A segurança da informação feita em camadas

ARTIGO ORIGINAL

A segurança da informação feita em camadas

Erick Neves Martinez¹

.

Information security made in layers

Abstract

The present study analyzes articles on the topic of Information Security with a focus on Social Engineering and the impact on users' social lives, as well as protection measures against cyber attacks. This is a bibliographic review research, based on consultations carried out in the Google Scholar and SciELO databases. Given the inventory, it is possible to evaluate the characteristics of the published articles, and thus establish parameters for a better vision of the established objective. The results show that 75% do not address the target subject of the research, 15% do not present information or clearly highlight the results and only 10% have elements necessary for study. The conclusions highlight that most of the articles are superficial and do not present current techniques, forms and models of attacks and how these can be addressed within the classroom. It was noted that the topic is little applied within educational institutions and for the most part with a view only to the corporate environment. In relation to the conclusion of this study, the scope for exploratory research into how new technologies can help combat and understand sophisticated attacks stands out.

Keywords: Social engineering. Hacker. Threat. Information security.

..

1. Introdução

Nos últimos anos, a segurança da informação vem ganhando mais espaço dentro das instituições de ensino, seja ela pública ou particular e se tornou algo tão importante quanto as demais áreas de estudos, como por exemplo a matemática, português ou história e diante dessa evolução acelerada do mundo globalizado e interconectado, diversos riscos estão surgindo associados a forma como a qual estamos utilizados dispositivos e tecnologias, não tendo a percepção do perigo que isso pode nos gerar. Segundo MORAES (2014), estudos realizados demonstram que a tecnologia possibilitou alterações no modo comportamental de como os usuários buscam facilidades e formas rápidas para executar atividades e resolver problemas ao longo do seu dia, fazendo com que esse novo modo de vida não seja apenas um artigo de luxo, mas sim uma necessidade real no dia a dia e ao mesmo tempo trazendo uma sensação de poder por não necessitar de esforço para executar ações básicas, como ir ao mercado.

Ficamos anestesiados pela facilidade e comodidade, mas não somos informados ou notificados sobre os perigos do mundo digital, pois ninguém vende uma tecnologia, como por exemplo o celular (smartphone) e diz que se utilizamos de maneira incorreta isso poderá trazer algum tipo de infelicidade, esse marketing não é lucrativo e muita das vezes os próprios vendedores não possuem noção ou conhecimento de quais serão esses riscos e como devemos agir caso sejamos o alvo do dia. Segundo DANTAS (2011), refere que a Segurança da Informação necessita assegurar os três pilares essenciais, trazendo a Confidencialidade, Integridade e Disponibilidade, também conhecida como a tríade CID, dos dados obtidos ou armazenados, pois são os principais fundamentos da Segurança da Informação.

Com a crescente expansão do uso da Internet nos últimos anos, as empresas de telecomunicações têm aumentado suas ofertas de serviços ligados à conectividade. A pandemia de COVID-19 acelerou ainda mais a transformação digital em todo o mundo, tornando a conectividade ainda mais vital para a vida pessoal e profissional das pessoas. VIEIRA; DIAN (2023).

Como dizem, a educação vem de casa, mas e quando ele não está presente em nossas famílias e amigos, como e onde poderemos obter o conhecimento ou tirar dúvidas? O que devo fazer? Quem devo notificar? Essas e outras perguntas são frequentemente feitas quando somos deparados com alguma ocorrência, como por exemplo: roubo de Facebook, vazamento de dados, clonagem de celular, essas e outras ataques vem aumentando e ganhando os noticiários das TV’s e rádios no nosso país.

Juntamente com as vantagens da tecnologia e do uso da internet, criminosos e oportunistas podem se apropriarem de informações confidenciais e da privacidade os usuários (OLIVEIRA; FILGUEIRAS 2022).

Diante do exposto, esse estudo faz uma revisão bibliográfica sistemática de diversos artigos publicados nas plataformas digitais em um período fixado entre os anos de 2019 e 2023, buscando artigos publicados com o tema segurança da informação com ênfase em educação, os quais visam identificar como os artigos podem ser utilizados dentro de uma instituição de ensino.

.

2. Pesquisa e metodologia

A palavra pesquisa pode ser considerada um ato de buscar respostas para boas perguntas, geradas por diversas questões pessoais ou profissionais, com o propósito de não apenas descobrir a verdade, mas sim fundamentar e estruturar o resultado final.

Segundo GOLDENBERG (2009, p. 21), pesquisar é juntar dados não tratados, para assim serem processados e gerar valor, neste sentido virar informação para localizar respostas para uma pergunta, com o intuito de resolver um determinado problema.

Na condição de princípio científico, pesquisa apresenta-se como a instrumentação teórico-metodológica para construir conhecimento. Como princípio educativo, pesquisa perfaz um dos esteios essenciais da educação emancipatória, que é o questionamento sistemático crítico e criativo. Neste sentido, educar e construir conhecimento podem aproximar-se, e, em alguns momentos, mesmo coincidir, desde que não se mistifique a construção de conhecimento, que é apenas meio. A educação possui, ademais, a relação com fins, valores, afetos e sentimentos, cidadania e direitos humanos, aos quais os meios deverão servir (DEMO, 2009, p.33).

.

A metodologia pode ser descrita como um meio de ordenar, estruturar a lógica à pesquisa que será construída pelo pesquisador, orientando e direcionando o caminho que ele deve seguir. Para o autor GOLDENBERG (2009), compreende que a metodologia orienta o pesquisador a observar e ter um senso crítico e científico, buscando assim desenvolver no mesmo uma estrutura sólida, inovadora, limpa e crítico.

De acordo com Lakatos e Marconi (1987) evocam que a deliberação da metodologia é crucial, pois elucida diversos pontos da pesquisa: “como?, com quê?, onde?, quanto?” (LAKATOS e MARCONI, 1987, p.105).

O método utilizado é revisão bibliográfica sobre o tema de segurança da informação na educação. Método científico pode ser definido como um conjunto de etapas e instrumentos pelo qual o pesquisador científico, direciona seu projeto de trabalho com critérios de caráter científico para alcançar dados que suportam ou não sua teoria inicial (CIRIBELLI, 2003).

Diante deste contexto, os objetivos desta pesquisa são:

• Identificar artigos publicados contendo Segurança da Informação com foco no ataque de Engenharia Social.

• Avaliar se os artigos possuem informações que possam ajudar outros usuários.

​​ Assim, as perguntas de pesquisa levantadas foram:

1. Qual o conteúdo publicado a respeito do ataque de Engenharia Social?

2. Quais as formas que são apresentadas para identificar, combater e mitigar esse tipo de ataque cibernético?

.

2.1 A proposta de revisão bibliográfica

O presente estudo tem sua metodologia estabelecida na revisão bibliográfica em consultas realizadas em plataformas que possuem repositórios com artigos indexados, como o Google Acadêmico e SciELO, consulta está realizada entre as datas de 01 de novembro de 2023 até o dia 09 de dezembro de 2023. A pesquisa apresentada tem como objetivo quantitativa pois manifesta um levantamento do conteúdo de medidas e contra medidas para mitigar ataques de Engenharia Social, mas não tratando o resultado final.

O artigo utiliza a metodologia fundamentada na leitura e na revisão bibliográfica de diversos artigos publicados, com o tema segurança da informação, mas com foco no ataque de Engenharia Social, disponibilizadas em diversas plataformas virtuais, com o objetivo principal de quantificar, visto que o ataque em destaque está cada dia mais sendo utilizado em diversos meios, seja ele físico ou digital.

A investigação quantitativa atua em níveis de realidade e tem como objetivo trazer à luz dados, indicadores e tendências observáveis. A investigação qualitativa, ao contrário, trabalha com valores, crenças, representações, hábitos, atitudes e opiniões (MINAYO e SANCHES, 1993).

Após definir as palavras chaves e submeter nas consultas nas plataformas online, obteve o seguinte resultado de artigos publicados por ano.

Tabela 1 Resultado de pesquisa em plataformas digitais.

.

Figura 1 Analise por ano de publicação.

.

2.2 Vulnerabilidades e ameaças

Podemos definir vulnerabilidade como uma falha em um sistema que permite a um atacante usá-lo de uma forma não prevista pelo projetista (ANLEY, 2007), sendo assim, a vulnerabilidade possibilita que usuários não autorizados possam acessar de forma ilícita o sistema e por conta da falha acaba gerando uma ameaça ao ambiente.

Segundo PEREIRA; VICENTE; RIZO (2022), a ameaça pode ser descrita como um caminho que levam a possibilidade de um ataque ou acesso não autorizado em dispositivos ou recursos, podendo ser acarretada de forma indireta ou indireta, com o objetivo de causar problemas ao seu alvo.

Os 2 tipos que podem ser classificados a palavra ameaçam interna ou também cunhada como insider:

“Internas: geralmente os responsáveis por danos causados internamente são funcionários insatisfeitos, que querem prejudicar o desenvolvimento do trabalho ou tirar vantagens financeiras. Outros responsáveis são prestadores de serviços e funcionários terceirizados. Como exemplo de ameaças internas destacam-se o roubo de informações, a alteração ou destruição de informações, os danos físicos a hardware e alteração de configurações e danos lógicos à rede.” (GABBAY, 2003, p. 24).

3 Resultados e considerações

Após realizar pesquisas e a leitura dos diversos artigos foi utilizado o método de exclusão seguindo as seguintes premissas:

• Não aborda o tema em sala de aula.

• Não possui elementos claros sobre segurança da informação na educação.

• Aborda de forma genérica o tema, trazendo apenas informações sobre o significado, mas não o como pode mitigado ou utilizado na sala de aula.

O resultado obtido com o levantamento realizado aponta que grande parte das publicações com o tema Segurança da Informação, não abordam o tema Engenharia Social de forma clara, objetiva e com exemplos de como o mesmo pode ocorrer dentro ou fora de instituições de ensino ou corporativo, bem como as ações para mitigar ou educar os seus usuários.

A Engenharia social de acordo com BERTI e ROGERS (2004), descreve:

“As tentativas bem-sucedidas ou fracassadas para influenciar uma pessoa a revelar qualquer informação ou agir de uma forma que possa resultar em acesso não autorizado, uso não autorizado de, ou divulgação não autorizada de um sistema de informação, de uma rede ou de dados.”

.

Para MITNICK e SIMON (2003), a ator de ameaça que se declara um engenheiro social, é um usuário que realiza ações maliciosas através de manipulação com o objetivo de conquistar informações privadas a respeito de seu alvo, enganando-o, com propósito de lesar de forma material e psicológicos.

O Brasil registrou uma redução de ataques cibernéticos ao longo do ano de 2023, segundo o estudo realizado pelo Instituto Information Management, onde registrou uma queda em algumas áreas e um aumento em outras.