Questão de Segurança da Informação — Segurança Física e Controle de Acesso Físico — INSTITUTO AOCP 2024

Segurança física de sensores em redes wireless

Gabarito: letra B. A segurança física dos sensores de rede wireless é uma preocupação legítima e necessária: os locais de instalação em áreas públicas devem ser monitorados e configurados adequadamente, pois sensores fisicamente acessíveis podem ser violados, danificados ou removidos, comprometendo a detecção de intrusões. Essa é uma diretriz de boas práticas de segurança da informação, alinhada a normas como a ISO/IEC 27002, que trata da proteção física de equipamentos.

A segurança física é um dos pilares da segurança da informação. Ela protege equipamentos, infraestrutura e dados contra acessos não autorizados, desastres naturais e incidentes físicos. No contexto de um IDPS (Sistema de Detecção e Prevenção de Intrusões), os sensores são componentes críticos: eles captam o tráfego da rede e alimentam o sistema com dados para análise. Se um sensor for comprometido fisicamente — por exemplo, se um atacante o desconectar, danificar ou substituir —, o IDPS pode ficar cego para aquela área da rede, permitindo que ataques passem despercebidos. Por isso, a segurança física dos sensores é tão importante quanto a segurança lógica.

A norma ISO/IEC 27002, que fornece diretrizes para implementação de controles de segurança, aborda a proteção de equipamentos em seu controle 11.2. Ela orienta que os equipamentos sejam posicionados de forma segura, protegidos contra ameaças físicas e ambientais, e que o acesso a eles seja controlado. No caso específico de sensores de rede wireless instalados em áreas públicas, o risco é ainda maior, pois eles estão expostos a qualquer pessoa que circule pelo local. Portanto, é essencial que esses locais sejam monitorados (por exemplo, com câmeras de vigilância) e que os sensores sejam configurados adequadamente (por exemplo, com proteção contra adulteração e acesso restrito).

A alternativa B reflete exatamente essa necessidade: "Os locais de instalação de sensores da rede wireless nas áreas públicas devem ser monitorados e configurados de forma adequada." Isso está em linha com o princípio de defesa em profundidade, que preconiza a implementação de múltiplas camadas de segurança — físicas e lógicas — para proteger os ativos da organização.

As demais alternativas apresentam afirmações incorretas ou incompletas, que serão analisadas a seguir. O critério decisivo para separar a correta das incorretas é o reconhecimento de que a segurança física dos sensores é indispensável e que sua instalação deve ser planejada para minimizar riscos, não para facilitar manutenção ou ignorar ameaças.

Alternativa A — ❌ Incorreta

Afirma que os sensores devem ser instalados em locais de fácil acesso para facilitar a manutenção. Isso é um erro grave: locais de fácil acesso também são de fácil acesso para atacantes, que podem adulterar, danificar ou remover os sensores. A facilidade de manutenção não pode se sobrepor à segurança. O correto é instalar os sensores em locais protegidos e de acesso restrito, mesmo que isso dificulte a manutenção, que deve ser realizada por pessoal autorizado.

Alternativa B — ✅ Correta ⟵ GABARITO

Esta é a alternativa correta. Ela reconhece que os locais de instalação de sensores em áreas públicas devem ser monitorados e configurados adequadamente. O monitoramento (como CFTV) e a configuração adequada (como proteção contra adulteração) são medidas essenciais para garantir a integridade e o funcionamento dos sensores, evitando que sejam comprometidos fisicamente. Isso está alinhado às boas práticas de segurança física da informação.

Alternativa C — ❌ Incorreta

Afirma que a segurança física dos sensores não é uma preocupação porque eles possuem ferramentas de criptografia. Isso é um equívoco: a criptografia protege os dados em trânsito ou em repouso, mas não protege o hardware físico. Um sensor pode ser fisicamente violado, desconectado ou danificado, independentemente da criptografia. A segurança física é complementar à segurança lógica, e ambas são necessárias.

Alternativa D — ❌ Incorreta

Afirma que os sensores wireless são menos suscetíveis a problemas de segurança física do que os de rede cabeada. Na verdade, é o contrário: sensores wireless, por não estarem conectados fisicamente a um cabo, podem ser instalados em locais mais expostos e são mais fáceis de serem removidos ou adulterados sem deixar rastros óbvios. A segurança física é uma preocupação tanto para redes cabeadas quanto para wireless, mas a natureza sem fio pode aumentar a exposição.

Alternativa E — ❌ Incorreta

Afirma que a segurança física dos sensores não é importante desde que esteja protegido por firewall e antivírus. Isso é um erro conceitual: firewall e antivírus são controles lógicos que protegem contra ameaças de rede e malware, mas não protegem o hardware físico. Um sensor pode ser fisicamente comprometido (por exemplo, roubado ou danificado) mesmo com firewall e antivírus ativos. A segurança física é uma camada independente e essencial.

Gabarito: letra B