 |
|
| home | plantão | download | fórum | TI | dicas | guia de produtos | carreira | blogs | segurança | info4fun | infofaq | loja |
 |
Mitnick: ameaça é a engenharia socialQuinta-feira, 05 de setembro de 2002 - 18h18SÃO PAULO - Kevin Mitnick, o mais famoso hacker do mundo, deu o alerta esta semana de que não adianta nada as empresas se preocuparem com seus sistemas de segurança e deixarem de lado o principal perigo: a engenharia social.
Em uma entrevista ao site Infoconomy, Mitnick declarou que as empresas ficam expostas aos hackers porque não têm consciência das técnicas de engenharia social usadas pelos atacantes mais perigosos: a manipulação. ":A maioria das pessoas acha que, por não se considerarem ingênuas, não podem ser manipuladas. Mas nada está mais longe da verdade do que isto", disse.
O hacker admitiu que muitas vezes se valeu de truques de manipulação que, aliados ao seu know-how em em tecnologia, o levaram a quebrar diversos sistemas nos quinze anos em que se manteve nesta atividade. Na opinião de Mitnick, bastava só persuadir funcionários mais desavisados a compartilharem informações vitais, como nomes de login e senhas - foi assim que ele afirma ter invadido a rede da Sprint, se passando por um engenheiro da Nortel Networks para o qual os funcionários passaram dezenas de logins e senhas para o acesso aos switches.
"A ameaça da engenharia social é substancial", declarou o hacker ao site. "As pessoas deveriam saber que você pode comprar a melhor tecnologia do mundo, mas isto não protegerá sua empresa contra estas técnicas". O especialista também considera um grave erro não treinar o pessoal da empresa para este tipo de procedimento, porque o funcionário não pode adivinhar o quão perigoso é passar informações por telefone a estranhos que se passam por profissionais de outras companhias ou da própria empresa.
Um dos complicadores, adiciona, é a postura dos próprios superiores, que ignoram procedimentos de segurança quando querem que um de seus funcionários execute uma tarefa imediatamente. "O funcionário nem vai questionar se a pessoa que ligou disser que quer algo a pedido do CEO da empresa", acredita.
Mitnick ressalta que a técnica da manipulação não é apenas uma questão de sorte: geralmente os "engenheiros sociais" pesquisam profundamente seu alvo antes de atacar, para descobrir as culturas da empresa, sua estrutura coporativa e quem tem acesso a que tipo de informação. Isto sem contar com tudo o que pode ser descoberto sobre uma empresa apenas ao se examinar sua lata de lixo.
Resumindo, a recomendação do famoso hacker é a seguinte: "Treinem mais rigorosamente seus funcionários para que eles estejam alertas sobre o perigo da manipulação". Renata Mesquita, do Plantão INFO
|
|
 Matriz da TIM é acusada de truste (03/04/2009, 07h46) Ubuntu comemora aniversário de 5 anos (03/04/2009, 10h30) Telecom Itália inicia venda da HanseNet (03/04/2009, 08h04) Google já está negociando compra do Twitter (03/04/2009, 08h26) Congele o programa malcomportado (03/04/2009, 08h40) Leaptag caça notícias para o internauta (03/04/2009, 09h35) INFO dá um upgrade na busca do site (02/04/2009, 20h02) |
Exclusivo para assinantes da INFO
Exclusivo para assinantes da INFO e compradores da última edição