Análise de vulnerabilidades à engenharia social no processo de atendimento ao público da Organização OXP

Abstract

A adequada proteção de seus ativos de informação é condição essencial para o eficiente desempenho da missão institucional de organizações brasileiras integrantes da Administração Pública Federal. Ameaças à segurança da informação podem explorar vulnerabilidades humanas com vistas à obtenção de acesso não autorizado a ativos de informação organizacionais, o que pode acarretar em danos ao negócio da organização. Nesse contexto, ataques de engenharia social provocados por agentes externos ou internos podem resultar na perda de confidencialidade de ativos de informação sensíveis resguardados por instituições públicas nacionais, entre outros danos. O presente estudo, baseado no método de estudo de caso proposto por Yin (2010), teve como objetivo analisar vulnerabilidades à engenharia social no processo de atendimento ao público de uma organização partícipe da Administração Pública Federal. Foram investigados aspectos relevantes para a segurança da informação, como também o emprego de técnicas e ferramentas utilizadas em ações de engenharia social, com base em Mitnick (2002), Mann (2008) e Hadnagy (2011). Esse entendimento aplicado à metodologia de pesquisa conduziu à descoberta de vulnerabilidades humanas e organizacionais que podem ser exploradas por ações de engenharia social na organização pesquisada.