Uma empresa está usando um servidor FTP legado para transferir dados financeiros para terceiros. O sistema legado não suporta SFTP, então um controle compensatório é necessário para proteger os dados financeiros confidenciais em trânsito. Qual das seguintes opções seria a mais apropriada para a empresa usar?

O SSH tunneling (ou encaminhamento de porta SSH) é a opção mais apropriada porque cria um canal seguro e criptografado através de uma rede insegura, como a internet. Isso permite que o tráfego FTP, que é inerentemente inseguro, seja encapsulado e protegido dentro do túnel SSH, garantindo a confidencialidade e integridade dos dados financeiros em trânsito. A Conexão Telnet é um protocolo inseguro que transmite dados em texto claro, o que a torna inadequada para dados financeiros confidenciais. A Instalação de patch é importante para a segurança geral do sistema, mas não criptografa o tráfego de dados em trânsito. A Criptografia de disco completo protege os dados em repouso, mas não os dados enquanto estão sendo transferidos pela rede.