Os efeitos do phishing no vazamento de informações sigilosas do Instituto Nacional do Seguro Social (INSS)

Resumo

Objetivo: Analisar os riscos do phishing frente as informações sigilosas no Instituto Nacional do Seguro Social (INSS), com foco na Central Especializada de Análise de Benefícios da Superintendência Regional Sul. Metodologia: A pesquisa adotou uma abordagem quantitativa, com a aplicação de um survey experiment aos servidores da unidade mencionada, avaliando sua capacidade de identificar ameaças de phishing e medindo o nível de conhecimento sobre o tema. Conclusões: Os resultados indicam que os servidores falharam em identificar eficazmente as ameaças de phishing, demonstrando um déficit significativo de conhecimento. Esta lacuna aumenta a vulnerabilidade das informações sigilosas do INSS. Propõe-se, então, o desenvolvimento de soluções organizacionais para a capacitação dos servidores e fortalecimento da segurança cibernética. Limitações do estudo: Restrições geográficas à Superintendência Regional Sul e possíveis variações no nível de conhecimento entre diferentes unidades do INSS. A amostra limitada pode não refletir todos os desafios enfrentados pela autarquia. Contribuições práticas: Implementação de políticas de segurança cibernética mais eficazes e promoção de treinamentos específicos para servidores, visando mitigar riscos de vazamento de informações sigilosas através de phishing. Contribuições sociais: Proteção social e econômica dos cidadãos brasileiros ao melhorar a segurança da informação no INSS, reduzindo o risco de vazamento de dados sensíveis. Originalidade: Estudo focado na análise do risco do phishing dentro do contexto do INSS, uma instituição crucial para a proteção social no Brasil, abordando um tema relevante e contemporâneo.

Ficha do documento

Tipo

Dissertação

Ano

2024

Instituição

Fundação Getulio Vargas

Fonte

Repositório da FGV

Idioma

Português

Acesso

Acesso aberto

Identificador

oai:repositorio.fgv.br:10438/35507

Temas

Desenvolvimento RegionalAdministração PúblicaDados

Palavras-chave

PhishingInformation securityServer trainingCybersecuritySegurança da informaçãoINSSCapacitação de servidoresSegurança cibernéticaAdministração públicaInternet - Medidas de segurançaServidores públicosComportamento organizacional - BrasilInstituto Nacional do Seguro Social (Brasil)