Improving social engineering resilience in enterprises

A Engenharia Social é um problema significativo para as empresas. Os cyber-criminosos continuam a desenvolver novos e sofisticados métodos para ludibriar indivíduos, levando-os a divulgar informações confidenciais ou a conceder acesso não autorizado a sistemas de infraestruturas. Estes ataques continuam a constituir uma ameaça significativa para os sistemas empresariais, apesar dos investimentos significativos em arquitetura técnica e medidas de segurança. A formação e sensibilização dos funcionários, entre outras intervenções comportamentais, são fundamentais para melhorar a resiliência à Engenharia Social. Os programas de formação e educação dos funcionários são cruciais para a redução da probabilidade destes ataques. O cumprimento das políticas e procedimentos de segurança é significativamente melhorado através de formação baseada na educação. Uma cultura de segurança envolvendo todas as partes é também essencial, uma vez que uma comunicação aberta e honesta por parte da direção pode aumentar a consciência dos funcionários sobre potenciais ameaças. Os preconceitos e características emocionais como o medo, confiança e curiosidade têm também impacto na suscetibilidade a este tipo de ataques, mas, no entanto, as características pessoais que tornam os indivíduos vulneráveis exigem uma investigação profunda. Esta dissertação tem como objetivo fornecer uma avaliação abrangente do estado do conhecimento neste campo e propor uma Framework, identificando as melhores práticas para melhorar a resiliência à Engenharia Social nas empresas, enquanto apoia o desenvolvimento de novos estudos de investigação para abordar esta questão. O seu objetivo é ajudar as empresas de qualquer dimensão a utilizar esta Framework para reduzir o risco de ataques bem-sucedidos de Engenharia Social e melhorar a sua cultura de sensibilização para a segurança.

Name thesis:degree_name

Dissertação de Mestrado em Informação e Sistemas Empresariais em associação com o Instituto Superior Técnico, apresentada à Universidade Aberta

Year dc:date.issued

2024

Author dc:creator

• Ribeiro, Ricardo Alexandre Bentes

Advisors dc:contributor.advisor

• São Mamede, Henrique
• Coelho, Nuno Mateus

• Engenharia social
• Comportamento humano
• Características pessoais
• Arquitetura de segurança
• Phishing
• Cibersegurança
• Ciberataques
• Revisão sistemática de literatura
• Sensibilização para a segurança
• Social engineering
• Human behavior
• Personal traits
• Security architecture
• Threat actors
• Cybersecurity
• Cyberattacks
• Design science research
• Systematic literature review
• Framework
• Security awareness

Language dc:language.iso

eng

Identifier URI

urn:tid:203595793

OAI identifier oai:identifier

oai:repositorioaberto.uab.pt:10400.2/15951