Engenharia social

ENGENHARIA SOCIAL

DEFINIÇÃO
A Engenharia social está inserida como um dos desafios mais complicados no campo de vulnerabilidades encontradas na gestão da Segurança da Informação. Um ataque eficiente de engenharia social ocorre quando os alvos são pessoas ingênuas ou aquelas que desconhecem as práticas de segurança.
Segundo a cartilha de segurança do CERT/BR (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil), engenharia social é “um método de ataque onde alguém faz o uso da persuasão, muitas vezes abusando da ingenuidade ou confiança do usuário, para obter informações que podem ser utilizadas para ter acesso não autorizado a computadores ou informações”. Fernando Nicolau Freitas Ferreira (MODULO 2005)
Há várias interpretações sobre a Engenharia Social, uma delas segundo a Konsultex Informática, empresa de softwares especializada em gerenciamento de projetos, é:
“Engenharia social é a ciência que estuda como o conhecimento do comportamento humano pode ser utilizado para induzir uma pessoa a atuar segundo seu desejo. Não se trata de hipnose ou controle da mente, as técnicas de Engenharia Social são amplamente utilizadas por detetives, e magistrados. Também é utilizada para lograr todo tipo de fraudes, inclusive invasão de sistemas eletrônicos.” (KONSULTEX, 2003)
Ou segundo um dos maiores especialistas na arte da engenharia social, Kevin Mitnick: “É um termo diferente para definir o uso de persuasão para influenciar as pessoas a concordar com um pedido” (MITNICK, 2003)

PERFIL DE UM ENGENHEIRO SOCIAL
O Engenheiro Social é uma pessoa agradável. Ou seja, uma pessoa educada, carismática, simpática, flexível, criativa e dinâmica. Possuindo uma conversa bastante envolvente.

FERRAMENTAS DO ENGENHEIRO SOCIAL
Os ataques dessa natureza podem ser realizados através de:
• Telefone: se passar por alguém que não é seria um dos típicos ataques de engenharia social;
• Internet: coleta de informações – como, por exemplo: sites