Ingenier a Social

Ingeniería Social
Aprovechar las habilidades sociales de los atacantes para obtener privilegios o información ante una persona u organización. El phishing es una forma de ingeniería social,engañar a los usuarios para acceder a una página de banca electrónica fraudulenta.
La ingeniería social existe desde tiempo inmemoriales, pero a nivel TIC su máximo precursor fue Kevin Mitnick “Condor”.Mitnick afirmaba que la ingeniería social funcionaba por cuatro preceptos:
Todos queremos ayudar.
El primer movimiento es siempre de confianza hacia el otro.
No nos gusta decir No.
A todos nos gusta quenos alaben.
La ingeniería social es una herramienta muy efectiva que golpea la seguridad de las organizaciones por su eslabón más débil, las personas. Es un excelente complemento de los pentesting.
Lamejor fórmula para minimizar los riesgos de ataques de ingeniería social son la elaboración e implantación de planes de concienciación.
Es necesario seguir un marco de trabajo para conseguir objetivosconcretos y realistas.
Perfil ideal de un ingeniero social
Profesional de las tecnologías de la información con conocimientos y experiencia en gestión TI.
Conocimientos y experiencia en gestiónempresarial.
Habilidades sociales (elocuencia, empatía,…) a un nivel alto.
Experto en seguridad de la información.
Imaginación.

¿Por qué funciona?
Falta de concienciación en seguridad por parte de lostrabajadores de las empresas, a todos los niveles.
La confianza mueve el mundo. Determinadas características y situaciones generan mayor confianza hacia la víctima (halagos, empatía,…)Deslocalización de ubicaciones facilita la creación de falsos perfiles internos, no necesariamente tienen que ser grandes empresas.
Medios por los cuales se realiza:
Físico: Suplantación de identidad,…
Electrónico:Phishing, e-mails falsos, …

Ejemplos de casos aplicados a la ingeniería social:

Ejemplo #1 El uso de archivos adjuntos en e-mails, ofreciendo, por ejemplo, fotos "íntimas" de alguna persona...