O que é engenharia social e por que você deveria se importar
11 de junho de 2018
“Engenharia social” refere-se a diferentes táticas usadas pelos perpetradores para enganar, enganar e manipular as pessoas para que forneçam informações com o objetivo de obter acesso a sistemas informáticos e dados confidenciais da empresa.
Tipos de ataques de engenharia social
Os ataques de engenharia social são divididos em duas categorias principais:
- Ataques direcionados, que envolvem técnicas sofisticadas e são direcionados a organizações específicas.
- Ataques em massa, que utilizam táticas básicas e normalmente visam um grande número de indivíduos.
As táticas comuns de engenharia social incluem:
Mensagens de “colegas de trabalho”Quando um hacker obtém acesso às contas de usuário de uma empresa, ele ou ela pode enviar mensagens a outros funcionários, fazendo-se passar por colega de trabalho. Em geral, essas mensagens contêm apenas um link ou documento que precisa ser baixado. Se você receber um e-mail ou mensagem que pareça suspeita, é melhor verificar com o remetente antes de acessar o link ou baixar o documento.
Ataques de spear phishingUm ataque de phishing ocorre quando um phisher envia e-mails ou mensagens que parecem vir de uma organização legítima, como um banco ou uma empresa com a qual você faz negócios. A maioria dos e-mails e mensagens de spear phishing afirmam que há algum tipo de problema e exigem que os funcionários verifiquem as informações de segurança clicando em um link ou fornecendo dados específicos, como informações pessoais, senhas ou detalhes de acesso. Após obter as informações necessárias, o hacker consegue acessar o sistema de informações da empresa por meio de um login legítimo.
VishingVishing é outro tipo de ataque de engenharia social. Às vezes, os cibercriminosos ligam para diferentes organizações e fingem ser representantes de outras empresas, auditores ou membros de equipes que perderam suas senhas. Em seguida, eles exigem que os funcionários forneçam detalhes de login nos servidores internos, para que possam acessar as contas da empresa. Tanto o phishing quanto o vishing podem fornecer aos hackers as informações necessárias para se passarem por membros da equipe, acessar informações confidenciais e até mesmo organizar pagamentos fraudulentos.
Mergulho no lixo Essa forma de engenharia social envolve pesquisar no lixo de uma empresa informações que possam ser usadas para acessar seu banco de dados. Infelizmente, muitas empresas descartam documentos e dispositivos eletrônicos que contêm informações confidenciais, fazendo com que valha a pena mergulhar no lixo.
Utilização não autorizadaEsta é outra tática comum que os engenheiros sociais usam para entrar fisicamente nas instalações. Supondo que uma pessoa seja um colega de trabalho que não possui seu cartão de acesso, um funcionário real pode permitir que ele entre nas instalações sem questionar.
Durante anos, a engenharia social tem sido uma forma bem-sucedida de os criminosos entrarem em sistemas e organizações de computadores.
Minimizando os riscos
Aqui estão algumas dicas sobre como você pode reduzir o risco de esquemas de ataques de engenharia social.
- Informe seus funcionários sobre os perigos das explorações de engenharia social. Todos os seus funcionários devem estar cientes de que os ataques de engenharia social são reais e estar familiarizados com as táticas mais comuns.
- Desenvolver um programa abrangente de conscientização sobre segurança que aborde ameaças gerais de phishing e ataques cibernéticos direcionados. Por exemplo, exija que sua equipe saia de suas contas sempre que estiver fora de suas estações de trabalho.
- Instrua seus funcionários a nunca abrirem e-mails de fontes suspeitas e entrarem em contato com o verdadeiro remetente usando as informações que você possui em arquivo e não as informações fornecidas no e-mail.
- Certifique-se de que sua organização tenha cobertura adequada de responsabilidade cibernética e use software avançado de firewall, antivírus e detecção de intrusões, bem como soluções de login complexas, como autenticação multifator.
Os ataques de engenharia social podem ser mais complexos, perigosos e prejudiciais do que uma simples violação de dados. Embora a educação dos utilizadores seja a melhor defesa contra estes ataques, uma cobertura abrangente de responsabilidade cibernética é particularmente crítica para a proteção contra reclamações relacionadas com engenharia social.
Atualmente, a cobertura de responsabilidade cibernética não é adicionada automaticamente a apólices de responsabilidade geral não endossadas. Da mesma forma, as políticas de responsabilidade cibernética podem estar sujeitas a sublimites e excluir certos riscos. Para garantir que sua apólice oferece um nível razoável de proteção, é melhor entrar em contato com nossos experientes especialistas em seguros, que analisarão sua apólice atual e determinarão se você tem cobertura adequada de responsabilidade cibernética para ameaças específicas.