Questão de Noções de Informática — Segurança da Informação — Quadrix 2024

Antispyware e o fator humano na segurança da informação

Gabarito: CERTO. A eficácia de ferramentas como o antispyware realmente pode depender da conscientização e do comportamento do usuário, pois a prevenção contra pragas virtuais envolve não apenas a tecnologia, mas também práticas seguras como evitar clicar em links suspeitos e baixar softwares de fontes não confiáveis. Essa é uma premissa fundamental da segurança da informação, reforçada por normas como a ABNT NBR ISO/IEC 27001, que trata da conscientização e do comportamento humano como controles essenciais.

O antispyware é um programa de computador projetado para detectar e remover spywares, que são softwares maliciosos que se infiltram no sistema para coletar informações do usuário sem seu consentimento. Embora a ferramenta seja uma barreira técnica importante, ela não é infalível. Muitos spywares são distribuídos por meio de links maliciosos, anexos de e-mail ou downloads de sites não confiáveis, e é exatamente aí que o comportamento do usuário se torna um fator crítico. Se o usuário clicar em um link suspeito ou instalar um programa de origem duvidosa, ele pode permitir a entrada do spyware mesmo com o antispyware ativo, pois a ferramenta pode não ter detectado a ameaça antes da ação do usuário.

A norma ABNT NBR ISO/IEC 27001, que estabelece os requisitos para um sistema de gestão de segurança da informação (SGSI), aborda diretamente essa questão. O item 7.3 trata da "Conscientização" e determina que as pessoas que trabalham sob o controle da organização devem estar cientes da política de segurança da informação e das implicações da não conformidade. Já o item 6.3, sobre "Conscientização, educação e treinamento em segurança da informação", exige que o pessoal receba treinamento e educação apropriados. Esses itens mostram que a norma reconhece o fator humano como um pilar da segurança, complementando as soluções tecnológicas.

Na prática, a eficácia do antispyware é uma combinação de defesa técnica e defesa comportamental. Um usuário bem treinado, que evita clicar em links suspeitos, não baixa softwares de fontes não confiáveis e mantém o sistema atualizado, reduz drasticamente a probabilidade de infecção. Por outro lado, um usuário desatento pode comprometer até mesmo a melhor ferramenta de segurança. Portanto, a afirmação do enunciado está correta: a eficácia do antispyware pode depender da conscientização e do comportamento do usuário.

A banca explora aqui a noção de que a segurança da informação não é apenas uma questão técnica, mas também humana. O candidato que pensa que o antispyware é uma solução 100% automática e independente do usuário pode marcar errado, mas a realidade é que a prevenção contra pragas virtuais exige uma postura ativa do usuário. Essa é uma pegadinha clássica em provas de informática, que testa se o candidato entende a importância do fator humano na segurança.

✅ CERTO. A afirmação está correta, pois a eficácia do antispyware pode depender da conscientização e do comportamento do usuário, como evitar clicar em links suspeitos ou baixar softwares de fontes não confiáveis. Essa é uma premissa da segurança da informação, que envolve tanto medidas técnicas quanto o fator humano.

Gabarito: CERTO