Engenharia Social

Em Segurança da informação, chama-se Engenharia Social as práticas utilizadas para obter acesso a informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança das pessoas. Para isso, o golpista pode se passar por outra pessoa, assumir outra personalidade, fingir que é um profissional de determinada área, etc. É uma forma de entrar em organizações que não necessita da força bruta ou de erros em máquinas. Explora as falhas de segurança das próprias pessoas que, quando não treinadas para esses ataques, podem ser facilmente manipuladas.
Historico
O termo engenharia social ficou mais conhecido em 1990, através do famoso hacker Kevin Mitnick que começou suas trapaças ao burlar o sistema de cartão de ônibus, conseguindo passagens gratuitamente. Depois passou a desmantelar redes telefônicas e finalmente entrou no mundo da informática para continuar com seus crimes.

ele invadiu computadores, corporações, redes e ainda desmantelou a segurança de alguns departamentos importantes do governo americano e diversas grandes empresas da área. preso, em 1995. Sua sentença foi de cinco anos e mais três em liberdade condicional, mas sem poder se aproximar de um computador.
Passados estes anos, o cracker interrompeu sua vida ilícita e passou a fazer uso de seus conhecimentos positivamente, abrindo, inclusive, uma empresa de proteção à informações pessoais. Kevin já deu várias palestras sobre o tema, inclusive uma no Brasil, no final de 2006.
Evitando a Engenharia Social
Especialistas afirmam que a medida que nossa sociedade torna-se cada vez mais dependente da informação, a engenharia social tende a crescer e constituir-se numa das principais ameaças aos sistemas de segurança das (grandes) organizações. Entretanto, embora as situações apresentadas acima sejam um tanto indesejáveis e até certo ponto assustadoras, há mecanismos através dos quais uma organização pode implementar a fim de detectar e prevenir ataques de engenharia