Ingeniería Social

INGENIERÍA
SOCIAL

Índice

Introducción……………………………………………………………………………….2
¿Qué es la Ingeniería Social?...................................................................................3
Principios de la Ingeniería Social……………………………………………………….3
¿Quiénes practican la Ingeniería Social?.................................................................4
¿Cómo funciona y quiénes son lasvíctimas de la Ingeniería Social?......................4
Medios que utiliza la Ingeniería Social………………………………………………...5
Métodos de la Ingeniería Social………………………………………………………..5
Prácticas y tácticas comunes de la Ingeniería Social …………………………….....6
Situaciones & Personas utilizadas como anzuelo……………………………………8
Cómo protegerse de la Ingeniería Social…………………………………………….10
Día Internacional de laSeguridad Informática (DISI)………………………………..11
Noticias de actualidad sobre la Ingeniería Social……………………………………11
Algunas cifras y estadísticas…………………………………………………………...13
Conclusión………………………………………………………………………………14
Bibliografía………………………………………………………………………………15

Ingeniería Social

Introducción
El ser humano suele pecar de vanidoso, lo que con frecuencia le impide ver lo sencillo que puede resultar quelo engañen. Éste sentimiento de omnipotencia oculta lo obvio: sabe algo que, por algún motivo, puede ser útil para alguien más.
La seguridad de la información se encuentra estrechamente ligada a la vanidad humana. En el ambiente informático, es muy conocido el dicho “una computadora apagada es un computadora segura”. Ahora bien, si la computadora está apagada, ¿quién es el objetivo? El usuario.El factor humano es una parte esencial del juego de seguridad. No existe un sistema informático que no dependa de algún dato ingresado por un operador humano lo que conlleva una vulnerabilidad independiente de la plataforma tecnológica. Esto significa que esta debilidad de seguridad es universal, independiente de plataforma, el software, red o edad de equipo: Cualquier persona con el acceso aalguna parte del sistema, físicamente o electrónicamente, es un riesgo potencial de inseguridad.

Por eso, la Ingeniería Social continúa siendo el método de propagación de ataques informáticos más utilizado por los creadores de malware, quienes aprovechan las ventajas decualquier medio de comunicación para engañar a los usuarios y lograr que éstos terminen cayendo en una trampa que suele apuntar a un fin económico.

Constantemente los profesionales de seguridad indican que la seguridad a través de la oscuridad (se denomina así a la seguridad que se basa en el desconocimiento y el ocultamiento de fallas, en lugar de preverlas y solucionarlas) es la peor opción aelegir.
Casi cada ser humano tiene las herramientas para intentar una ingeniería social, "el ataque", la única diferencia es la habilidad y conocimientos al hacer el uso de estas herramientas.


1. ¿Qué es la Ingeniería Social?
* La Ingeniería Social puede definirse como una acción o conducta social destinada a conseguir información de las personas cercanas a un sistema.
* Esel uso de influencia y persuasión para hacer que las personas divulguen información útil.
* Es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.
* Con el término ingeniería social se define el conjunto de técnicas psicológicas y habilidades sociales utilizadas de forma consciente y muchas veces premeditada para la obtención de informaciónde terceros.
No existe una limitación en cuanto al tipo de información y tampoco en la utilización posterior de la información obtenida por este método. Puede ser ingeniería social el obtener de un profesor las preguntas de un examen o la clave de acceso de la caja fuerte del Banco de España. Sin embargo, el origen del término tiene que ver con las actividades de obtención de información de...