Os efeitos do phishing no vazamento de informações sigilosas do Instituto Nacional do Seguro Social (INSS)

• Ano de defesa: 2024
• Autor(a) principal: Silva, Rodrigo Schneiders Brasiliense da
• Orientador(a): Lima, Diego de Faveri Pereira
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Palavras-chave em Português: Segurança da informação; INSS; Capacitação de servidores; Segurança cibernética
• Palavras-chave em Inglês: Phishing; Information security; Server training; Cybersecurity
• Link de acesso: https://hdl.handle.net/10438/35507

Objetivo: Analisar os riscos do phishing frente as informações sigilosas no Instituto Nacional do Seguro Social (INSS), com foco na Central Especializada de Análise de Benefícios da Superintendência Regional Sul. Metodologia: A pesquisa adotou uma abordagem quantitativa, com a aplicação de um survey experiment aos servidores da unidade mencionada, avaliando sua capacidade de identificar ameaças de phishing e medindo o nível de conhecimento sobre o tema. Conclusões: Os resultados indicam que os servidores falharam em identificar eficazmente as ameaças de phishing, demonstrando um déficit significativo de conhecimento. Esta lacuna aumenta a vulnerabilidade das informações sigilosas do INSS. Propõe-se, então, o desenvolvimento de soluções organizacionais para a capacitação dos servidores e fortalecimento da segurança cibernética. Limitações do estudo: Restrições geográficas à Superintendência Regional Sul e possíveis variações no nível de conhecimento entre diferentes unidades do INSS. A amostra limitada pode não refletir todos os desafios enfrentados pela autarquia. Contribuições práticas: Implementação de políticas de segurança cibernética mais eficazes e promoção de treinamentos específicos para servidores, visando mitigar riscos de vazamento de informações sigilosas através de phishing. Contribuições sociais: Proteção social e econômica dos cidadãos brasileiros ao melhorar a segurança da informação no INSS, reduzindo o risco de vazamento de dados sensíveis. Originalidade: Estudo focado na análise do risco do phishing dentro do contexto do INSS, uma instituição crucial para a proteção social no Brasil, abordando um tema relevante e contemporâneo.