Baixar para ler offline
Sac 2017
- 1. 1 ENGENHARIA SOCIAL, EXPLORANDO AFALHA HUMANA
- 2. Olá Ricardo Cavalcante Membro bolsistado projeto de extensão RSI (Residência em Segurança da Informação) Estagiário na Polícia Federal no setor de TI 2
- 3. 3 Marsh & McLennanCompanies
- 4.
- 5. 1. A engenharia social Seaproveitando de um dos exploits mais antigos do mundo 5
- 6. ““Engenharia social éa hábil manipulação da tendência humana de confiar”
- 7.
- 8.
- 9. 2. Como funciona Entendendo ofuncionamento da engenharia social 9
- 10. Gatilhos10 ● Vaidade pessoale/ou profissional ● Autoconfiança ● Busca por novas amizades ● Propagação de responsabilidade ● Persuasão ● Empatia ● Medo
- 11. Obtenção de informações11 ●Análise do Lixo ● Internet e Redes Sociais ● Contato Telefônico ● Abordagem Pessoal ● Phishing
- 12.
- 13.
- 14.
- 15. Kevin Mitnick15 ● Passagensde ônibus de graça ● Phreaking ○ Manuais de programa de sistemas ○ Roubo de software e pesquisas secretas (Digital equipment corp) ● Invadiu o sistema da Defesa Aérea do estado do Colorado ● Invasões na Motorola e Sun microsystems
- 16. Kevin Mitnick16 ● Procuradonúmero um pelo FBI ● Foi o primeiro hacker a condenado por suas ações ● Condenado a 5 anos de reclusão e mais 3 anos de condicional por: ○ Fraude digital e telefonica ○ Porte de arquivos sigilosos ○ Acessos a redes privadas sem autorização ● Sem direito a fiança ou julgamento perante a corte
- 17. 17 Lei 12.737/2012 ● Art.154-A (3 meses a 1 ano de reclusão e multa) ○ Invadir dispositivo alheio ○ Violação indevida de mecanismo de segurança ● Parágrafo terceiro (6 meses a 2 anos de reclusão e multa) ○ Controle remoto de computador invadido ○ Obtenção de conteúdo de comunicações eletrônicas privadas ○ Obtenção de Segredos comerciais ou industriais ● Parágrafo quarto (aumento da pena) ○ Distribuição de conteúdo
- 18.
- 19. 19 “ A segurançaé apenas uma ilusão, uma falsa sensação, que fica cada vez maior quando entram a inocência e a ignorância humana”
- 20. 20 Caminhos que secruzam Pessoal Profissional
- 21. 21 Dicas de usopessoal ● Cuide dos seus dados ● Analise a procedência dos sites que você acessa ● Http e Https ● Observe a construção do site
- 22.
- 23. 23 Técnicas importantes ● Conhecimentodas ameaças ● Quanto menos conteúdo público melhor ● O pessoal e o profissional não devem se relacionar ● Todos são suspeitos ● Prevenir é melhor que remediar
- 24. 24 Técnicas de gestão ●Classificar e restringir o acesso aos dados e implementar processos que o façam ● Analisar como se os dados sensiveis se comportam na empresa (interna e externamente). ● Criar uma política de interna de segurança da informação
- 25. 25 Root RSI Dias 14e 15 de setembro
- 26.