A algum tempo atras, Engenharia Social era apenas usada para conseguir coisas de graça e passar alguém para traz com conversa, naquela época ninguém pensava em usar isso pesadamente em segurança da informação. Hoje em dia, cerca de 66% de todos os ataques usam engenharia social, incluindo hackers, crackers, hackativistas e governos.
O site social-engineer.org criou alguns infográficos interessantes sobre o assunto.
Algumas outras informações que foram levantadas:
- 90% das pessoas que participaram da pesquisa informariam sem problema seu nome e email profissional e pessoal a qualquer pessoa, sem confirmar a identidade.
- 67% das pessoas dariam o social security number (similar ao nosso CPF), data de nascimento e outras informações relacionadas a cadastro na empresa
- Tiveram 100% de sucesso em obtenção de informação e invasões físicas
O objetivo da pesquisa é mostrar como um ataque de engenharia social não é tratado com a devida importância, como cyber ataques. O único modo de mitigar estes ataques é treinando os funcionários para esses tipo de situação.
Para mais informações visite o site
social-engineer.org
