resenha engenharia social

Engenharia Social – Explorando o elos mais fraco
Aguinaldo Fernandes Rosa
Curso de Pós-graduação Lato Sensu em Gestão da Segurança da Informação em Redes de Computadores – Faculdade de Tecnologia SENAI Florianópolis
Rodovia SC 401, 3730 – Saco Grande – Florianópolis – SC – Brasil [e-mail] Resumo: Com o advento da internet e a necessidade do uso da tecnologia crescendo exponencialmente nas organizações, as empresas estão investindo muito na modernização de seus parques tecnológicos e estão deixando de lado o fator humano. A engenharia social que consiste numa série de técnicas utilizadas a fim de obter acesso e informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança vem para explorar justamente esta vulnerabilidade deixada pelas empresas.
Esta resenha crítica vem apresentar a idéia de alguns autores sobre os conceitos, técnicas de ataque, formas de prevenção, plano de resposta de incidentes entre outros, sobre a engenharia social.

1 Introdução
Este trabalho tem o objetivo de discutir, esclarecer e informar que por mais poderosos e bem configurados os firewalls, ids, passaportes biométricos e toda gama de tecnologias, tudo se mostra ineficaz a um ataque de engenharia social bem feito.
Com as atenções voltadas para consoles de administração de ferramentas de novíssima geração, e as preocupações baseadas na infra-estrutura de conectividade, soluções de criptografia, detecção de intrusos, entre outros aparatos tecnológicos, é natural, mas não recomendado, que cuidados elementares com os fatores humanos permaneçam em segundo plano.
Um dos principais problemas que a segurança da informação deve tratar é a segurança em pessoas. A cooperação dos usuários é essencial para a eficácia da segurança. Eles exercem um forte impacto sobre a confidencialidade, a integridade e a disponibilidade da informação, pois, por exemplo, o usuário que não mantiver a confidencialidade da senha, não evitar o registro da mesma em