|
|
|||||||
| Home |
|||||||
Engenharia Social Volta A T.I Por: Marcelo A. Bombarda
Neste artigo, veremos uma atividade que está implícita nas pessoas que querem obter algum tipo de informação, seja para fins pessoais ou corporativos. Há algum tempo atrás, os hackers (piratas de computador), dispunham de softwares (programas) para auxiliarem na captura ou descobrimento de senhas. Com o passar do tempo, senhas começaram a ficar mais complexas, com criptografias mais complicadas de serem descobertas. Apesar destas criptografias de hoje, não podemos dizer que sempre estaremos protegidos, ou 100% protegidos, pois sempre existirá alguém para criptografar e do outro lado alguma pessoa descriptografando o que se dizia impossível. Neste meio cenário, começou-se um termo de engenharia social, que neste artigo se trata da infiltração de uma pessoa sob o meio em que a pessoa alvo está, ou seja; quem quer obter a informação, começa a levantar informações da pessoa, empresa ou recurso alvo, chegando muitas vezes, a saber de rotinas como hora de abrir a porta, e-mails utilizados, horas de conexões a internet e até mesmo chegando a ter acesso a sites visitados. O engenheiro social, se passa de amigo, pessoa simples, leiga, sem conhecimento algum em informática, fazendo com que a proximidade da informação fique sem clima de importância para ele, passado despercebido muitas vezes por auditores de T.I (Tecnologia da Informação). Um exemplo simples, podemos observar em casa, na empresa, no caixa eletrônico do banco, etc; quem nunca amassou um folha contendo informações pessoais? Ou em vez de rasgar o extrato do banco, simplesmente deixou sobre a mesa, e logo no outro dia perdeu. Este tipo de informação é de muita valia para uma pessoa que pretende aplicar algum tipo de fraude pela internet. Pois funciona como um quebra cabeças, onde a cada dia ela consegue algo, e ao longo do tempo com um pouco de paciência o quebra cabeças se monta, ou falta muito pouco para se completar. Porém com toda a evolução temos novas leis que regem a T.I. fazendo assim um departamento mais consistente em segurança e mais transparentes para a diretoria. Algumas delas podem ser descritas pelas ISSO IEC 27000 e ISSO IEC 20000, que trazem os padrões para gerenciar a Tecnologia da Informação. Abrangendo processos de trabalhos, técnicas de segurança, gestão de ativos, controles de acesso e aquisição, desenvolvimento e manutenção de sistemas de informação. Serão logo difundidas no meio das grandes corporações, e como hoje a ISO 9000 é importante, novas ISOs voltadas a Tecnologia da Informação serão necessárias para a competitividade mundial das empresas, trazendo mais confiabilidade para, colaboradores, diretoria, conselhos e seu foco principal, os clientes e parceiros. Algumas recomendações: Na medida do possível, colocar um picador de papel para a destruição de todas as informações de uma empresa; para nós ela pode não ter valor algum, mas para outros paga-se muito caro quando as obtém; Trocas de senhas periódicas, usando caracteres alternados maiúsculos e minúsculos, letras e números; Sempre perguntar o por que a pergunta, pois o engenheiro social pergunta e observa muito, se não haver cobrança do por que perguntas e observações, a vida dele ficará mais fácil. Por fim, sempre atualizar Anti-virus, Anti-Spams, cuidados com Phishing, Woms e outras variantes que temos no nosso dia a dia.
Avalie este artigo:
Current: 5 / 5 stars - 3 vote(s).
Tags do Artigo: Telecom, Informática, Tecnologia, Tecnologia Da Informação, Projetos, Comunicação, Serviços, Informação, Escrita, Computação, Processos, Acesso, Cotitiano, Computadores, Sistemas De Informação, Sistemas, Telecomunicações, Atualidades. Fonte Artigos - Artigonal.com Perfil o autor:Profissional de TI, Cursando MBA em Planejamento Estratégico de Negócios e Black Belt.
Artigos RelacionadosInfluência Da Informação Na Vida Cotidiana Business Intelligence (Bi) - Inteligência Em Negócios Soa (Arquitetura Orientada A Serviços) Gerenciamento De Projetos / Pmi (Project Management Institute) Virtualização na Tecnologia da Informação Micros: Desktop Ou Notebook A Tecnologia Está Padronizando Tudo – De Processos Empresariais Até As Pessoas Gerenciando Mudanças Em Projetos De Vida Últimos Tec. de Informação artigosA Importância De Um Bom Briefing Magoweb Presente Em Ribeirão Preto Magoweb Oferece Sistema De Rh Que Proporciona Mais Visibilidade De Mercado Ao Cliente 10% Ou Titica De Galinha Finalmente Modem Agere System V92 No Ubuntu Super Control 3 - Ecf (Frente De Loja) Micros: Desktop Ou Notebook Virtualização na Tecnologia da Informação Mais artigos de Marcelo A. BombardaMicros: Desktop Ou Notebook Virtualização na Tecnologia da Informação Gerenciamento De Projetos / Pmi (Project Management Institute) Soa (Arquitetura Orientada A Serviços) Business Intelligence (Bi) - Inteligência Em Negócios Influência Da Informação Na Vida Cotidiana |
|||||||
|
Categorias do Artigo
|
|||||||
|
|
|||||||