceito (POC) para a computação em nuvem de alguns serviços e informações. Durante esse processo, Davi identificou alguns riscos de segurança que são específicos aos ambientes de nuvem. Dentre eles, há as questões tecnológicas partilhadas, que consistem na entrega dos serviços de forma escalável através da partilha de infraestrutura. Muitas vezes, essa infraestrutura não foi projetada para oferecer o isolamento necessário para uma arquitetura multilocatária.Algumas contramedidas que devem ser implementadas por Davi para evitar os riscos da partilha são:
- Aespecificação dos requisitos de recursos humanos como parte de contrato legal e determinação dos processos de notificação de violação de segurança;
- Banálise do modelo de interfaces de segurança do provedor de nuvem e compreensão da cadeia de dependência associada à API;
- Cimplantação de técnicas de autenticação fortes de dois fatores, sempre que possível, e monitoramento proativo para detectar atividades não autorizadas;
- Dmonitoramento do ambiente para atividades não autorizadas e a promoção de forte autenticação para o controle de acesso administrativo e de operações;
- Eimplementação de uma forte API de controle de acesso e encriptação e proteção da integridade dos dados em trânsito.