Quando utilizado em Segurança da Informação, o termoEngenharia Social significa o conjunto de práticas utilizadas para se para obter acesso a informações importantes ou sigilosas por meio da enganação ou exploração da confiança das pessoas. O foco do ataque é o ser humano, elo mais frágil de todo sistema de segurança.
A maioria das técnicas de engenharia social consiste em obter informações privilegiadas enganando os usuários de um determinado sistema através de identificações falsas, aquisição de carisma e confiança da vítima.
Para isso, o golpista pode se passar por outra pessoa, assumir outra personalidade, fingir que é um profissional de determinada área, entre outros.
Assim, o indivíduo explora as falhas de segurança das próprias vítimas, que, quando não atentas para esses ataques, podem ser facilmente manipuladas, sendo induzidas a fornecer informações sensíveis, visitar determinados sites etc.
Algumas das técnicas usadas pela Engenharia Social:
- Vírus que se espalham por e-mail;
- E-mails Falsos (Hoax / Spam / Phishing scam).
Nenhum comentário:
Postar um comentário