Ingeiería social

Definición de Ingeniería Social

Cuando deseamos conocer cierta información privada de alguna empresa o institución acerca de sus sistemas y no tenemos el medio para obtenerla porque es altamenteconfidencial y solo personal autorizado tiene el derecho de saberla, hacemos uso de nuestra destreza verbal para extraer esta información.

Ingeniería Social es el uso de influencia y persuasión parahacer que las personas divulguen información útil. Con cualquier persona que se interactúe se puede hacer uso de este método ya que nosotros somos el eslabón más débil en la cadena de la seguridadinformática. La Ingeniería Social es uno de los ataques más difíciles de defender y detectar porque no hay software o hardware que lo pueda proteger, lo único que pude ayudarnos es aprender a estar bienalerta.

Se divide en dos categorías:

Basada en Humanos: Esta se basa en obtener información confidencial a través de la interacción con las personas, este ataque en esta categoría “explota” laconfianza, el miedo y la naturaleza humana de querer ayudar a otros. Ejemplos;

1. Escuchar conversaciones no autorizadas o leer mensajes, ej.: Los presentados o Metiches.

2. Intercepciónde cualquier forma de comunicación como audio, video o escritura, ej. : grabar conversaciones de otras personas con una pequeña grabadora o con el teléfono móvil.

3. Mirar por encima del hombrode las personas cuando estas entran un password, numero de ID o números de cuentas.

4. Buscar en la basura (Dumpster Diving), de su casa o trabajo y en los papelitos que se pegan en el borde delos monitores por alguna información personal o confidencial de usted.

Basada en Computadoras: Esta se basa en la ayuda de una computadora para hacer Ingeniería Social.

1. Emails y archivosadjuntos a los emails con virus, gusanos o spyware para monitorear los que usted hace en la computadora.

2. PopUp Windows (ventanas que se abren espontáneamente) cuando usted navega por el...