88% confiança
What is the risk of allowing a laptop of an external worker connect to the company's network?
Questão
What is the risk of allowing a laptop of an external worker connect to the company's network?
Alternativas
A
The external worker's company has conducted all necessary security configurations. There is no danger for our network.
B
The laptop can possibly have a configuration that interrupts network operations.
C
Resposta certa
Due to the fact the laptop does not corresponds to our policies it can contain harmful software.
D
All computers in our network are secured. The laptop won't pose a danger.
Explicação
O risco principal de permitir que um laptop de um trabalhador externo se conecte à rede corporativa é que esse equipamento não está necessariamente sob os controles e políticas de segurança da empresa (ex.: antivírus/EDR, atualizações, hardening, criptografia, restrição de privilégios, conformidade).
Assim, ele pode estar infectado ou comprometido e, ao se conectar, pode:
- introduzir malware (vírus, ransomware, trojans);
- servir de ponto de entrada para movimentação lateral na rede;
- causar vazamento de dados ou captura de credenciais.
Analisando as alternativas:
- (1) e (4) são afirmações “sem perigo”, o que é incorreto em segurança.
- (2) até pode acontecer (configuração que atrapalhe a rede), mas é um risco secundário e menos central.
- (3) descreve o risco clássico e mais relevante: por não atender às políticas internas, pode conter software malicioso.
Carregando…