Ingenieria Social
Páginas: 4 (878 palabras)
Publicado: 16 de febrero de 2013
Inenieria social
La ingeniería social es la práctica de obtener información confidencial a través de usuarios legítimos basados en el principio de que “los usuarios son el eslabón mas débil”.Este tipo de práctica es utilizada por investigadores privados, delincuentes computacionales y criminales para obtener datos de la empresa o persona que lo perjudique.
Por lo general, las formas deataque se propician como si fuera información o cambio d cuenta o algo referente al banco diciendo que necesitan su contraseña. Uno pensaría que ya no se cae en este tipo de trampas pero la realidad esque si reciben algo a cambio aunque sea algo muy barato las contraseñas son reveladas (a este proceso se le llama fishing). Ahora bien, las personas somos propensas a abrir los datos adjuntos que nosenvía “gente de confianza” sin darnos cuenta que lo que realmente estamos abriendo es software malicioso que envía cantidades masivas de SPAM.
Otro caso es la manipulación cara a cara que esconocimiento de la víctima, conocer su pasado, su futuro y en base a eso saber contraseñas y si no las contraseñas saber las respuestas a sus preguntas secretas.
La principal defensa contra la ingenieríasocial es educar y entrenar a los usuarios en el uso de políticas de seguridad y asegurarse de que estas sean seguidas.
En general en la ingeniería social no se necesita ser un experto eninformática, no requiere muchos conocimientos. En sí, lo único que se necesita saber es a quien va dirigido el ataque, tener paciencia y ver cuáles son las debilidades o miedos del sujeto.
Las cualidadesdel atacante pueden ser varias: relaciones personales, ambición, conocimiento, apariencia de inocencia, etc. No es lógico que cuando le preguntemos a una persona datos confidenciales nos los de sin masni mas, es aquí cuando la “habilidad” es desarrollada y asi hacer que la víctima diga lo que el atacante quiera que generalmente es un beneficio para él.
Modo de manipulación u obtención de...
La ingeniería social es la práctica de obtener información confidencial a través de usuarios legítimos basados en el principio de que “los usuarios son el eslabón mas débil”.Este tipo de práctica es utilizada por investigadores privados, delincuentes computacionales y criminales para obtener datos de la empresa o persona que lo perjudique.
Por lo general, las formas deataque se propician como si fuera información o cambio d cuenta o algo referente al banco diciendo que necesitan su contraseña. Uno pensaría que ya no se cae en este tipo de trampas pero la realidad esque si reciben algo a cambio aunque sea algo muy barato las contraseñas son reveladas (a este proceso se le llama fishing). Ahora bien, las personas somos propensas a abrir los datos adjuntos que nosenvía “gente de confianza” sin darnos cuenta que lo que realmente estamos abriendo es software malicioso que envía cantidades masivas de SPAM.
Otro caso es la manipulación cara a cara que esconocimiento de la víctima, conocer su pasado, su futuro y en base a eso saber contraseñas y si no las contraseñas saber las respuestas a sus preguntas secretas.
La principal defensa contra la ingenieríasocial es educar y entrenar a los usuarios en el uso de políticas de seguridad y asegurarse de que estas sean seguidas.
En general en la ingeniería social no se necesita ser un experto eninformática, no requiere muchos conocimientos. En sí, lo único que se necesita saber es a quien va dirigido el ataque, tener paciencia y ver cuáles son las debilidades o miedos del sujeto.
Las cualidadesdel atacante pueden ser varias: relaciones personales, ambición, conocimiento, apariencia de inocencia, etc. No es lógico que cuando le preguntemos a una persona datos confidenciales nos los de sin masni mas, es aquí cuando la “habilidad” es desarrollada y asi hacer que la víctima diga lo que el atacante quiera que generalmente es un beneficio para él.
Modo de manipulación u obtención de...
Leer documento completo
Regístrate para leer el documento completo.