Como prevenir os ataques de engenharia social?
As técnicas de engenharia social são um dos muitos tipos de táticas elaboradas pelos cibercriminosos para comprometer informações confidenciais, obter acesso aos computadores das vítimas e desencadear a infecção de ransomware.
Ataques de engenharia social vêm em muitas formas. O termo é usado para descrever uma ampla gama de atividades maliciosas realizadas por meio de interações humanas. Basicamente, os criminosos exploram a natureza humana em vez de vulnerabilidades tecnológicas ou lapsos técnicos - para atacar uma organização.
Tipos de ataques de engenharia social
Phishing - Os golpes de phishing coletam credenciais de funcionários e espalham malware por meio de e-mails ou links para sites maliciosos. Existem vários tipos de ataques de phishing - angler phishing, pharming, spear phishing, comprometimento de e-mail comercial (BEC) e whaling, para citar alguns. O Phishing é o ataque de engenharia social mais comum que ocorre digitalmente.
Baiting - Quando um cibercriminoso persuade alguém a inadvertidamente comprometer sua segurança, eles estão se engajando um bait. Alguém pode inserir credenciais de login para receber uma oferta gratuita ou acessar um site falso que acaba roubando seus dados.
Honey Trap - Os invasores executam essa estratégia fingindo estar sexual ou romanticamente atraídos pela vítima, na tentativa de fazer com que ela forneça informações confidenciais. Esses ataques geralmente podem começar por meio de mensagens de texto de aparência inofensiva e podem comprometer o sistema.
Scareware - Scareware é uma forma de malware que geralmente aparece como um pop-up, avisando sobre as atualizações de segurança necessárias para o seu dispositivo. As vítimas são persuadidas a visitar sites maliciosos ou comprar produtos inúteis que considerem valiosos.
O que pode ser feito para evitar ser vítima desses ataques digitais maliciosos? Como qualquer outro cibercrime, a única proteção real contra um ataque de engenharia social é estar preparado. Muitas empresas começam sua preparação para construir resiliência criando um plano de resposta a incidentes cibernéticos. Esse plano deve conter as seguintes etapas:
Preparação: os funcionários são preparados para lidar com um incidente de cibersegurança por meio de treinamento de resposta a ciberincidentes e esforços de conscientização de cibersegurança.
Identificação: Isso inclui descobrir quem é o responsável pelo incidente, a extensão da violação, se ela está afetando as operações e a fonte do comprometimento.
Contenção: O que pode ser feito para lidar com as consequências do incidente?
Erradicação: Isso pode incluir fazer patches, remover software malicioso ou atualizar versões antigas de software.
Recuperação: Envolve colocar os sistemas afetados novamente online após um incidente. Se foi um ataque de ransomware, você terá que descobrir se vale a pena pagar o resgate. (Lembre-se de que em muitos casos, mesmo após o resgate ser pago, não há garantia de que você receberá os dados de volta).
Lições aprendidas: neste estágio, os principais líderes empresariais e a administração discutem e avaliam o que aconteceu, por que aconteceu e como seguir em frente.
