Considere a ocorrência de uma extorsão por parte de algum indivíduo mal-intencionado, que tem, em posse, alguns arquivos de terceiros. Ele reivindica ...

JUSTIFICATIVA O incidente de segurança em questão é o ataque que promove uma extorsão à vítima. O enunciado ilustra um dos riscos de segurança da informação que tem crescido muito. Nele, indivíduos mal-intencionados tomam posse de informações localizadas em computadores de empresas, mas não as removem: eles somente encriptam os dados, a fim de que ninguém consiga ter acesso às informações. A integridade verifica se os dados não sofreram alterações durante o processamento, para que possam permanecer preservados como foram criados. A disponibilidade determina o acesso aos dados diante da necessidade de acessá-los por parte dos indivíduos. Já uma ameaça pode ter as seguintes origens: acidental, ambiental, negligência ou falha humana. Exemplos são: interrupção, interceptação, fabricação e modificação. Por fim, um incidente de segurança corresponde a um evento adversativo (referente à segurança da informação) em suposição ou confirmado.