Salgado e Dominicini (2019) propõem um modelo de maturidade em segurança humana especificamente desenvolvido para o contexto brasileiro. Esse modelo avalia as organizações em cinco níveis progressivos de desenvolvimento de cultura de segurança. Os autores também identificam características culturais específicas do ambiente corporativo brasileiro que amplificam a eficácia dos ataques de engenharia social em comparação com outros países. Ignorar esse fator cultural é considerado um erro estratégico na formulação de políticas de segurança para organizações nacionais. Quais características culturais do ambiente corporativo brasileiro Salgado e Dominicini (2019) apontam como fatores que amplificam a eficácia de ataques de engenharia social? Assinale a alternativa correta. Escolha uma opção:
Questão
Salgado e Dominicini (2019) propõem um modelo de maturidade em segurança humana especificamente desenvolvido para o contexto brasileiro. Esse modelo avalia as organizações em cinco níveis progressivos de desenvolvimento de cultura de segurança. Os autores também identificam características culturais específicas do ambiente corporativo brasileiro que amplificam a eficácia dos ataques de engenharia social em comparação com outros países. Ignorar esse fator cultural é considerado um erro estratégico na formulação de políticas de segurança para organizações nacionais.
Quais características culturais do ambiente corporativo brasileiro Salgado e Dominicini (2019) apontam como fatores que amplificam a eficácia de ataques de engenharia social?
Assinale a alternativa correta.
Escolha uma opção:
Alternativas
a. A informalidade nas comunicações corporativas e o uso frequente de redes sociais durante o horário de trabalho.
b. A alta rotatividade de funcionários e a falta de treinamento técnico em informática.
c. A desconfiança generalizada em relação a tecnologias digitais e o baixo nível de escolaridade dos trabalhadores.
d. A valorização da cordialidade e a dificuldade de questionar superiores tornam as pessoas mais suscetíveis à manipulação.
e. O uso excessivo de dispositivos móveis pessoais no trabalho e a falta de senhas seguras.
Explicação
A questão pede características culturais do ambiente corporativo brasileiro que aumentam a eficácia de ataques de engenharia social.
Em engenharia social, o atacante explora traços humanos e sociais como:
- cordialidade/boa vontade (tendência a ajudar, manter um clima amistoso, evitar “ser grosso”);
- hierarquia/autoridade (dificuldade de contestar ordens, pedidos ou “solicitações urgentes” de superiores ou de quem se apresenta como tal).
Esses elementos culturais tornam mais provável que a vítima confie, atenda pedidos sem verificar e evite questionamentos, exatamente o tipo de comportamento que ataques de phishing, vishing e pretexting procuram induzir.
Entre as alternativas, somente a (d) descreve diretamente esse conjunto de fatores culturais (cordialidade + dificuldade de questionar superiores), enquanto as demais focam em aspectos mais operacionais (redes sociais, rotatividade, treinamento, senhas, dispositivos móveis) ou em generalizações menos alinhadas ao argumento cultural do enunciado.
Alternativa correta: (d).