Entrevista Sobre Engenharia Social com Rodrigo Maués Rocha.
Autor: Ramonbr14 | Publicado: 2010-11-24T17:00:00-08:00

O que é a Engenharia Social? 

“A ameaça da Engenharia Social” é o tema da última palestra da Semana da Qualidade e Segurança da Informação da PRODAM - 2010. 

O assunto será discutido na sexta-feira (26.11), das 16h às 17h, no auditório da PGE. Em entrevista ao site PRODAM, Rodrigo Maués Rocha explica o que é a Engenharia Social e como as empresas e pessoas comuns podem se proteger deste mal.

PRODAM - O que é a Engenharia Social?

[Rodrigo Maués] - Engenharia Social é uma técnica utilizada por golpistas, usando de confiança, ingenuidade ou até mesmo falta de conhecimento das pessoas para conseguir informações ou fazer com que as pessoas executem algumas tarefas ou atividades. Geralmente a busca por informações é a mais comum das motivações para a utilização da Engenharia Social.


É importante dizer que a Engenharia Social pode ser uma atividade legítima dentro de uma empresa. Muitas empresas buscam no mercado pessoas com a capacidade e a facilidade de, através de conversas com clientes, usuários e ou funcionário, conseguirem informações que possam melhorar serviços ou produtos. Engenharia Social não é uma profissão, mas uma técnica. Essas pessoas geralmente estão empregadas em empresas como bancos, seguradoras e empresas de vendas.

PRODAM - Qual a diferença entre hacker e engenheiro social? Todos os hackers usam Engenharia Social.


[Rodrigo Maués] A palavra hacker foi distorcida ao longo dos anos. Sua origem vem dos grandes centros de pesquisa e tecnologia americanos e tinha como sentido indicar uma pessoa com um conhecimento muito grande sobre algum assunto.
A Engenharia Social surge como uma ferramenta utilizada por muitos “hackers” como forma de conseguir informações sobre sistemas, estruturas de rede e até de dados pessoais de pessoas importantes para as atividades que eles tinham interesse em realizar.
A grande maioria dos “hackers” hoje usa de algum tipo de técnica de Engenharia Social para conseguir informações ou que pessoas executem alguma atividade que, a princípio, não seriam executadas. Podemos colocar como exemplo, o uso de emails falsos, por exemplo, de bancos solicitando que o usuário informe algum tipo de dado para o solicitante.

PRODAM - Mesmo que hoje tenhamos muito mais informação sobre segurança da informação, ainda é comum casos de pessoas que acreditam em emails atrativos, como “Você ganhou um carro. Clique aqui para saber mais!” e acabam sendo vítimas de crimes virtuais. Por que isso ainda acontece?

[Rodrigo Maués] É evidente que hoje temos muito mais informações sobre as ameaças que enfrentamos no mundo virtual, principalmente em empresas que têm como meta ou objetivo ter estruturas de TI mais seguras. Esse fato se deve a padrões de mercado já definidos, técnicas aprimoradas e o fato de já termos um mercado que vem amadurecendo ao longo dos anos.

No entanto, alguns ainda não conseguiram se livrar de algumas características, que são características normais das pessoas. O homem tem como característica principal a curiosidade e é esta curiosidade que pode ser usada e explorada por pessoas mal intencionadas, que, usando técnicas de Engenharia Social, conseguem usar e obter informações ou até mesmo fazer com que a pessoa execute uma atividade que ela não realizaria se soubesse o seu objetivo.
As pessoas que se utilizam destas técnicas exploram vulnerabilidades bem conhecidas de profissionais de segurança da informação, bem como de qualquer profissional que lida diretamente com pessoas. As técnicas de Engenharia Social exploram a vaidade, o ego, a curiosidade, a vontade ser útil e até mesmo o sentido de ajudar das pessoas.
Então, não é raro encontrarmos email do tipo, “você está sendo traído”, “desculpe não ter enviado nossas fotos antes.”, “cuidado tem fotos suas nuas na internet”. Este tipo de informação quando chega a uma pessoa que não conheça as técnicas ou que não tenha informações sobre este tipo de mensagem, a tendência é que ela dê a informação ou execute a tarefa solicitada.
As empresas hoje já procuram realizar treinamentos muito mais frequentes em suas estruturas organizacionais, visando justamente informar e preparar seus colaboradores. No entanto, bastava a estas pessoas somente um pouco de bom senso para se livrar de muitas destas técnicas.


PRODAM - O que as empresas e os usuários comuns podem fazer para evitar os ataques de um Engenheiro Social?

[Rodrigo Maués] As empresas que estão trabalhando em suas estruturas de TI e buscam implementar técnicas ou mesmo normas de segurança da informação já realizam treinamentos e divulgam informações periódicas para seu pessoal, alertando sobre as técnicas utilizadas, novas ferramentas e todo tipo de informação relevante para que o usuário, quando se deparar com este tipo de situação saiba agir de forma correta. O problema está, muitas vezes, quando o usuário sai dos domínios da empresa.
Quando o usuário sai da empresa, muitas vezes ele continua tendo acesso a informações de sua empresa em seu computador pessoal, em sua casa ou em notebooks usados em espaços comuns, como praça de shopping, lan houses ou até mesmo cafeteiras. São nestas horas que o usuário, mais relaxado, comete os erros que podem comprometer toda a segurança feita dentro da empresa. Neste sentido, o que falta é demonstrar ao usuário que suas atividades são importantes tanto dentro quanto fora da empresa e que os cuidados que ele tem dentro da empresa devem ser levados para o seu cotidiano.
As empresas tentam passar para seus colaboradores e parceiros que as técnicas que são informadas podem comprometer seus dados tanto pessoais quanto profissionais e que os cuidados devem ser os mesmos, tanto dentro quanto fora da empresa. A principal ferramenta do usuário para não ser vítima de um golpe destes é o bom senso.
Existe um ditado muito antigo, mas que hoje parece muito atual: “A corrente é tão forte quanto o seu elo mais fraco” e dentro da segurança da informação o elo mais fraco sempre será o homem com suas fraquezas.

Extraido do Seguinte Endereço: http://www.prodam.am.gov.br/news/o-que-e-a-engenharia-social
© 2010 Processamento de Dados Amazonas S/A - Todos os direitos reservados.