Tarea Magda

INGENIERIA SOCIAL


A continuación se da una explicación detallada de lo qué es la ingeniería social, de cómo trabaja y así mismo, se proponen mecanismos para contrarrestarlas.
a. Definición
Se dice a menudo que la única computadora segura es aquella, que nunca será encendida. Cualquier persona con el acceso a alguna parte del sistema, físicamente o electrónicamente, es un riesgo para losactivos informáticos. Por lo tanto, se puede identificar la base de la ingeniería social es que los usuarios son el eslabón débil de un sistema informático. Según Pablo M. Caguana, la Ingeniería Social “básicamente se denomina como todo artilugio, tretas y técnicas más elaboradas a través del engaño de las personas en revelar contraseñas u otra información, más que la obtención de dicha informacióna través de las debilidades propias de una implementación y mantenimiento de un sistema”.

Es decir, en el campo de la seguridad informática, la ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Para poder llevar a cabo la ingeniería social, los atacantes pueden realizarlo de manera directa o indirecta. El primero essimplemente una demanda directa, donde a un individuo se le pide completar su tarea directamente. Aunque probablemente tenga menor éxito, éste es el método más fácil y el más sincero. El individuo sabe lo que se

Quiere que haga exactamente. El segundo método es ejecutado indirectamente en una situación previamente ideada donde el individuo es simplemente una parte de la misma. El mismo puede serpersuadido porque cree en las razones suministradas. Esto involucra mucho más trabajo para la persona que hace el esfuerzo de la persuasión, y cas inciertamente se involucra obteniendo un conocimiento extenso del objetivo. Esto no significa que las situaciones no tienen que ser basadas en un hecho real. Mientras existan menos falsedades en el plan, mayor la factibilidad de que el individuo en cuestiónjuegue el papel que le fue designado. Por otro lado, la ingeniería social se dirige a los individuos con menos conocimientos, dado que los argumentos y otros factores de influencia tienen que ser construidos generando una situación creíble que el individuo ejecute. Sin embargo, el éxito depende mucho de cómo esté involucrada la persona a la que se dirija el ataque. Se puede detectar que losadministradores de sistema, analistas de seguridad, técnicos y las personas a las que se les confían herramientas de trabajo esenciales o comunicación, entre otros, están muy envueltas en los ataques diseñados por otros expertos de las computadoras.
b. Principios
Uno de los ingenieros sociales más famosos de los últimos tiempos es KevinMitnick. Liberado en el año 2000, después de 5 años de estar enprisión por haber sustraído información confidencial al FBI, Mintnick comenta que la ingeniería social se basa en los siguientes cuatro principios que se presentan en las personas atacadas: Todos queremos ayudar, el primer movimiento es siempre de confianza hacia el otro, no nos gusta decir no y a todos nos gusta que nos alaben.


Todos queremos ayudar. El ser humano siente la necesidad de apoyaren las actividades y el trabajo de otras personas, por lo que es muy difícil encontrar una persona que se niegue a compartir información si esta fue solicitada con el pretexto de ayudar.

El primer movimiento es siempre de confianza hacia el otro. Rara vez los seres humanos preguntan para que se esta solicitando la información, se da por entendido que el uso de la misma será siempre legal.

Nonos gusta decir que no. Aún se tenga la desconfianza en la persona que solicita la información o bien, no se este convencido de proporcionarla, al ser humano le será difícil negar el acceso a la misma.

A todos nos gusta que nos alaben. A las personas les gusta siempre que alimenten su ego, por lo tanto, cuando se proporciona la información, generalmente se recibe un estímulo sentimental, que...