GabaritoE — Falhas na infraestrutura.
Gabarito: letra E. Incidentes com serviços de condicionamento de ar são classificados como falhas na infraestrutura, conforme o item 7.11 da ISO/IEC 27001 (proteção contra falhas em serviços de infraestrutura) e alinhados à classe genérica de “falhas técnicas” mencionada no item 8.2.3 da ISO/IEC 27005. O ar condicionado é um serviço de suporte à infraestrutura de TI, logo sua falha se enquadra nessa categoria.
A norma ISO/IEC 27005, em seu item 8.2.3 (Identificação das ameaças), orienta que as ameaças sejam identificadas por classes genéricas, como “ações não autorizadas, danos físicos, falhas técnicas”. Já a ISO/IEC 27001, item 7.11, trata especificamente dos serviços de infraestrutura:
ABNT NBR ISO/IEC 27001 item 7.11: As instalações de processamento de informações devem ser protegidas contra falhas de energia e outras disrupções causadas por falhas nos serviços de infraestrutura.
O condicionamento de ar é um típico serviço de infraestrutura, essencial para o funcionamento adequado dos equipamentos de TI. Portanto, um incidente nesse serviço se enquadra em Falhas na infraestrutura (alternativa E).
Falhas técnicas referem-se a problemas em hardware, software, redes ou sistemas de informação propriamente ditos, não a serviços de suporte como ar condicionado. A norma cita “falhas técnicas” como classe, mas o condicionamento de ar é infraestrutura física, não técnica no sentido estrito de TI.
Ameaças organizacionais envolvem fatores humanos, como erros de procedimento, falta de treinamento, atos intencionais de funcionários, etc. O mau funcionamento do ar condicionado é uma falha física/de infraestrutura, não organizacional.
Comprometimento de funções ou serviços é uma categoria mais ampla, mas na classificação de ameaças da ISO 27005 o foco é na origem da ameaça. Falha no ar condicionado compromete serviços, mas a causa é infraestrutura, não um comprometimento direto de funções (como uma pane lógica ou ataque cibernético).
Ameaças físicas incluem eventos como incêndio, inundação, terremoto, vandalismo, etc. O mau funcionamento do ar condicionado não é uma ameaça física (natural ou intencional externa), mas uma falha interna de infraestrutura.
Falhas na infraestrutura é a categoria que abrange disrupções em serviços de suporte como energia elétrica, refrigeração, cabeamento, etc. O ar condicionado é explicitamente um serviço de infraestrutura protegido pelo item 7.11 da ISO 27001. Assim, a alternativa está correta.
Para questões de classificação de ameaças na ISO 27005, lembre-se das classes genéricas: ações não autorizadas, danos físicos, falhas técnicas, e falhas na infraestrutura (englobadas nas falhas técnicas ou tratadas separadamente na 27001).
Link permanente: /questoes/qg470085