No painel de pendências do órgão de trânsito, a senha atual aceita combinações muito fracas, como sequências numéricas. Como o time que cuida dos testes A/B da jornada de contratação depende desse painel para validar hipóteses, uma falha de acesso pode comprometer a segurança dos dados de trânsito. Proponho que a política de senha seja reforçada com requisitos mínimos de complexidade e troca periódica.
Conta em Formalização × Segurança e Conformidade, visão “Onde há oportunidade”.
Como a área foi escolhida
- Gravame 99%
- Infra e Cloud 1%
e mais 23 com probabilidade menor.
Relato cruzado: quem relata é do time Jornada Online, mas o objeto de que o evento fala é do time Gravame. Vale o dono: a área é Formalização.
| Dimensão | Resposta | Confiança | Alternativas |
|---|---|---|---|
| Área | Formalização › Gravame | 99% |
|
| Frente | Segurança e Conformidade › Vulnerabilidade e Exposição | 100% |
|
| Natureza | Proativo | 99% | |
| Severidade | 0,54 Nível 2 (nível 3 de 4) não vale para esta natureza | 34% | |
| Impacto esperado | 0,66 Nível 2 (nível 3 de 4) | 98% | |
| Causa raiz | Falta de Governança | 89% | |
| Urgência | 0,24 | sem confiança | |
| Problema | Sem problema | 90% |