leadership

LEADERSHIP

negociacao-2

NEGOCIACAO

gestao-3

GESTAO

consultoria-2

CONSULTORIA

falandobem

FALANDOBEM

financasessenciais

FINANCASESSENCIAIS

Seja Premium e tenha acesso ao nosso arsenal de cursos

Administradores PREMIUM

Nada se tornou mais importante para as organizações deste século, que a informação. Ela constitui um bem tão valioso e de tamanha importância em qualquer segmento, que se tornou também o maior objeto de desejo dos “ladrões” virtuais e o alvo mais cobiçado de seus ataques.
Por mais bem elaborados sejam os meios de segurança voltados em tecnologias para este fim, tudo se mostra ineficaz diante de um ataque de engenharia social. Pois este tem como meta explorar as vulnerabilidades do comportamento humano.
O termo Engenharia Social tem se tornado muito popular na última década, apesar de tratar-se de uma das mais antigas técnicas de roubo de informações importantes. Nada mais é do que a habilidade de trapacear e persuadir pessoas com a finalidade de obter informações ou acesso não autorizado a determinado sistema ou ambiente organizacional. 
Trata-se de uma intrusão não técnica que visa explorar as fragilidades do fator humano a fim de levantar informações chaves (senhas, códigos de segurança, informações confidenciais e estratégicas, etc.) que proporcionarão a violação de procedimentos de segurança, e assim, proporcionar a invasão e obtenção destas importantes informações. 
É um termo moderno, dado a arte de trapacear ou construir métodos para enganar alguém, com a finalidade de extrair destas pessoas informações relevantes e cruciais que proporcionarão o acesso a ambientes ou informações realmente de grande valor. Os prejuízos causados às organizações pelo vazamento de informações, as quais deveriam ser preservadas pelos seus colaboradores se tornou iminente diante do despreparo dos funcionários em lidar e reconhecer situações de riscos tornando-se um dos fatores predominantes na “quebra” da confidencialidade dessas informações, causando impactos, às vezes, irreversíveis às empresas. 
Os ataques são realizados a alvos bem definidos e geralmente se iniciam com o contato direto com a vítima a fim de estudar as suas características, os pontos relevantes do seu comportamento e as suas vulnerabilidades. As vítimas, geralmente, são colaboradores de todos os níveis, até mesmo aqueles que não usam um computador, ou pessoas correlatas dentro e fora da organização que possam fornecer qualquer tipo de informação relevante. 
As etapas compreendem a coleta de informações sobre a empresa alvo e as vitimas, como: hábitos de funcionários, horários e jornada de trabalho, números de telefone e endereços eletrônicos, características de uma ou várias pessoas que estão associadas a cargos importantes. 
A estratégia está baseada inicialmente em explorar o máximo de possibilidades e fontes para o levantamento dessas informações, como por exemplo: catálogos telefônicos, redes sociais, ligações para centrais de atendimento ao cliente, conversas informais em bares e demais lugares públicos, e até mesmo vasculhar lixos na tentativa de encontrar anotações, relatórios gerenciais e demais itens descartados pelo alvo, porém, com informações que para o engenheiro social possuem enorme valor.
A conquista de uma relação de confiança com colaboradores da empresa alvo é outra forte estratégia utilizada, e isso é perfeitamente possível caso o engenheiro social simplesmente se faça passar por um funcionário da empresa ou por alguém que foi enviado para algum tipo de serviço específico. Ao estabelecer a relação e a confiança o próximo passo será obter do funcionário algo que possa ajudar a invadir um sistema ou um ambiente. 
O perigo também pode estar dentro da própria empresa. Colaboradores mal intencionados, visando a &#8220;entrega&#8221; de informações para empresas concorrentes, podem utilizar métodos como: autoridade (utilização do poder organizacional de forma que se intimide o funcionário para conseguir a informação), engenharia reversa (quando o engenheiro social cria uma situação onde os funcionários da empresa necessitem lhe pedir auxílio), amizade (visa transmitir a sensação de que o engenheiro social é uma pessoa confiável), são estratégias também utilizadas nos ataques de engenharia social.
Para cada fase o engenheiro social utiliza técnicas que geram um ambiente facilitador levando-o a avançar gradativamente em cada etapa, pelo tempo que precisar, até alcançar o seu objetivo que é o acesso às informações. As técnicas compreendem até mesmo a leitura da linguagem corporal na tentativa de interpretar as ações não verbais da vítima procurando entender como ela reage a estímulos, como elogios, por exemplo, deixando a sua vítima bem à vontade para “soltar” informações. 
Muitos também se aproveitam da possibilidade de conquistar o sexo oposto, pois, se o engenheiro social for do sexo feminino as chances aumentam muito mais se este utilizar métodos de sedução para envolver a vítima. O próprio Kevin Mitnick, lendário engenheiro social americano, chegou a seduzir e a namorar uma secretária com o objetivo de obter informações sigilosas, comprovando assim que a conquista também pode funcionar caso o engenheiro social seja um homem.
Hoje em dia, técnicas que se utilizam de meios virtuais envolvendo a internet estão muito mais presentes no dia a dia das pessoas. Vírus que se espalham por e-mail, e-mails falsos, salas de bate papo, observação de comportamento em redes sociais, são algumas das técnicas utilizadas pela internet.
A melhor arma contra a engenharia social é a informação. As empresas podem munir-se dos melhores e mais avançados meios tecnológicos voltados à segurança, entretanto, se seus colaboradores não estiverem bem informados e bem treinados a respeito dos golpes que podem sofrer, de nada adiantará.
Para a minimização dessas brechas, algumas várias medidas de segurança com base em tecnologia poderiam ser tomadas, porém, a gestão de uma empresa deve considerar em alto grau de relevância, as suas informações. E assim prever em suas ações em gerir pessoas a criação de uma cultura corporativa que tenha como prioridade capacitar seus colaboradores a partir do momento em que são admitidos, através de programas de treinamento, que abordem no mínimo fundamentos de segurança da informação. 
Dentro desta cultura deve ser evidenciado o esclarecimento de que informações vazadas não só compromete o futuro da empresa, mas, também pode comprometer a integridade e a imagem dos próprios colaboradores, pois, a empresa possui informações particulares sobre seus funcionários.
A Engenharia Social é geralmente a hábil manipulação da tendência humana natural de confiança. A persuasão por si mesma é uma arte e uma ciência; estudos mostram que humanos tem certas tendências de comportamento que podem ser explorados e manipulados. Assim sendo, alguns indivíduos têm uma habilidade natural de manipular, enquanto outros desenvolvem essa habilidade através da prática de técnicas, persuadindo positiva ou negativamente. Engenheiros sociais brincam com essas tendências e motivações exercendo influência sobre seus alvos. 
Desta mesma maneira os planos de segurança de uma organização devem prever a atuação direta de seus gerentes na dispensação de tempo razoável aos seus subordinados, exercendo influência e gerando sinergia e confiança entre eles, surgindo assim o fortalecimento da motivação para que eles se familiarizem com as políticas e procedimentos de segurança. 
Não se deve esperar que os colaboradores estudem as políticas em seus tempos vagos, e sim, promover diretamente a participação destes em treinamentos rotineiros como regra de responsabilidade de suas funções. Os empregados que mudarem de função devem também passar por um novo treinamento, adaptando-se às suas novas responsabilidades de segurança dentro da sua nova função.
A informação está exposta a diversos tipos de ataques, seja através de meios físicos, lógicos ou humanos. As organizações realizam grandes investimentos em tecnologias de última geração para proteger seus ambientes e sistemas que manipulam as informações contra acessos não autorizados, porém de nada adiantará se o fator humano for deixado em segundo plano. É justamente nesse ponto que o Engenheiro Social atua para poder ter acesso as informações confidenciais das organizações. 
Para evitar que esse tipo de situação ocorra é necessário criar políticas de segurança e disseminá-las para que seus colaboradores possam ter uma referência sobre o que é segurança da informação, quais informações são confidenciais e de conhecimento público, o que eles devem fazer e a quem recorrerem em caso de dúvida sobre os riscos presente em determinadas situações, ou seja, é uma diretriz que visa diminuir as chances de que informações estratégicas saiam de dentro das organizações. 
Como disse Kevin Mitinick, não existe tecnologia que evite um ataque de um Engenheiro Social, portanto é necessário um treinamento contínuo para que as pessoas sempre saibam quais são as novas técnicas utilizadas e como lidar com cada uma delas.

Engenharia Social e Segurança da Informação na Gestão de Pessoas

Com a valorização da informação, as empresas estão investindo muito em tecnologia de segurança, deixando de lado o investimento no fator humano. Os ataques de engenharia social não possuem fórmula nem método definido, mas explora justamente as vulnerabilidades do comportamento humano. Utiliza-se de vários aspectos que vão dos físicos (explorando locais de trabalho, lixeiras e demais ambientes que possam fornecer qualquer tipo de “pista”), aos psicológicos (explorando as fragilidades emocionais das pessoas). A principal falha do ser humano, é a de não saber o real valor da informação que ele carrega.

Engenharia Social e Segurança da Informação na Gestão de Pessoas | Administradores

Home

Artigos

Informação e Educação para líderes e suas equipes. Notícias, artigos, cursos, palestrantes, mentorias e treinamentos personalizados para profissionais e empresas

Administradores

https://cdn.administradores.com.br/app/uploads/2023/06/06200454/Logo-administradores.png

Administradores | Conhecimento para Resultados

Diante das grandes exigências do mercado é assertivo dizer que as micro e pequenas empresas precisam aprender a aprender. Mesmo com tantas iniciativas que disponibilizam conhecimentos para uma gestão mais metodológica, e que estão cada vez mais acessíveis aos micro e pequenos gestores, ainda lidamos com a realidade da gestão por intuição dentro deste contexto organizacional. O que de fato ocorre é que esses
negócios geralmente surgem de uma necessidade de sobrevivência, o conhecido
“negociante” geralmente inicia suas atividades de forma tão informal e tão
demandado de necessidades financeiras que não se pensa muito no que acontecerá
no futuro. Nesse início nunca se planeja e nunca se pensa que o negócio pode ou
deveria crescer. Conceitos como estratégia, planejamento, inovação, tecnologia etc são elementos “estranhos”, se não, nunca ouvidos por uma boa parte destes
“líderes de si mesmos”. Sim, líderes de si mesmos, pois seus negócios acabam se
confundindo consigo mesmos; surpreendidos quando um dia ouvem de alguém um
pouco mais “administrativo” que a sua empresa é outra “pessoa”, que tem “necessidades”,
tem uma missão a cumprir, e que precisa ser vista e tratada como tal.

A verdade é que, independente
desta realidade, o contexto da alta competitividade chegou. E chegou para
todos. As grandes não só engolem as grandes, assim como não só atropelam as
médias, mas acabam esmagando as pequenas e micro, que são obrigadas (muitas
vezes sem nem saber) a competir num mercado afetado pelo “fenômeno
globalização” e regido pelas novas metodologias da administração moderna. 

Não importando se micro, pequeno ou
mais “avantajado”, é verdadeiro afirmar que neste novo cenário é preciso
aprender a aprender e desenvolver algum tipo de inteligência competitiva ou
pelo menos um pensamento estratégico, principalmente se o gestor ainda for
apenas um micro ou pequeno negociante, pois, a sobrevida de seu negócio
dependerá disso. O aprendizado começa quando permitimos quebrar o preconceito e
revir o nosso olhar sobre o que somos e para onde vamos. Começa na simples
reflexão do questionar a forma como se tem vivido em seus negócios. Uma
pergunta simples como: “Tenho realmente resultados ou tenho apagado incêndios?”
poderá despertar um novo olhar para as oportunidades de aprendizado que muitas
vezes já fazem parte do dia a dia da micro e pequena empresa. 

Talvez, a princípio, um micro ou
pequeno empreendedor não esteja tão disposto a dispor das iniciativas e
programas para treinamentos que atualmente estão tão acessíveis, ou quando
lançam mão destas ferramentas e até “aprendem”, não transformam estas
informações em conhecimentos aplicáveis transformando de fato os seus negócios.
Porém, é possível sim dar alguns passos, tomar algumas iniciativas e
experimentar o novo. Ações simples como recorrer a profissionais mais
experientes, orientar-se através de tantos ricos conteúdos disponíveis na
internet, ler mais, (e por que não permitir-se estudar?), poderão iniciar algum
tipo de processo de mudança e aprendizado.

No entanto, o mais importante é despertar-se do
adormecimento mental e entender que o mundo dos negócios mudou e continua mudando;
evoluindo, diminuindo cada vez mais as suas fronteiras. Os grandes não estão
mais distantes, na verdade agora estão ao lado, e diante disso é preciso não
apenas afogar-se na angústia de como sobreviver a esses “vilões” mas sair do
engessamento dos paradigmas da sobrevivência e ao menos tentar experimentar. Competir
e inovar não são mais uma opção, é uma realidade imposta pelo mercado, e é por
isso que é preciso mudar a forma de pensar. É preciso, reinventar-se, rever o
futuro, aprender a aprender e aprender a empreender.

As micro e pequenas também precisam aprender a aprender

Por Rodrigo Monteiro, idealizador do Clube CDC&nbsp;Tem negócio que nasce em almoço, em conversa de corredor de evento e até no café que era pra durar quinze minutos e acabou virando mais de uma hora. Ao longo da minha trajetória como empresário, aprendi que o ambiente onde uma conversa acontece muda completamente o resultado dela.&nbsp;As reuniões formais têm pauta e hora pra acabar. O ambiente descontraído tira essa armadura de que tudo precisa ser sério. As pessoas falam de forma mais verdadeira, contam o que realmente está acontecendo na empresa, e não só o que foi preparado para a apresentação. É nesse momento que a confiança começa a se construir.&nbsp;Parcerias importantes que hoje sustentam parte do que construí não começaram em um encontro dentro de uma sala, mas sim em conversa informal, muitas vezes em contextos que não tinham nada a ver com o assunto que virou negócio depois, algo que nenhum encontro organizado teria produzido com a mesma naturalidade. Isso não significa que o ambiente formal perdeu função. Mas a decisão de confiar em alguém, de querer fazer acordo com aquela pessoa, quase sempre é tomada antes disso, em um momento em que a conversa não tinha compromisso com resultado.Acredito que o mercado está redescobrindo que negócio é feito entre pessoas, não entre empresas. E pessoas se conectam melhor sem a pose que uma reunião de negócios costuma exigir. Um jantar, uma rodada com algum esporte envolvido ou um evento bem-feito colocam empresários no mesmo nível, hierarquia e sem a formalidade que cerca negociações corporativas.&nbsp;É perceptível que esse tipo de ambiente favorece decisões mais rápidas. As objeções aparecem de forma mais honesta, e muitas vezes o acordo que levaria semanas de idas e vindas por e-mail se resolve numa única conversa.Tenho a sensação de que, daqui a alguns anos, vamos olhar para trás e perceber que um escritório fechado, cheio de reunião, foi só uma fase. Se eu fosse dar um conselho para o empresário que eu era no começo, seria esse: gaste menos tempo preparando apresentação e mais tempo aparecendo onde as pessoas certas estão. O resto, quase sempre, acontece sozinho depois disso.&nbsp;

Por que empresários estão fechando mais negócios fora do escritório

Quando uma empresa começa a apresentar problemas, é natural procurar as causas naquilo que não se consegue ver. Se as vendas caem, se analisa o comercial. Se a equipe está desmotivada, se olha para a liderança. Se a produtividade diminui, se revisa processos, metas e pessoas. Se os resultados não aparecem, se busca entender o que está errado.Tudo isso é necessário. Uma empresa não é formada apenas por pessoas, processos, máquinas, tecnologia e dinheiro. Ela é um sistema vivo, onde tudo interage o tempo todo. Uma decisão interfere em outra. O comportamento de uma pessoa influencia a equipe. Um conflito pode afetar a produtividade. Uma mudança externa pode alterar completamente a dinâmica interna. E existe ainda um componente pouco considerado pela gestão, que é a qualidade do ambiente onde tudo isso acontece.Todo empresário já percebeu que existem períodos em que a empresa parece fluir. As pessoas estão mais dispostas, as soluções aparecem, as negociações avançam e as oportunidades surgem. Em outros momentos, acontece exatamente o contrário. Pequenos problemas se multiplicam. Pessoas competentes parecem perder rendimento. Conflitos aumentam. Decisões não avançam. Vendas ficam mais difíceis e determinados problemas insistem em se repetir.Nem sempre existe uma causa aparente. É justamente nesse ponto que entra o conceito da Sincronia Sistêmica®. Uma empresa deve ser considerada não somente pelo que acontece de forma visível, mas também pelas condições do ambiente que envolvem e conectam pessoas, relações, decisões e acontecimentos.A Sincronia Sistêmica® oportuniza um padrão mais equilibrado, harmônico e compatível com os objetivos da empresa. Não substitui gestão, liderança, planejamento ou competência. A foco é o ambiente onde essa gestão está acontecendo.Mesmo tendo bons funcionários, bons produtos, bons processos e uma estratégia adequada, o ambiente onde todos esses elementos interagem deve estar equilibrado, para que desempenho do conjunto não seja comprometido. Talvez esteja aí uma variável ainda pouco observada pelas empresasEnquanto a gestão tradicional administra muito bem aquilo que consegue identificar, medir e controlar, a Sincronia Sistêmica® interage no ambiente que a gestão não vê, mas que afeta os resultados da empresa.Isnar Amaral – CRQ 05203390Especialista em Energia do Ambiente Empresarialwww.isnaramaral.com.br

O que a gestão não vê e afeta os resultados da empresa

Quem nunca se pegou justificando um gasto extra com a clássica frase "eu mereço"? No cotidiano, gostamos de acreditar que somos seres estritamente lógicos, que colocamos cada decisão em uma planilha e pesamos prós e contras com a frieza de um matemático. Mas a realidade das pesquisas bate à porta para nos lembrar de uma verdade incômoda: quando o assunto é fazer escolhas, o coração do brasileiro frequentemente dita as regras que o bolso é obrigado a seguir.Existe um paradoxo fascinante no comportamento nacional. Um estudo recente da WGSN Mindset LatAm para a Amazon Brasil joga luz sobre essa nossa dupla identidade. Nele, 67% dos brasileiros se declaram consumidores puramente racionais, focados no custo-benefício. No entanto, na mesma pesquisa, 71% admitem já ter comprado algo pelo simples motivo de melhorar o humor ou se sentir bem. O dado é um espelho claro de como mascaramos nossas necessidades emocionais sob o manto da lógica.Esse fenômeno não é inofensivo. A linha que separa o alívio momentâneo do arrependimento financeiro é tênue. Dados levantados pela Serasa e pelo Instituto Opinion Box revelam que 46% dos brasileiros usam as compras por impulso como uma válvula de escape para o estresse e a ansiedade do dia a dia. Mais grave ainda: 54% da população já se endividou devido a desestabilizações puramente emocionais. O consumo, portanto, virou uma espécie de analgésico social.Mas onde entra a razão? Ela entra pela força da necessidade. Quando a inflação aperta e o orçamento encolhe, o pragmatismo é imposto de fora para dentro. Levantamentos da McKinsey e da Kantar mostram que mais de 60% dos consumidores nacionais mudaram seus hábitos nos últimos tempos, migrando para marcas mais baratas ou recorrendo aos "atacarejos". Não é que o brasileiro deixou de ser emocional; é que a sobrevivência exige cálculo. A lista de prioridades mapeada pelo Instituto Locomotiva confirma isso: o foco real migrou para a estruturação — o celular para trabalhar, o eletrodomésticos básico, a reforma da casa. Itens de luxo dão lugar à utilidade.Essa mesma dinâmica se estende para além do mercado e molda a nossa cidadania. Na política, estudos qualitativos de institutos como a Quaest mostram que o voto do brasileiro nasce no estômago e no coração, movido por sentimentos viscerais como a esperança, o medo ou a rejeição. A razão só aparece depois, quase como uma assessoria de imprensa interna, buscando argumentos lógicos para justificar uma escolha que a emoção já tomou lá atrás.Compreender esse comportamento híbrido — em que a emoção flerta com o impulso e a necessidade impõe a razão — é o verdadeiro segredo para decifrar o Brasil. Seja para o comércio que tenta vender, seja para a política que tenta engajar, ou para nós mesmos, que tentamos fechar as contas no fim do mês. Afinal, enquanto ignorarmos o peso do "eu mereço" em nossas vidas, continuaremos reféns de um dilema invisível: o de tentar resolver com lógica problemas que nasceram puramente da emoção.

Engenharia Social e Segurança da Informação na Gestão de Pessoas

Josué Costa Júnior

Do ensino médio a R$ 1,2 bilhão: a construção da FlyBy | Café com ADM #510

Do ensino médio a R$ 1,2 bilhão: a construção da FlyBy | Café com ADM #510

Sobre o autor

Josué Costa Júnior

Seja Premium e tenha acesso ao nosso arsenal de cursos

Mais artigos de

Por que empresários estão fechando mais negócios fora do escritório

O que a gestão não vê e afeta os resultados da empresa

O Coração na Carteira: O Dilema Invisível das Escolhas do Brasileiro