• AImplementar um processo de gestão de vulnerabilidades que classifique os riscos com base na criticidade dos ativos e na probabilidade de exploração, priorizando a aplicação de patches em um prazo definido e testando as correções em ambiente controlado antes da implantação em produção.
• BAdquirir uma ferramenta automatizada de varredura de vulnerabilidades que identifique todas as falhas existentes na rede, independentemente do risco, e aplicar todos os patches disponíveis imediatamente, sem necessidade de testes, para reduzir a exposição a ataques.
• CContratar um seguro cibernético que cubra os prejuízos financeiros decorrentes de vazamentos de dados e treinar os funcionários para reconhecerem tentativas de phishing, uma vez que a maioria dos incidentes é causada por erro humano.
• DEstabelecer um plano de continuidade de negócios que contemple a recuperação do sistema afetado em até 24 horas, com backups diários, e delegar ao CSIRT a responsabilidade exclusiva de aplicar patches sempre que uma nova vulnerabilidade for divulgada.
• ERealizar auditorias trimestrais de segurança para verificar a conformidade com as políticas internas e, em caso de não conformidade, aplicar sanções aos responsáveis pela gestão de patches, garantindo que as correções sejam aplicadas tempestivamente.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.