Engenharia social: estratégias de proteção em ambientes corporativos

Abstract

O objetivo desta pesquisa foi contribuir para a proteção de dados confidenciais em ambientes corporativos, por meio da abordagem da Engenharia Social e suas implicações na segurança da informação. A pesquisa utilizou exemplos reais e acontecimentos históricos para ilustrar a relevância atual da engenharia social. A metodologia adotada envolveu a análise de casos comuns de ataques cibernéticos, por meio de uma coleta de informações no questionário. Com base nesses dados, foi desenvolvido um folheto informativo com medidas preventivas específicas para evitar golpes de engenharia social. Além disso, buscou-se conscientizar as organizações sobre as consequências da divulgação inadequada de dados, como parte essencial da política interna de Segurança da Informação, com o intuito de reduzir os índices de fraudes e golpes. Por meio da análise de casos de ataques cibernéticos e da elaboração de um folheto informativo com medidas preventivas, foi possível fornecer orientações úteis para evitar golpes de engenharia social. Além disso, conscientizar as organizações sobre as consequências da divulgação inadequada de dados demonstrou ser essencial para fortalecer a política interna de Segurança da Informação. Espera-se que as recomendações apresentadas neste estudo auxiliem na redução dos índices de fraudes e golpes, promover um ambiente mais seguro e protegido contra as ameaças da engenharia social.

The objective of this research was to contribute to the protection of confidential data in corporate environments, through the Social Engineering approach and its implications for information security. The research used real-life examples and historical events to illustrate the relevance of social engineering today. The methodology adopted involved the analysis of common cases of cyber-attacks, through the collection of information in the questionnaire. Based on this data, an information leaflet with specific preventive measures to avoid social engineering frauds was developed. In addition, an effort was made to make organizations aware of the consequences of inadequate data disclosure, as an essential part of the internal Information Security policy, with the aim of reducing fraud and fraud rates. Through the analysis of cases of cyber-attacks and the elaboration of an information leaflet with preventive measures, it was possible to provide useful guidelines to avoid social engineering frauds. In addition, making organizations aware of the consequences of inadequate data disclosure has proven to be essential to strengthen the internal Information Security policy. It is expected that the recommendations presented in this study will help to reduce the rates of fraud and frauds, promoting a safer and more protected environment against the threats of social engineering.