Pretexting 2026: Como Executivos Podem Proteger Dados Corporativos

O Aumento dos Ataques de Pretexting

Executivos detêm as chaves do reino corporativo, mas também são alvos principais de ataques cibernéticos. Técnicas de engenharia social em camadas estão sendo usadas para ganhar a confiança de executivos e acessar informações sensíveis.

O pretexting, que envolve a criação de uma narrativa falsa para desenvolver um relacionamento e ganhar confiança, está presente em 25% de todos os ataques de compromisso de e-mail corporativo (BEC).

Consequências do Comprometimento Executivo

As consequências do comprometimento executivo são graves e podem incluir:

• Perda de dados sensíveis, como documentos de folha de pagamento, especificações de produtos ou demonstrações financeiras.

• Perda financeira, onde os atacantes podem se passar por executivos e pedir aos funcionários que tomem medidas que custam dinheiro às empresas.

• Problemas de compliance, se os atacantes comprometerem dados como informações de funcionários ou clientes.

Medidas Proativas para Mitigar Riscos

• Segurança de E-mail Sólida: Implementar soluções robustas de segurança de e-mail para filtrar e bloquear tentativas de phishing e pretexting.

• Treinamento Regular: Realizar treinamentos regulares para educar os funcionários sobre as táticas mais recentes de engenharia social e como identificá-las.

• Uso de IA: Utilizar inteligência artificial para analisar grandes volumes de texto não estruturado e extrair conceitos e contextos críticos.

Insight Dado Seguro

A Dado Seguro recomenda a implementação de uma arquitetura Zero-Trust combinada com soluções de IA para criar um portal de proteção de e-mail autoatendido.

A combinação de segurança robusta, treinamento contínuo e IA pode reduzir significativamente o risco de ataques de pretexting, protegendo dados sensíveis e garantindo a conformidade com regulamentações como a LGPD.

Tecnologias Avançadas para Proteção

Tecnologias avançadas como o IBM SPSS Modeler Text Analytics podem processar grandes volumes de texto não estruturado. O IBM watsonx Assistant e a plataforma IBM Threat Intelligence podem criar um portal de proteção de e-mail autoatendido.

Fonte: Dado Seguro, com base em artigo da IBM.