Para mitigar riscos de ameaças internas, é fundamental implementar medidas que limitem o acesso a informações sensíveis e garantam que apenas as pessoas necessárias tenham acesso a determinados dados. O princípio do menor privilégio é uma abordagem eficaz, pois assegura que os usuários tenham apenas as permissões necessárias para realizar suas funções, reduzindo assim o risco de acesso indevido ou uso mal-intencionado das informações. Analisando as opções: a) Restringir o acesso a dados com base no princípio do menor privilégio - Esta é uma medida eficaz para mitigar riscos de ameaças internas, pois limita o acesso desnecessário a informações sensíveis. b) Manter backups automáticos de todos os dados pessoais dos funcionários - Embora importante para recuperação de dados, não é uma medida direta para mitigar ameaças internas. c) Estabelecer políticas de compartilhamento irrestrito de informações - Isso aumentaria o risco de ameaças internas, pois permitiria acesso excessivo a dados. d) Monitorar apenas as atividades de usuários externos - Ignorar usuários internos pode deixar a organização vulnerável a ameaças internas. e) Permitir acesso irrestrito a sistemas corporativos para aumentar a produtividade - Isso também aumentaria o risco de ameaças internas, pois não limita o acesso a informações sensíveis. Portanto, a alternativa correta é: a) Restringir o acesso a dados com base no princípio do menor privilégio.