88% confiança
Salgado e Dominicini (2019) propõem um modelo de maturidade em segurança humana especificamente desenvolvido para o contexto brasileiro. Esse modelo avalia as organizações em cinco níveis progressivos de desenvolvimento de cultura de segurança. Os autores também identificam características culturais específicas do ambiente corporativo brasileiro que amplificam a eficácia dos ataques de engenharia social em comparação com outros países. Ignorar esse fator cultural é considerado um erro estratégico na formulação de políticas de segurança para organizações nacionais. Quais características culturais do ambiente corporativo brasileiro Salgado e Dominicini (2019) apontam como fatores que amplificam a eficácia de ataques de engenharia social? Assinale a alternativa correta. Escolha uma opção:
Questão
Salgado e Dominicini (2019) propõem um modelo de maturidade em segurança humana especificamente desenvolvido para o contexto brasileiro. Esse modelo avalia as organizações em cinco níveis progressivos de desenvolvimento de cultura de segurança. Os autores também identificam características culturais específicas do ambiente corporativo brasileiro que amplificam a eficácia dos ataques de engenharia social em comparação com outros países. Ignorar esse fator cultural é considerado um erro estratégico na formulação de políticas de segurança para organizações nacionais.
Quais características culturais do ambiente corporativo brasileiro Salgado e Dominicini (2019) apontam como fatores que amplificam a eficácia de ataques de engenharia social?
Assinale a alternativa correta.
Escolha uma opção:
Alternativas
a. A informalidade nas comunicações corporativas e o uso frequente de redes sociais durante o horário de trabalho.
b. A alta rotatividade de funcionários e a falta de treinamento técnico em informática.
c. A desconfiança generalizada em relação a tecnologias digitais e o baixo nível de escolaridade dos trabalhadores.
Resposta certa
d. A valorização da cordialidade e a dificuldade de questionar superiores tornam as pessoas mais suscetíveis à manipulação.
e. O uso excessivo de dispositivos móveis pessoais no trabalho e a falta de senhas seguras.
Explicação
A questão pede características culturais do ambiente corporativo brasileiro que aumentam a eficácia de ataques de engenharia social.
Em engenharia social, o atacante explora traços humanos e sociais como:
- cordialidade/boa vontade (tendência a ajudar, manter um clima amistoso, evitar “ser grosso”);
- hierarquia/autoridade (dificuldade de contestar ordens, pedidos ou “solicitações urgentes” de superiores ou de quem se apresenta como tal).
Esses elementos culturais tornam mais provável que a vítima confie, atenda pedidos sem verificar e evite questionamentos, exatamente o tipo de comportamento que ataques de phishing, vishing e pretexting procuram induzir.
Entre as alternativas, somente a (d) descreve diretamente esse conjunto de fatores culturais (cordialidade + dificuldade de questionar superiores), enquanto as demais focam em aspectos mais operacionais (redes sociais, rotatividade, treinamento, senhas, dispositivos móveis) ou em generalizações menos alinhadas ao argumento cultural do enunciado.
Carregando…