Um incidente de segurança com dados pessoais (ISDP) é um evento adverso que coloque em risco em risco a proteção de dados pessoais sob custódia de uma instituição, comprometendo os princípios de confidencialidade, integridade, disponibilidade ou autenticidade.

Correlacione as diferentes tipologias de ISDP às suas respectivas descrições operacionais.

1. Vazamento de dados pessoais.

2. Erros humanos.

3. Negação de serviço.

4. Exploração de vulnerabilidades.

( ) Aproveitamento de falhas de segurança em software, sistemas ou infraestrutura para obter acesso não autorizado a dados pessoais ou dados pessoais sensíveis.

( ) Divulgação não autorizada, por meios físicos ou digitais, de dados pessoais ou dados pessoais sensíveis.

( ) Ações não intencionais que resultam em violações de segurança, como envio de documentos com dados pessoais/sensíveis para destinatários errados, publicação não proposital de dados pessoais de titulares.

( ) Tentativa maliciosa de sobrecarregar um servidor, rede ou serviço online com um volume excessivo de tráfego, impedindo que usuários legítimos acessem esses recursos. Os ataques são realizados por meio de uma rede de computadores comprometidos chamados de “bots” ou “zumbis”, que são controlados remotamente por um invasor.

Tais descrições correspondem, respectivamente, às tipologias