Uma análise da LGPD com foco em engenharia social

Abstract

Este projeto tem como objetivo demonstrar a importância do fator humano e seu impacto na conscientização das pessoas sobre engenharia social e segurança da informação, principalmente com a aprovação recente da LGPD – Lei Geral de Proteção de Dados, assunto este que está se tornando cada vez mais importante e necessário para todos atualmente. Dentro do tema fator humano, temos a engenharia social, que é uma técnica utilizada para roubo de dados e informações, através da manipulação da confiança das pessoas, utilizando de muita simpatia ou urgência, o engenheiro social consegue explorar brechas de segurança, encontrando assim, pontos frágeis e utiliza tais fragilidades a seu favor, para obter todas as informações pessoais ou mesmo empresariais que necessita. Sendo assim, um bom engenheiro social, habilidoso conseguiria utilizar facilmente suas técnicas para burlar os sistemas de segurança da informação de uma grande empresa através do fator humano, focando seu ataque em funcionários destreinados ou desatentos, conseguindo acesso à informações confidenciais que não deveriam ser de fácil acesso, o que poderia acarretar multas de altíssimo valor a empresa, segundo a nova Lei Geral de Proteção de Dados, além de sanções e severas punições, como também, ocasionar danos a sua reputação, podendo causar até mesmo, em casos extremos, o fechamento da empresa. Abordamos também no trabalho, como a LGPD pode ser explorada por engenheiros sociais, para que eles possam aplicar suas técnicas e conseguir extrair informações confidenciais de terceiros, sejam eles empresas ou pessoas físicas, através da persuasão ou da falta de conhecimentos sobre a lei, conseguindo assim, utilizá-las a seu favor.

This project aims to demonstrate the importance of the human factor and its impact on people's awareness of social engineering and information security, especially with the recent approval of the LGPD - General Data Protection Law, a subject that is becoming increasingly important and necessary for everyone today. Within the human factor theme, we have social engineering, which is a technique used to steal data and information, by manipulating people's trust, using a lot of sympathy or urgency, the social engineer can exploit security breaches, thus finding, weak points and uses these weaknesses to your advantage, to obtain all the personal or even business information you need. Thus, a good, skilled social engineer would easily be able to use his techniques to circumvent the information security systems of a large company through the human factor, focusing his attack on untrained or inattentive employees, gaining access to confidential information that he does not collect. easy access, which could result in very high fines for the company, according to the new General Data Protection Law, in addition to sanctions and severe punishments, as well as causing damage to its reputation, which may even cause, in extreme cases, the closing of the company. We also discuss at work, how the LGPD can be exploited by social engineers, so that they can apply their techniques and get information to extract confidential information from third parties, whether companies or individuals, through persuasion or lack of knowledge about the law, in doing so, use them in your favor.