A Hardsecure executa ataques de engenharia social como baiting, phishing, pretexting, quid pro quo, spear phishing, tailgating, entre outros. Soluções como firewalls, anti-spam e ferramentas de monitorização da rede de dados podem ajudar a mitigar estas ameaças, contudo, a conscientização do utilizador é a tarefa mais importante para combater os ataques de engenharia social executados pela nossa organização.
A Hardsecure apoia os colaboradores das organizações em dotar capacidades de reconhecer e evitar os tipos mais comuns de ataques de engenharia social. Seguem alguns exemplos de ataques que os utilizadores da organização devem ter capacidade em detetar:
Por meio desta técnica, hackers deixam à disposição do utilizador um dispositivo infetado com malware, como um pendrive. A intenção é despertar a curiosidade do indivíduo para que insira o dispositivo numa máquina a fim de efetuar o scan do seu conteúdo.
O sucesso dos ataques de baiting depende de três ações do indivíduo: encontrar o dispositivo, abrir seu conteúdo e instalar o malware sem perceber. Uma vez instalado, o malware permite que o hacker tenha acesso aos sistemas da vítima.
O email de phishing, apesar de já existir há anos, ainda é uma das técnicas mais comuns de engenharia social pelo alto nível de eficiência. O phishing ocorre quando um hacker produz comunicações fraudulentas que podem ser interpretadas como legítimas pela vítima por alegarem vir de fontes confiáveis.
Num ataque de phishing, os utilizadores podem ser coagidos a instalar um malware nos seus dispositivos ou a partilhar informações pessoais, financeiras ou de negócio.