Persuasão em engenharia social

Abstract

Este trabalho foi desenvolvido com o objetivo de verificar como as técnicas de persuasão são utilizadas e sua eficiência no cenário da segurança da informação, avaliando os casos em que o indivíduo está ou não vinculado à segurança da informação. Este objetivo pôde ser alcançado através de um levantamento teórico sobre as principais técnicas e princípios que influenciam no sucesso da persuasão, sendo estes já estudados ao longo do século passado. Após este levantamento, realizou-se uma pesquisa sobre casos reais de ataques de engenharia social que de alguma forma utilizaram essas técnicas e princípios para se verificar a verdadeira eficiência deles em casos comprovados. Realizou-se então uma pesquisa de campo com casos simulados destas técnicas para verificar a eficiência delas em um cenário próximo ao deste trabalho, com pessoas vinculadas ou não à segurança da informação. Através dos resultados obtidos desta pesquisa, chegou-se a duas conclusões: a primeira é que apenas algumas técnicas específicas foram notavelmente eficientes em persuadir o entrevistado, ou seja, apenas algumas técnicas influenciaram mais do que 50% da amostra. A segunda conclusão é que essas técnicas não possuem uma influência maior ou menor no fato da pessoa estar vinculada à segurança da informação, visto que a diferença entre a quantidade de pessoas persuadidas nos dois casos foram muito pequena.