Estudo e aplicação do Phishing visando a conscientização da segurança cibernética entre usuários e organizações
| dc.contributor.advisor | Valentini, Edivaldo | |
| dc.contributor.author | Silva, Jhovana | |
| dc.contributor.author | Andrade, Larissa | |
| dc.contributor.referee | Lieira, Douglas | |
| dc.contributor.referee | Carvalho, Murilo | |
| dc.date.accessioned | 2024-10-01T22:36:24Z | |
| dc.date.available | 2024-10-01T22:36:24Z | |
| dc.date.issued | 2018-12-14 | |
| dc.description.abstract | Observando o avanço da tecnologia, das ameaças virtuais e, consequentemente, das recorrentes estatísticas registradas sobre invasões e ataques cibernéticos que se aproveitaram de alguma vulnerabilidade e comprometeram dados e informações de milhares de organizações pelo mundo inteiro, viu-se a necessidade de abordar sobre a segurança da informação – mais especificamente sobre o estudo da principal causa dos ciberataques: o Phishing. Inicialmente são apresentados alguns conceitos sobre segurança da informação, as principais ameaças, o que elas causam, como acontecem e como podem comprometer a continuidade dos negócios. São apresentadas ainda as formas de ocorrência do Phishing, suas etapas, bem como sua relação com o e-mail spoofing e a engenharia social. Por fim, tendo em vista tamanho desconhecimento da população a respeito dessa ameaça, que é a principal responsável pelos prejuízos e riscos virtuais, o objetivo deste trabalho é alertar e conscientizar as pessoas, as organizações e principalmente os próprios desenvolvedores de sistemas sobre o problema que ela representa, baseando-se no fato de que o fator humano é o elo mais fraco da segurança (MITNICK; SIMON, 2003). A fim de demonstrar o funcionamento do Phishing e registrar a quantidade de alvos que caíram na armadilha de um e-mail falso, foram realizadas clonagens e desenvolvimento de páginas Web integradas ao banco de dados. | |
| dc.description.abstract2 | Observing the advancement of technology, virtual threats, and hence recurrent statistics on invasions and cyber-attacks that took advantage of some vulnerability and compromised data and information from thousands of organizations around the world, there was a need to address the information - more specifically in the study on the main cause of cyber-attacks: Phishing. Some concepts about information security, their principles and the main methods that ensure more effective security are initially defined. Then, knowing that organizations need to be protected against malicious activity that could harm their information, the key threats are presented, what they cause, how they happen, and how they can compromise business continuity. It also presents the ways Phishing occurs, its stages, as well as its relationship with e-mail spoofing and social engineering. Finally, in view of the population's lack of knowledge about this threat, which is the main responsible for the damages and virtual risks, the objective of this work is to alert and to make people, organizations, and the system developers themselves aware of the problem that it represents, relying on the fact that the human factor is the weakest link in security (MITNICK; SIMON, 2003). In order to demonstrate the operation of Phishing and to record the number of targets that fell into the trap, cloning and development of Web pages integrated to the database were performed. | |
| dc.format.mimetype | application/pdf | |
| dc.identifier.bibliographicCitation | SILVA, Jhovana Cristina da; ANDRADE, Larissa Biasi de. Estudo e aplicação do Phishing visando a conscientização da segurança cibernética entre usuários e organizações. 2018. 73 f. TCC (Graduação em Tecnologia em Análise e Desenvolvimento de Sistemas) - Instituto Federal de Educação, Ciência e Tecnologia de São Paulo, Catanduva, 2018. | |
| dc.identifier.uri | https://repositorio.ifsp.edu.br/handle/123456789/1182 | |
| dc.identifier2.lattes | 6274010276040841 | |
| dc.publisher | Instituto Federal de Educação, Ciência e Tecnologia de São Paulo (IFSP) | |
| dc.publisher.campi | CATANDUVA | |
| dc.rights | Attribution-NonCommercial-NoDerivs 3.0 Brazil | en |
| dc.rights.uri | http://creativecommons.org/licenses/by-nc-nd/3.0/br/ | |
| dc.subject.keywords | Phishing | |
| dc.subject.keywords | Conscientização | |
| dc.subject.keywords | Ameaça virtual | |
| dc.subject.keywords | Engenharia social | |
| dc.subject.keywords | Segurança da informação | |
| dc.subject.keywords | Awareness | |
| dc.subject.keywords | Virtual threat | |
| dc.subject.keywords | Social engineering | |
| dc.subject.keywords | Information security | |
| dc.title | Estudo e aplicação do Phishing visando a conscientização da segurança cibernética entre usuários e organizações | |
| dc.title.alternative | Study and application of phishing aimed at raising cybersecurity awareness among users and organizations | |
| dc.type | Trabalhos de Conclusão de Curso de Graduação |