---
title: "Engenharia Social: Ataques contra o elemento humano"
description: Ataques de engenharia social visam atacar o elemento humano, uma das maiores preocupações do mundo inteiro, com bilhões de dólares de prejuízo
image: https://blog.spiritsec.com/hubfs/engenhariasocial.jpg
---

[Skip to content](https://blog.spiritsec.com/2021/03/15/engenharia-social-ataques-contra-o-elemento-humano#main-content)

[![SPIRITSEC Logo](https://blog.spiritsec.com/hs-fs/hubfs/logo-cabecalho.png?width=565&height=122&name=logo-cabecalho.png "SPIRITSEC Logo")](https://blog.spiritsec.com/home)

- [Home](https://spiritsec.com)
- [Sobre](https://spiritsec.com/pt-br/sobre)
- [Serviços](https://spiritsec.com/pt-br/serviços)
- [Darktrace](https://spiritsec.com/pt-br/darktrace)
- Conteúdos 
    - [Blog](https://blog.spiritsec.com)
- [Contato](https://spiritsec.com/pt-br/contato)

Search

[Marina Ciavatta](https://blog.spiritsec.com/author/marina-ciavatta)  15/03/2021 20:48:55

# Engenharia Social: Ataques contra o elemento humano

Mesmo com todos os mais avançados sistemas de Segurança, ainda existe uma ameaça gigante contra a Proteção dos Dados e Integridade de uma empresa: o Elemento Humano. Ataques de Engenharia Social visam o “elo mais fraco” e são uma das maiores preocupações do Mundo inteiro, com bilhões de dólares de prejuízo.

### **Lições valiosas**

Na nossa série sobre ***Pentests*** até aqui, já aprendemos sobre o que é e [qual a importância de um Teste de Intrusão](https://www.spiritsec.com/2021/02/18/o-que-e-pentest/), quais são os [tipos de um Teste de Invasão](https://www.spiritsec.com/2021/03/02/pentest-quais-os-tipos-de-ataque/) e até mesmo os alvos que [atacantes podem explorar](https://www.spiritsec.com/2021/03/10/pentest-quais-sao-os-alvos/) em seus sistemas, e que **podem ser mapeados, testados e protegidos antes que caiam em mãos erradas.**

> **Já cobrimos até mesmo a importância de um** [**Programa de Privacidade**](https://www.spiritsec.com/privacidade/)**, ainda mais em tempos de LGPD, onde as consequências de vulnerabilidades de Segurança são amplificadas pela Lei, que pode punir o negócio com multas de até 2% do faturamento ou 50 milhões de reais, por infração.**

 

### **Elemento Humano: o elo mais fraco?**

Sabemos que [não é um firewall que resolve](https://www.spiritsec.com/2020/10/01/seguranca-em-profundidade/) tudo, e que a Segurança precisa ser pensada em Camadas – afinal, os[Dados são o Ouro Digital](https://www.spiritsec.com/2020/09/25/dados-sao-o-ouro-digital/)de uma empresa. **E uma destas camadas é a que chamamos de Camada Humana, ou Elemento Humano.** Os colaboradores, terceiros, e todas as pessoas envolvidas na operação da empresa e seus serviços são estes Elementos, e eles **podem ser explorados por criminosos da mesma forma que os sistemas.** Atacantes usam técnicas de Engenharia Social para conseguir acessos restritos e causar grandes estragos.

 

### **Hackeando pessoas para chegar aos sistemas**

> **A Engenharia Social, também conhecida como “Hacking Humano”, é um conjunto de técnicas de análise e ataque que visam explorar os erros humanos dentro de uma organização. Seja encontrando colaboradores que já cometem erros (desconhecendo ou desobedecendo políticas de Segurança), ou até mesmo provocando erros de propósito.**

O objetivo? **Roubar dados e segredos**, conquistar acessos privilegiados sem autorização, espionar ou sabotar processos, colocando o negócio em risco.

 

### **O tipo de sequestro mais caro do mundo**

Uma das maiores preocupações de Segurança das empresas do Mundo inteiro é o [Ransomware](https://canaltech.com.br/seguranca/brasil-e-o-pais-mais-atingido-por-ataques-de-ransomware-na-america-latina-173018/), programas maliciosos instalados nos sistemas da empresa que **criptografam e sequestram os dados, pedindo** [**resgates milionários**](https://olhardigital.com.br/2020/10/05/seguranca/resgate-devido-a-ataque-com-sodinokibi-chega-a-us-42-milhoes/). A maioria esmagadora destes ataques começa com Engenharia Social.

 

### **O criminoso só precisa de um único clique**

Digamos que um funcionário desavisado ou distraído recebeu um e-mail, telefonema ou mesmo uma mensagem de texto no dispositivo que usa para trabalhar e acessar informações críticas da empresa. **Este “contato inofensivo” vem acompanhado de um ataque** que manipula os sentimentos da vítima: Uma oferta irrecusável, um alerta falso de Segurança, uma suposta compra em seu nome ou **até mesmo uma ordem de alguém usando o nome e número de telefone de seus superiores**. **E basta apenas um clique para que os sistemas da empresa inteira sejam comprometidos.** Afinal, não existe nenhum firewall para o Elemento Humano, se não o treinamento e monitoramento constante. É o “elo mais fraco”.

 

### **O prejuízo é de bilhões**

> **Existem incontáveis exemplos de grandes ataques de Engenharia Social, e que já somam bilhões de dólares de prejuízo para empresas, não importa o tamanho. Desde big techs como o** [**Twitter**](https://canaltech.com.br/redes-sociais/hackers-do-twitter-levaram-mais-de-r-600-mil-empresa-fala-em-engenharia-social-168198/) **até organizações essenciais como** [**hospitais**](https://www.wired.com/story/ransomware-hospitals-ryuk-trickbot/)**, gestores de** [**GPS de tráfego aéreo**](https://www.flyingmag.com/story/avionics/garmin-suffers-ransomware-attack/#:~:text=Garmin%20suffered%20a%20ransomware%20attack,systems%20remained%20online%20and%20available.)**, e muitas outras.**

 

### **Lutando contra a Engenharia Social**

A defesa mais aconselhável contra este tipo de ameaça é teoricamente simples: conscientizar os colaboradores, transformando-os em **verdadeiros aliados da Segurança**. Para isso, também é preciso:

- Monitorar constantemente os sistemas para detectar movimentos suspeitos
- Construir boas políticas de Segurança e revisá-las constantemente
- Ter boas políticas de acesso e qualificação das informações
- Realizar Pentests, incluindo o “Pentest Social”, testando o Elemento Humano
- Possuir um bom plano de Resposta a Incidentes

Existem muitas formas de combater esse tipo de crime e fortalecer sua rede, sua equipe e sua empresa. **Tudo depende de um time dedicado** e especialistas preparados para entender o seu ambiente, desenhando [soluções de Alta Performance](https://www.spiritsec.com/ciberseguranca/). **O segredo é detectar e mitigar os riscos com agilidade**, e nós da Spiritsec estamos de prontidão para ajudar. Entre em contato conosco![FALE CONOSCO](https://www.spiritsec.com/ciberseguranca/)

[Segurança da Informação](https://blog.spiritsec.com/tag/segurança-da-informação)

### Related Posts

<https://blog.spiritsec.com/2021/03/10/pentest-quais-sao-os-alvos>

###### [Pentest: Quais os alvos de um teste de invasão?](https://blog.spiritsec.com/2021/03/10/pentest-quais-sao-os-alvos)

Você sabe como um criminoso pode atacar os Sistemas de uma empresa? E onde estão armazenados os Dados de maior valor? Já que hoje os [Dados são o...](https://www.spiritsec.com/2020/09/25/dados-sao-o-ouro-digital/)

<https://blog.spiritsec.com/estudos-de-caso-lições-aprendidas-com-pentests>

###### [Estudos de Caso: Lições Aprendidas com Pentests](https://blog.spiritsec.com/estudos-de-caso-lições-aprendidas-com-pentests)

O **pentest** (teste de intrusão) é uma prática essencial para garantir a segurança digital de empresas de todos os tamanhos. Através de simulações de...

<https://blog.spiritsec.com/como-o-pentest-pode-ajudar-na-auditoria-de-segurança>

###### [Como o Pentest Pode Ajudar na Auditoria de Segurança](https://blog.spiritsec.com/como-o-pentest-pode-ajudar-na-auditoria-de-segurança)

No cenário digital atual, proteger informações sensíveis não é mais uma opção, é uma necessidade. Empresas de todos os tamanhos e setores enfrentam...

[![spiritsec](https://blog.spiritsec.com/hs-fs/hubfs/spiritsec.png?width=150&height=32&name=spiritsec.png "spiritsec")](https://blog.spiritsec.com/)

##### Institucional

[Sobre](https://spiritsec.com/pt-br/sobre)

[Carreiras](https://spiritsec.com/pt-br/pessoas-e-cultura)

[Política de Privacidade](https://spiritsec.com/política-de-privacidade)

[Termos e Condições](https://spiritsec.com/termos-condicoes)

 

##### Portal do Cliente

[Central de Relacionamento](https://relacionamento.spiritsec.com/)

[Vision](https://vision.spiritsec.com/)

[Suporte](https://suporte.spiritsec.com/)

##### Redes Sociais

[Follow us on LinkedIn](https://www.linkedin.com/company/spirit-sec/) [Follow us on Twitter](https://twitter.com/spiritseccom) [Follow us on Instagram](https://www.instagram.com/spiritseccom/) [Follow us on Facebook](https://www.youtube.com/spiritsec)

© 2022 All rights reserved | CNPJ: 06.977.978/0001-94

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Marina Ciavatta",
    "url" : "https://blog.spiritsec.com/author/marina-ciavatta"
  },
  "dateModified" : "2022-09-05T19:20:59.208Z",
  "datePublished" : "2021-03-15T23:48:55.000Z",
  "headline" : "Engenharia Social: Ataques contra o elemento humano",
  "image" : [ "https://blog.spiritsec.com/hubfs/engenhariasocial.jpg" ],
  "mainEntityOfPage" : {
    "@id" : "https://blog.spiritsec.com/2021/03/15/engenharia-social-ataques-contra-o-elemento-humano",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://blog.spiritsec.com/hubfs/logo-cabecalho.png"
    },
    "name" : "SPIRITSEC"
  }
}
```