Ingeniería social

INGENIERÍA SOCIAL PARA NO CREYENTES
Carlos A. Biscione
Technical Account Manager North of Latin America Sun Microsystems

Contenido
• Ingeniería Social en Perspectiva:
> Definiciones. > Objetivos.

• Técnicas y Herramientas de Ingeniería Social:
> Invasivas o Directas o Físicas. > Seductivas y/o Inadvertidas.

• Como Defenderse:
> Tips Simples para Defenderse. > Como Identificar al“Hacker Social”. > Estratégias de Combate.

• Recursos para saber más.

Contenido
• Ingeniería Social en Perspectiva:
> Definiciones. > Objetivos.

• Técnicas y Herramientas de Ingeniería Social:
> Invasivas o Directas o Físicas. > Seductivas y/o Inadvertidas.

• Como Defenderse:
> Tips Simples para Defenderse. > Como Identificar al “Hacker Social”. > Estratégias de Combate.

•Recursos para saber más.

Una buena manera de esconder algo es mostrarlo.
Anónimo.

Si necesitas algo, solo pídelo. El secreto del éxito en obtenerlo está en la manera de pedirlo.
Anónimo.

Definiciones
• La ingeniería social consiste en la manipulación de las personas para que voluntariamente realicen actos que normalmente no harían.
– – –

Carole Fennelly. The human side of computersecurity. SunWorld, Julio 1999.

• Término usado entre crackers y samurais para referirse a las técnicas de violación que se sustentan en las debilidades de las personas mas que en el software. El objetivo es engañar a la gente para que revele contraseñas u otra información que comprometa la seguridad del sistema objetivo.
– –

Traducción moderada de THE COMPLETE SOCIAL ENGINEERING FAQ!http://packetstorm.linuxsecurity.com/docs/social-engineering/socialen.txt

Contenido
• Ingeniería Social en Perspectiva:
> Definiciones. > Objetivos.

• Técnicas y Herramientas de Ingeniería Social:
> Invasivas o Directas o Físicas. > Seductivas y/o Inadvertidas.

• Como Defenderse:
> Tips Simples para Defenderse. > Como Identificar al “Hacker Social”. > Estratégias de Combate.

• Recursos parasaber más.

Objetivos (¿Qúe Quieren Hacer?)*
• Los objetivos básicos de la Ingeniería Social son los mismos del “hacking” o “cracking” (dependiendo de quien lo haga) en general: ganar acceso no autorizado a los sistemas, redes o a la información para... >Cometer Fraude, >Entrometerse en las Redes, >Espionaje Industrial, >Robo de Identidad (de moda), >Irrumpir en los Sistemas o Redes.*Definiciones de Sara Granger http://www.sairy.com/bio.html

Objetivos (¿A Quien Van Dirigidos?)*
• Las víctimas típicas incluyen > Empresas Telefónicas > Servicios de Helpdesk y CRM > Corporaciones Renombradas > Agencias e Instituciones Gubernamentales y Militares > Instituciones Financieras > Hospitales. • El boom de la internet tuvo su parte de culpa en la proliferación de ataques a pequeños“start-up´s”, pero en general, los ataques se centran en grandes compañias.
*Definiciones de Sara Granger http://www.sairy.com/bio.html

Contenido
• Ingeniería Social en Perspectiva:
> Definiciones. > Objetivos.

• Técnicas y Herramientas de Ingeniería Social:
> Invasivas o Directas o Físicas. > Seductivas y/o Inadvertidas.

• Como Defenderse:
> Tips Simples para Defenderse. > ComoIdentificar al “Hacker Social”. > Estratégias de Combate.

• Recursos para saber más.

Técnicas y Herramientas de Ingeniería Social
Invasivas o Directas o Físicas

Técnicas de Ingeniería Social
(Invasivas o Directas o Físicas)

• • • • •

El Teléfono El Sitio de Trabajo La Basura La Internet-Intranet Fuera de la Oficina

El Teléfono
• Personificación Falsa y Persuación
> Tretas Engañosas:Amenazas, Confusiones Falsas. > Falsos Reportes de Problemas.

• Personificación Falsa en llamadas a HelpDesks y Sistemas CRM
> Completación de Datos Personales

• Robo de Contraseñas o Claves de Acceso Telefónico:
> Consulta de buzones de voz. > Uso fraudulento de líneas telefónicas. > Uso de Sistemas Internacionales de Voz sobre IP.

El Sitio de Trabajo
• Entrada a los sitios de...