• AO ataque caracteriza-se como um ataque de força bruta, pois o criminoso tentou adivinhar a senha do funcionário por tentativa e erro. A medida de mitigação mais eficaz é a implementação de uma política de senhas que exija trocas a cada 30 dias e o uso de no mínimo 12 caracteres.
• BO ataque é um exemplo clássico de phishing, no qual o criminoso utiliza engenharia social para induzir a vítima a fornecer informações confidenciais. A medida de mitigação mais adequada é a adoção de autenticação de dois fatores (2FA), que, mesmo que as credenciais sejam capturadas, impede o acesso não autorizado sem o segundo fator.
• CTrata-se de um ataque de negação de serviço (DoS), pois o site falso sobrecarregou o navegador do funcionário, impedindo o acesso ao site legítimo do banco. A mitigação mais eficaz é a instalação de um firewall de aplicação web (WAF) para filtrar o tráfego malicioso.
• DO incidente configura um ataque de homem no meio (man-in-the-middle), no qual o criminoso intercepta a comunicação entre o funcionário e o banco. A medida de mitigação mais adequada é a utilização de uma VPN corporativa para criptografar todo o tráfego de rede.
• EO ataque é um exemplo de spear phishing, que se diferencia do phishing tradicional por ser direcionado a um alvo específico e utilizar informações personalizadas. A medida de mitigação mais eficaz é a conscientização dos usuários por meio de treinamentos periódicos sobre segurança da informação.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.