As estratégias de engenharia social em ataques cibernéticos: desafios e soluções.

Abstract

As estratégias de Engenharia Social em ataques cibernéticos representam uma grande ameaça no contexto da sociedade atual, desafiando a segurança da informação de empresas, organizações e indivíduos. Essas táticas exploram a natureza humana, em busca de enganar e manipular pessoas a fim de obter informações confidenciais, acesso a sistemas críticos e também, causar danos às organizações. Os crimes cibernéticos acabam causando grande preocupação nas empresas, já que elas podem ter grandes prejuízos que podem ir desde perdas financeiras a danos à sua imagem. Alguns dos desafios enfrentados pelas organizações são causados pela sofisticação dos atacantes, que utilizam informações pessoais disponíveis online para criar perfis com alto poder de convencimento e aumentar a veracidade de seus ataques. Além disso, a pressão por respostas rápidas e a falta de treinamento e conscientização entre os colaboradores tornam as organizações cada vez mais suscetíveis aos ataques de Engenharia Social. Para combater essas ameaças, é fundamental investir em conscientização e treinamentos relacionados a segurança, capacitando os colaboradores a identificar e relatar tentativas de Engenharia Social. Para este estudo foi realizada uma pesquisa quantitativa e qualitativa com colaboradores de uma empresa de Advocacia que não possuía políticas de Segurança da Informação, cujo objetivo era avaliar os conhecimentos sobre Engenharia Social e conscientizar sobre a importância de possuir estratégias e soluções para mitigação do risco causado por esse tipo de ataque.

Social engineering strategies in cyber attacks represent a major threat in today's society, challenging the information security of companies, organizations and individuals. These tactics exploit human nature to deceive and manipulate people in order to obtain confidential information, access critical systems and cause damage to organizations. Cybercrime causes great concern for companies, as they can suffer major losses, ranging from financial losses to damage to their image. Some of the challenges faced by organizations are caused by the sophistication of attackers, who use personal information available online to create profiles with high convincing power and increase the veracity of their attacks. In addition, the pressure for quick responses and the lack of training and awareness among employees make organizations increasingly susceptible to Social Engineering attacks. To combat these threats, it is essential to invest in security awareness and training, enabling employees to identify and report Social Engineering attempts. For this study, a quantitative and qualitative survey was carried out with employees of a law firm that did not have Information Security policies. The aim was to assess their knowledge of Social Engineering and raise awareness of the importance of having strategies and solutions in place.