Apesar de todo o avanço tecnológico, o ataque de engenharia social por meio de informações disponibilizadas nas redes sociais ainda é bastante explorado. Na tentativa de compreender melhor a temática, o presente trabalho tem como objetivo contribuir com a identificação, particularmente no que diz respeito à engenharia social. Em termos metodológivos, trata-se de uma pesquisa qualitativa, exploratória, descritiva e explicativa com base em estudos de caso. Para alcançar o objetivo, foram definidosos seguintes objetivos específicos: apresentação de uma revisão bibliográfica sobre engenharia social, considerando um contexto de redes sociais, ciberespaço e guerra híbrida; elaboração de um breve panorama da defesa cibernética sob a ótica do Estado brasileiro; identificação das ações de engenharia social, por meio de três casos analisados (RCA, Sony Pictures e Ubiquiti Networks). A partir dessa trajetória, buscou-se fornecer subsídios para a elaboração de uma política de utilização das redes sociais na Força Aérea Brasileira que salvaguarde a segurança da informação, a segurança das operações, e que evite a adoção de condutas pessoais inapropriadas. O trabalho inclui também breves considerações acerca de uma proposta de conscientização em todos os níveis do COMAER. Ver menos

Abstract: Despite all the technological advances, the attack of social engineering through information available on social networks is still quite explored. In an attempt to better understand the theme, this present work aims to contribute to the identification of rules and procedures with a view to the security of the information, particularly in regards of social engineering. In methodological terms, it is a qualitative, exploratory, descriptive and explanatory research based on case studies. To achieve the objective, the following specific objectives were defined: presentation of a literature review on social engineering, considering a context of social networks, cyberspace and hybrid war; elaboration of a brief overview of cyber defense from the perspective of the Brazilian State; identification of social engineering actions, through three analyzed cases (RCA, Sony Pictures and Ubiquiti Networks). From this trajectory, we sought to provide subsidies for the elaboration of a policy for the use of social networks in the Brazilian Air Force that safeguards security of the information, the security of operations, in order to avoid the adoption of inappropriate personal conduct. The work also includes brief considerations regarding an awareness proposal at all levels of COMAER Ver menos