Uma empresa de comércio eletrônico, a LojaWeb, vem enfrentando um aumento de tentativas de ataques cibernéticos. Recentemente, houve uma campanha de phishing direcionada aos seus clientes, além de uma suspeita de ransomware que quase comprometeu os servidores de pagamento. A diretoria está preocupada e solicitou à equipe de TI uma avaliação completa de segurança dos sistemas para identificar vulnerabilidades e propor melhorias.
 
Com base na situação apresentada e nos conceitos discutidos no “Capítulo 1” do e-book Imersão Profissional: Avaliação de Segurança de Sistemas, explique:
 
a) Por que a avaliação de segurança é crucial para a LojaWeb nesse contexto? 
b) Quais metodologias e ferramentas você recomendaria para identificar e mitigar as ameaças mencionadas (phishing e ransomware)? 
c) Cite uma vulnerabilidade comum que deve ser investigada e como poderia ser explorada pelos atacantes. 
d) Como a análise forense poderia auxiliar caso o ataque de ransomware se concretizasse?

Observação: a entrega da atividade deve ser feita na caixa de texto a seguir. Atente-se, pois, após a finalização da atividade, não será possível realizar alterações no texto. Verifique a sua resposta antes de finalizar e salve uma cópia da resposta em sua máquina.

– Evite compartilhar sua resolução com colegas da turma. A expressão do aprendizado é pessoal e única de cada estudante. Preserve sua autoria e evite transtornos na replicação de sua resposta.
– Não são permitidas correções parciais no decorrer do módulo, pois a interpretação da atividade também faz parte da avaliação.
– Plágios e cópias indevidas serão penalizados com descontos na nota, podendo chegar a zero.
– Atenção ao prazo de entrega da atividade. Sugerimos que envie sua atividade antes do prazo final para evitar transtornos e lentidão nos servidores. Evite o envio de atividade em cima da hora!
 
Referência: 
FREIRE, F. Imersão Profissional: avaliação de segurança de sistemas. E-book, Brasília: 2024.