Um estudo sobre a confiança em segurança da informação focado na prevenção a ataques de engenharia social nas comunicações digitais

• Autor(a) principal: Souza, Raul Carvalho de
• Data de Publicação: 2016
• Outros Autores: Fernandes, Jorge Henrique Cabral
• Tipo de documento: Artigo
• Idioma: por
• Título da fonte: Brazilian Journal of Information Science
• Texto Completo: https://revistas.marilia.unesp.br/index.php/bjis/article/view/5088
• topic: Confiança. Risco; Segurança e Informação

O estudo investiga definições práticas a respeito da confiança e seus riscos. Utiliza a análise de redes sociais (ARS) para análise de vulnerabilidades em engenharia social. O artigo insere-se no debate sobre estudos dos aspectos objetivos e subjetivos para o estabelecimento da confiança interpessoal organizacional. A confiança implica riscos na segurança da informação (SI) e na segurança cibernética. A violação das propriedades básicas de segurança da informação proveniente do abuso da confiança causa um prejuízo organizacional. Foram identificados e analisados os fluxos de informações e comunicações utilizando como ferramenta a ARS aplicada em dados abertos obtidos do Portal da Transparência do Governo Federal. Foram identificados potenciais alvos para a realização de ataques de engenharia social. As possibilidades de ataques de engenharia social foram comprovadas por levantamento baseado em questionários com foco nas comunicações digitais de voz e dados, seja por mensagens eletrônicas (e-mails) ou por meio de mensagens curtas – SMS, WhatsApp –, telefonia, entre outros.