Módulo 1 - Por que o setor público é alvo: a engenharia social · 🎓 Lições do Módulo 1
1.1 · O elo mais fraco não é o computador
≈ 2 min de leitura
Ouvir a aula narrada≈ 3 min · na voz do instrutor
Para ouvir a partir de um trecho, passe o mouse ou toque num parágrafo e use 🎧 Ouvir daqui.
Objetivo do módulo: entender por que o serviço público é um alvo preferido dos golpistas, como funciona a engenharia social e por que pessoas inteligentes caem em golpes, e montar o seu mapa de exposição, a primeira parte do Meu Plano de Segurança.
Tempo estimado: 2 h, com leituras, a atividade do módulo, material complementar e teste.
Imagine a cena. Quarta-feira, fim da tarde. Chega um e-mail com o brasão do órgão, assinado pelo "Departamento de Gestão de Pessoas": a folha de pagamento vai mudar, e quem não atualizar os dados bancários até amanhã fica sem o salário do mês. Tem um botão azul: "Atualizar agora". Você está cansado, o prazo é curto e o e-mail parece igual aos que você recebe todo mês.
Exemplo fictício, criado para a aula.
Esse é o momento em que a segurança da informação acontece de verdade. Não no servidor da TI, a área de tecnologia da informação, nem no antivírus. No seu dedo, a um clique de distância.
Boa parte dos incidentes de segurança no serviço público começa assim: um e-mail bem escrito, uma mensagem "do chefe" no celular, uma senha repetida em vários sistemas, um documento esquecido na impressora. Os sistemas têm falhas, claro. Mas o caminho mais curto para dentro de um órgão continua sendo uma pessoa apressada e bem-intencionada.
Este curso é sobre essa pessoa. Ele não vai transformar você em especialista em tecnologia. Vai ensinar o que todo servidor precisa saber para não ser a porta de entrada: reconhecer os golpes mais comuns, proteger as suas contas e os seus aparelhos, cuidar dos documentos e dos dados do cidadão, e agir certo nos primeiros minutos quando algo dá errado.
O gancho com a Lei Geral de Proteção de Dados, a LGPD, é direto. A lei exige que quem trata dados pessoais adote medidas de segurança para protegê-los, e diz que essa obrigação alcança qualquer pessoa que participe do tratamento. Ou seja: você, ao abrir um processo, atender um cidadão ou responder um e-mail. Quando um golpe dá certo, o resultado quase sempre é um incidente com dados de alguém. Segurança da informação, no dia a dia, é a LGPD na prática. O Módulo 7 volta a isso com calma.
Antes de tudo, uma premissa que vai se repetir ao longo do curso: quem cai em golpe não é burro, é humano. Os golpes são desenhados para enganar gente inteligente e ocupada. A defesa não é se achar esperto. É conhecer o jogo.
Cada módulo deste curso monta uma parte do seu , que você vai revisar e testar por 30 dias no projeto final. Neste módulo, a primeira parte: Minha exposição.
💡 Para pensar: você já recebeu um e-mail ou uma mensagem que parecia do seu órgão e depois descobriu que era falso? O que entregou o golpe?
Gostou da primeira aula?
Crie sua conta grátis e continue este curso do ponto em que parou. Seu progresso fica salvo e você ainda pode escolher mais 2 cursos para estudar.