Os efeitos do phishing no vazamento de informações sigilosas do Instituto Nacional do Seguro Social (INSS)

• Autor(a) principal: Silva, Rodrigo Schneiders Brasiliense da
• Data de Publicação: 2024
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Institucional do FGV (FGV Repositório Digital)
• Texto Completo: https://hdl.handle.net/10438/35507
• topic: Phishing; Information security; Server training; Cybersecurity; Segurança da informação; INSS; Capacitação de servidores; Segurança cibernética; Administração pública; Internet - Medidas de segurança; Servidores públicos; Comportamento organizacional - Brasil; Instituto Nacional do Seguro Social (Brasil)

Objetivo: Analisar os riscos do phishing frente as informações sigilosas no Instituto Nacional do Seguro Social (INSS), com foco na Central Especializada de Análise de Benefícios da Superintendência Regional Sul. Metodologia: A pesquisa adotou uma abordagem quantitativa, com a aplicação de um survey experiment aos servidores da unidade mencionada, avaliando sua capacidade de identificar ameaças de phishing e medindo o nível de conhecimento sobre o tema. Conclusões: Os resultados indicam que os servidores falharam em identificar eficazmente as ameaças de phishing, demonstrando um déficit significativo de conhecimento. Esta lacuna aumenta a vulnerabilidade das informações sigilosas do INSS. Propõe-se, então, o desenvolvimento de soluções organizacionais para a capacitação dos servidores e fortalecimento da segurança cibernética. Limitações do estudo: Restrições geográficas à Superintendência Regional Sul e possíveis variações no nível de conhecimento entre diferentes unidades do INSS. A amostra limitada pode não refletir todos os desafios enfrentados pela autarquia. Contribuições práticas: Implementação de políticas de segurança cibernética mais eficazes e promoção de treinamentos específicos para servidores, visando mitigar riscos de vazamento de informações sigilosas através de phishing. Contribuições sociais: Proteção social e econômica dos cidadãos brasileiros ao melhorar a segurança da informação no INSS, reduzindo o risco de vazamento de dados sensíveis. Originalidade: Estudo focado na análise do risco do phishing dentro do contexto do INSS, uma instituição crucial para a proteção social no Brasil, abordando um tema relevante e contemporâneo.