Fundamentos de TI: Hardware e Software

Podcast sobre a segurança da

informação

Olá! Você já pensou o que pode acontecer se seus dados caírem em mãos erradas?
Por isso, quando pensamos em segurança da informação é importantíssimo ficar
atento aos fatores que venham a influenciar na segurança dos dados.

Um desses fatores é a engenharia social, que consiste na prática aplicada para a

obtenção de acesso a informações importantes ou sigilosas em organizações ou
sistemas, a partir da enganação ou exploração da confiança das pessoas.

Nesse processo, o golpista pode se passar por outro indivíduo, assumir outra
personalidade, ou mesmo fingir que é um profissional de determinada área, entre
outros casos.

A engenharia social é a técnica que representa uma forma de entrar em organizações

sem precisar recorrer à força bruta ou aos erros das máquinas, explorando as
falhas de segurança das pessoas que, quando não treinadas contra esse tipo de
ataque, e quando não fazem uso de boas práticas para evitar o compartilhamento
inadequado de informações, estão mais vulneráveis e propensas a serem alvos.

Com isso, o ladrão normalmente utiliza informações comuns e questionamentos

pertinentes para induzir a vítima a fornecer os dados de acesso necessários, sem
deixar explícito que isso aconteceu.

Utilizar senhas fracas, é um exemplo, que pode ser um fator bastante explorado na
engenharia social e serve como porta de entrada. Assim, o ladrão ou hacker utiliza
as informações pessoais da vítima, como por exemplo, dados que poderiam ser
aplicados como base da senha, após questioná-las sobre o assunto. Por isso, pense
bem e elabore senhas mais seguras.

Outro fator de risco é a segurança física de um datacenter, que pode ser facilmente
rompido com o uso da engenharia social, pois o hacker pode fingir ser um
funcionário e utilizar informações conhecidas sobre um setor específico ou da
própria organização, para conseguir acessar o ambiente privado e ter acesso ao
datacenter e aos equipamentos relacionados.

4
 Fundamentos de TI: Hardware e Software

Viu só como qualquer indivíduo pode desviar suas informações com uma simples
leitura ou copiando seus dados? Por isso, é muito importante ficar atento aos
processos de segurança da empresa para não cair nessa armadilha.

Continue com seus estudos, e vamos conhecer sobre os pilares da segurança da

informação.