Engenharia Social

Enquadramento

Bem-vindo ao curso de Engenharia Social, da Academia Digital. Eu sou o Bráulio Gonçalves, formador da Academia. Este curso trata a engenharia social como uma disciplina profissional da segurança comportamental e organizacional: a manipulação de pessoas, e não de máquinas, para obter informação, dinheiro ou acesso. Nenhum antivírus e nenhuma firewall travam uma pessoa convencida de que está a fazer o que é certo, e muitos dos ataques mais graves começam numa conversa, e não num código. A manipulação segue padrões, e um padrão conhecido reconhece-se. O curso está sempre do lado da defesa: estuda o raciocínio do atacante para o travar, e para preparar os outros a fazer o mesmo. No final, o formando deverá saber explicar porque é que a manipulação funciona, reconhecer os sinais de um ataque nos canais digitais, presenciais e híbridos, aplicar hábitos de verificação, desenhar procedimentos e uma cultura de segurança numa organização, e planear simulações autorizadas para medir e melhorar as defesas.

O percurso

O percurso tem seis módulos. O primeiro trata os fundamentos e a psicologia: o que é a engenharia social, porque funciona, os sete princípios da persuasão de Cialdini, o atacante e a vítima. O segundo é dedicado aos ataques digitais: o phishing, a mensagem falsa lançada como isca, e as suas variantes dirigidas; o smishing, por mensagens S, M, S; as burlas por WhatsApp e nas redes sociais; o vishing, por telefone; e os deepfakes. O terceiro módulo cobre os ataques presenciais e híbridos: a história inventada, a pen deixada como isco, a entrada atrás de quem tem acesso, a pegada pública e a ameaça interna. O quarto trata a defesa individual: reconhecer os sinais, os hábitos de verificação, a protecção das contas, a privacidade nas redes sociais e o que fazer nos primeiros minutos depois de um engano. O quinto módulo trata a defesa organizacional: políticas e procedimentos, a dupla confirmação de pagamentos e pedidos sensíveis, a segurança física e a recepção de visitantes, a cultura de segurança e a formação contínua. O sexto fecha com a simulação e a melhoria: simulações de phishing autorizadas, indicadores de imunidade, resposta a incidentes na organização, padrões de casos reais e a revisão para o exame.

O método

São trinta aulas de cerca de dez a doze minutos. Cada aula segue o método de uma formação profissional: enquadramento e objectivos, o conceito e o mecanismo, os sinais que o denunciam, os controlos de defesa, individuais e organizacionais, a aplicação a um caso e a síntese, com exemplos do quotidiano angolano a ilustrar os conceitos. Cada módulo termina com uma tarefa, entregue na plataforma, e com um laboratório numa sala de caso da plataforma LAB, onde o formando analisa o dossier de um caso fictício e resolve exercícios corrigidos automaticamente. O primeiro módulo é inteiramente gratuito, incluindo o primeiro laboratório, o que permite conhecer o método antes de decidir. Ao longo do curso, o assistente Kayan Ravi responde às dúvidas e corrige as tarefas, e as anotações de cada aula ficam guardadas para revisão. Uma nota de ética acompanha todo o percurso: as técnicas estudadas só são legítimas num teste de segurança autorizado por escrito; fora disso, usá-las para enganar alguém é crime.

Avaliação e certificação

A avaliação final é um exame de trinta perguntas, cinco por módulo, precedido de um simulado. Com a aprovação, o formando recebe o certificado da Academia Digital. O percurso começa no Módulo um, com os fundamentos e a psicologia da engenharia social.

• 6 módulos · 30 aulas
• Tarefas + salas de caso