A segurança da informação é essencial para as empresas que enfrentam ameaças como scan (busca de falhas na rede), fraude por links falsos, worms (vírus que causam danos e espionam) e, principalmente, engenharia social, em que o invasor manipula pessoas para obter dados sigilosos. A proteção envolve ações como manter antivírus e firmwares atualizados, aplicar políticas de acesso e adotar boas práticas de prevenção, inclusive por meio de uma política de segurança institucional.
Com base no texto sobre ameaças à segurança da informação, analise as afirmativas a seguir:
I. A engenharia social se diferencia das demais ameaças por não depender de falhas técnicas no sistema, mas sim da manipulação psicológica dos usuários para acessar informações.
II. Um dos principais meios de evitar ataques por “scan” e “worm” é manter sistemas atualizados e adotar barreiras de segurança e políticas de acesso.
III. A política de segurança de uma empresa pode eliminar totalmente os riscos de fraudes e ataques, desde que todos os funcionários estejam bem treinados.
É correto o que se afirma em: