Engenharia social no ambiente acadêmico: vulnerabilidade humana e estratégias de conscientização em instituições de ensino superior

Matheus Almeida de Carvalho, Júlio César Ferreira Pedrini

Resumo


A transformação digital das instituições de ensino superior (IES) ampliou o volume de recursos e interações digitais e, com isso, a exposição a ameaças que exploram não apenas falhas técnicas, mas o comportamento dos próprios usuários. Este artigo analisa, a partir de revisão bibliográfica e análise documental de fontes técnicas e institucionais, como a engenharia social se manifesta no ambiente acadêmico, quais os seus principais vetores, os ativos potencialmente afetados e as estratégias de conscientização e mitigação discutidas na literatura. A análise indica que phishing, spear phishing e pretexting constituem os mecanismos mais estudados nesse contexto, com evidências empíricas internacionais mostrando suscetibilidade diferenciada entre estudantes, docentes e técnico-administrativos. A literatura converge, ainda, quanto à insuficiência de medidas exclusivamente tecnológicas: políticas institucionais, capacitação continuada e desenvolvimento de competências digitais aparecem como componentes complementares e necessários. Conclui-se que a mitigação da engenharia social em IES depende de uma abordagem integrada entre tecnologia, processos e formação, e que a ausência de estudos empíricos brasileiros específicos representa uma lacuna relevante para pesquisas futuras.

Palavras-chave


Transformação digital. Segurança da informação. Ensino superior. Gestão de riscos. Cultura de segurança.

Texto completo:

PDF

Referências


ADU-MANU, Kwasi Sarpong; AHIABLE, Richard Kwasi; APPATI, Justice Kwame; MENSAH, Emmanuel Essel. Phishing attacks in social engineering: a review. Journal of Cyber Security, v. 4, n. 4, p. 239-267, 2023. DOI: 10.32604/jcs.2023.041095.

ARAMUNI, João Paulo Carneiro; MAIA, Luiz Cláudio. O impacto da Engenharia Social na Segurança da Informação: uma abordagem orientada à Gestão Corporativa. AtoZ: novas práticas em informação e conhecimento, v. 7, n. 1, p. 31-37, 2020. DOI: 10.5380/atoz.v7i2.64640.

BATISTA, Alessandra Giselle Silva; AROUCA, Marcia Waimer Spinola; LOBATO, Fábio Manoel França. Estratégias de digitalização comunicacional para Micro e Pequenas Empresas como promotoras da inovação e competitividade. Revista da Micro e Pequena Empresa, v. 18, n. 3, p. 60-79, 2024.

BROADHURST, Roderic; SKINNER, Katie; SIFNIOTIS, Nicholas; MATAMOROS-MACIAS, Bryan; IPSEN, Yuguang. Phishing and cybercrime risks in a university student community. International Journal of Cybersecurity Intelligence and Cybercrime, v. 2, n. 1, p. 4-23, 2019.

CASAGRANDE, Marco; CONTI, Mauro; FEDELI, Monica; LOSIOUK, Eleonora. Alpha Phi-shing fraternity: phishing assessment in a higher education institution. Journal of Cybersecurity Education, Research and Practice, v. 2022, n. 2, art. 2, 2023.

CUCHTA, Tom; BLACKWOOD, Brian; DEVINE, Thomas R.; NIICHEL, Robert J.; DANIELS, Kristina M.; LUTJENS, Caleb H.; MAIBACH, Sydney; STEPHENSON, Ryan J. Human risk factors in cybersecurity. In: SIGITE ’19: THE 20TH ANNUAL CONFERENCE ON INFORMATION TECHNOLOGY EDUCATION, 20., 2019, Tacoma. Proceedings of the 20th Annual SIG Conference on Information Technology Education. New York: ACM, 2019. p. 87-92. DOI: 10.1145/3349266.3351407.

DAWKINS, Sharon; JACOBS, Jessica. NIST Phish Scale User Guide. Gaithersburg: National Institute of Standards and Technology, 2023. (NIST Technical Note 2276). DOI: 10.6028/NIST.TN.2276.

DESOLDA, Giuseppe; FERRO, Lauren S.; MARRELLA, Andrea; CATARCI, Tiziana; COSTABILE, Maria Francesca. Human factors in phishing attacks: a systematic literature review. ACM Computing Surveys, v. 54, n. 8, p. 1-35, 2022. DOI: 10.1145/3469886.

DIAZ, Alejandra; SHERMAN, Alan T.; JOSHI, Anupam. Phishing in an academic community: a study of user susceptibility and behavior. Cryptologia, v. 44, n. 1, p. 53-67, 2020. DOI: 10.1080/01611194.2019.1623343.

JOANELLA, Fabio; LAIMER, Claudionor Guedes. O efeito moderador da capacidade absortiva entre o compartilhamento de conhecimento, a inovação e o desempenho da empresa. Revista da Micro e Pequena Empresa, v. 17, n. 3, p. 86-102, 2023. DOI: 10.48099/1982-2537/2023v17n3p86102.

MATYOKUREHWA, Kanos; RUDHUMBU, Norman; GOMBIRO, Cross; CHIPFUMBU-KANGARA, Colletor Tendeukai. Enhanced social engineering framework mitigating against social engineering attacks in higher education. Security and Privacy, v. 5, n. 5, e237, 2022. DOI: 10.1002/spy2.237.

MICROSOFT. Cyber Signals, 8ª edição: Educação sob cerco, como os cibercriminosos têm como alvo escolas. Redmond: Microsoft, 2024.

NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. Social engineering. Gaithersburg: NIST, [s.d.]. NIST Computer Security Resource Center Glossary.

NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. Phishing. Gaithersburg: NIST, [s.d.]. NIST Computer Security Resource Center Glossary.

RODRIGUES, Henrique Geraldo; VASCONCELOS, Andréa Costa Van Herk; OLIVEIRA, Márcia Freire de; CARRIJO, Michelle de Castro; MAEMURA, Marcia Mitie Durante; FERNANDES, Vivian Duarte Couto. A influência do ecossistema empreendedor na formação da intenção empreendedora de estudantes universitários: um estudo em uma universidade pública brasileira. Revista da Micro e Pequena Empresa, v. 18, n. 3, 2024.

SOUZA PEREIRA, Lucas Avanci de; VICENTINE, Augusto Luciano; RIZO, Andre Castro. Impactos da Engenharia Social na Segurança da Informação. Revista Brasileira em Tecnologia da Informação, v. 4, n. 1, p. 48-58, 2022.




DOI: https://doi.org/10.6034/rmpe.v19i1.2170

Apontamentos

  • Não há apontamentos.