Os ataques mais eficazes não atacam sistemas. Atacam pessoas.

A componente humana dos ataques informáticos

Esta formação trabalha os princípios psicológicos que a engenharia social explora — as emoções usadas como vetor de manipulação, os pretextos construídos a partir do contexto da organização e o perfil de quem ataca.

Porque é que a formação técnica não chega

Os controlos técnicos protegem sistemas. A engenharia social contorna-os pedindo a uma pessoa que abra a porta — com urgência, autoridade ou familiaridade fabricadas. Reconhecer o mecanismo é o que permite resistir-lhe.

Para quem é esta formação

• Profissionais de tecnologias de informação e segurança informática que pretendam aprofundar a componente humana dos ataques de engenharia social.
• Colaboradores de áreas organizacionais frequentemente visadas por este tipo de ataques (recursos humanos, financeira, atendimento a clientes, direção).
• Formandos e profissionais em formação avançada na área da cibersegurança, cloud security e proteção de dados.
• Responsáveis por segurança da informação, gestão de risco e formação/sensibilização interna em cibersegurança.

O que a equipa fica capaz de fazer

No final da formação, os participantes conseguem:

• Compreender os conceitos básicos de engenharia social e a sua aplicação no contexto da cibersegurança.
• Compreender os princípios psicológicos utilizados na engenharia social, nomeadamente os seis princípios universais de persuasão de Robert Cialdini.
• Identificar os traços comuns dos atacantes e os seus perfis psicológicos e motivacionais.
• Relacionar técnicas de manipulação com vulnerabilidades humanas, emocionais e cognitivas.
• Explorar casos reais documentados que ilustrem padrões comportamentais de ataque e de vitimização.
• Desenvolver competências para identificar e responder a ameaças de engenharia social baseadas em pretextos.
• Desenvolver competências práticas através de atividades de análise crítica e de resolução de cenários.

Programa

5 módulos. A carga horária ajusta-se aos objetivos da equipa, entre 4 e 16 horas.

Como decorre

A sessão combina exposição teórica com análise crítica de casos reais e documentados (nomeadamente relatórios ENISA Threat Landscape, Verizon Data Breach Investigations Report, CNCS, DECO e Interpol), reforçando a ligação entre conceitos de psicologia social e comportamental e situações concretas de cibersegurança. É privilegiada uma metodologia ativa e reflexiva, através do visionamento de conteúdos audiovisuais de referência, da resolução individual de um exercício de análise sobre os princípios de persuasão de Cialdini e de um worksheet de resolução de cenário simulado, com partilha e discussão de resultados entre formandos (identificados por nickname, garantindo anonimato na apreciação entre pares). A avaliação da Unidade Curricular combina atividades práticas individuais (40%) com um projeto final em grupo (60%), reforçando tanto a apropriação individual dos conceitos como a capacidade de trabalho colaborativo em contexto de simulação. Ferramentas/temas abordados Princípios de persuasão de Robert Cialdini (reciprocidade, compromisso e consistência, autoridade, prova social, simpatia, escassez); modelo dos dois sistemas de pensamento de Daniel Kahneman; enviesamentos cognitivos (viés de confirmação, dissonância cognitiva, efeito de autoridade, efeito de halo, heurística da disponibilidade); tipologia e perfil psicológico de atacantes; construção e deteção de pretextos em contexto organizacional; estudos de caso reais (fraude Pathé, campanhas de phishing associadas à COVID-19, SMS spoofing, spear phishing via LinkedIn, Business Email Compromise); fontes de referência do setor (ENISA Threat Landscape, Verizon DBIR, CNCS, DECO, Interpol); plataforma Moodle para submissão de trabalhos.

O que fica no fim

• O formando compreende os principais princípios psicológicos utilizados na engenharia social e reconhece a sua aplicação em ataques reais.
• O formando identifica o papel das emoções e dos enviesamentos cognitivos na eficácia dos ataques de engenharia social.
• O formando reconhece traços comportamentais e motivacionais típicos de diferentes perfis de atacantes.
• O formando é capaz de identificar pretextos e sinais de alerta em cenários simulados de ataque.
• O formando desenvolve capacidade crítica sobre condições organizacionais que aumentam a exposição ao risco de engenharia social.
• O formando aplica os conhecimentos adquiridos na análise e resolução de um caso prático, contribuindo para o seu percurso de avaliação na Unidade Curricular.