Segurança da Informação nas Redes Sociais

• Autor(a) principal: Carvalho de Souza, Diogo
• Data de Publicação: 2020
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da Produção Científica da Marinha do Brasil (RI-MB)
• Texto Completo: https://www.repositorio.mar.mil.br/handle/ripcmb/845487
• topic: Segurança da Informação. Redes Sociais. Engenharia Social.

Este trabalho busca gerar uma mentalidade de segurança em todo pessoal da Marinha do Brasil, no que concerne a exposição de dados nas redes sociais. Através da revisão bibliográfica são introduzidos os conceitos iniciais de segurança da informação, essenciais para o bom entendimento do trabalho em lide. É exposto um pequeno histórico dos principais sites de redes sociais da atualidade e mostrado também o processo de disrupção dos mesmos. Um apanhado geral sobre a legislação pertinente ao tema de proteção de dados no âmbito digital no Brasil e no mundo, dando-se um enfoque maior na legislação nacional, passando pelo Marco Civil da Internet, até a Lei Geral de Proteção de Dados. Casos de violação de privacidade e uso de dados obtidos nas redes sociais, para variados fins, como por exemplo, empresas de assessoria política e de publicidade, como também uma análise dos tipos de dados e informações pessoais que ficam armazenados em um perfil de usuário nas redes sociais. O conceito de engenharia social é introduzido, relacionando-se a ele, o entendimento da Marinha do Brasil sobre o tema, e como o uso da engenharia social por agentes adversos poderia ser eficiente e maléfico contra os interesses institucionais, utilizando-se de dados abertos sensíveis fornecidos pelos próprios membros da instituição. Foi realizado um experimento prático de engenharia social, para se demonstrar as vulnerabilidades e testar o quão difícil é obter os dados abertos na rede (OSINT) sobre os militares pertencentes a instituição, e consequentemente a própria, utilizando-se de uma metodologia de buscas por hashtags que fazem alusão a Marinha. O estudo de como diversas ferramentas que utilizam algoritmos e técnicas próprias, conseguem estruturar dados extraídos das postagens de um determinado usuário nas redes sociais, para fazer predições a respeito deste, como pode-se citar, a determinação de características de sua personalidade. Por fim é apresentado um guia prático de boas práticas nas redes sociais, que busca nortear o uso mais consciente nestas pelo pessoal da Marinha do Brasil, minimizando os principais riscos associados.