Como se proteger da Engenharia Social

Bom senso
A vtima deve ficar sempre bem atenta ao receber qualquer tipo de
abordagem, seja por telefone, e-mail, carta ou at mesmo
pessoalmente, onde um pessoa (atacante) tenta o induzir a fornecer
informaes confidenciais pessoais e at mesmo sobre a empresa em
que trabalha.
Informaes sensveis
Deve-se sempre estar antenado quando lhe for solicitado informaes
sensveis como, por exemplo, nmeros de cartes de crdito, senhas e
etc. por pessoas estranhas. A vtima antes de tudo deve verificar a
autenticidade da ligao que esta recebendo, do crach que o atacante
apresentou e etc.
Solicitaes pela internet
Nunca fornecer informaes pessoais, de empresas e etc antes de
identificar e constatar a autenticidade do pedido. Por vrias vezes,
vtimas recebem e-mails contendo links falsos, informaes no
verdadeiras ou at mesmo solicitaes de cadastro em empresas
fantasmas. Para no cair nestas armadilhas a vtima deve, por exemplo,
entrar em contato com a instituio que lhe fez a solicitao de
cadastro, como por exemplo bancos, receita federal e etc, para garantir
assim uma autenticidade do pedido, nunca clicar sobre links recebidos
atravs de spams e etc.
Treinamento
Atualmente as empresas que querem evitar esse tipo de ataque, esto
investindo alto em treinamento de funcionrios, afim de evitar a vazo
de informaes sobre a estrutura da empresa.
O treinamento, estabelecimento da poltica de segurana da informao
na empresa, baseia-se em educar os funcionrios a sempre certificar-se
de que a pessoa a quem vai fornecer as informaes realmente quem
diz ser, a tomarem cuidado com o lixo pois este uma grande fonte de
informaes, desconfiarem de pessoas em chats e etc.
Esta poltica de segurana da informao da empresa deve conter
dentre outros tpicos, planos e aes de segurana como, por exemplo,
plano de proteo fsica, continuidade dos negcios, anlise de riscos,
aes de engenharia, plano de contingncia, plano de conscientizao
de todos os colaboradores, mesmo os terceirizados e etc.
Basicamente tudo se resume em reeducar toda a corporao a fim de
implantar uma nova cultura cem por cento abrangente, cem por cento,
pois qualquer falha pe novamente a corporao em risco iminente.

Se mesmo com a leitura do artigo ainda surgirem quaisquer dvidas a

respeito do tema (Engenharia Social), ficarei feliz em ajud-los. Para
tanto envie um e-mail para: domguilherme - at - gmail.com
reduo de danos causados por incidentes ocorridos, procedimentos p