Ingeniería Social Cervantes Rangel Juan de Dios Herrejon Araujo Karla Daniela Mendoza Morales Alejandro Torres Fuentes Adilene G-307

El Hacking Psicológico Utilizando características psicológicas humanas como la curiosidad, el miedo, la confianza la ingeniería social es el arte del aprovechamiento de circunstancias intencionales, pero mucho también de las azarosas.

Los ataques mediante técnicas de “Ingeniería Social” Estas suelen gozar de un alto grado de eficacia. En muchos de los casos, la misma esta dada por el poco tiempo dedicado o la poca importancia que se le da en las empresas y en los departamentos de IT a este problema. Esto lo logran a través de correos haciéndose pasar por representantes técnicos de algún servicio o incluso a través de una presentación formal en una charla coloquial, mostrándose empático y sacándonos de una eventual situación de alerta ante el extraño.

Los ataques mediante técnicas de “Ingeniería Social” Conceptualmente la “Ingeniería Social” no es considerada un ataque en si misma. Sucede que al ser la información de la victima, un elemento básico a utilizar en la intrusión de sistemas, cualquier técnica que ayude a su obtención debe. ser considerada seriamente

Efectividad de la ingeniería social La ingeniería social tiene 4 principios por los cuales su efectividad como herramienta cracker resulta inmensurable. El primero es que ante alguien que inspira el mínimo respeto o incluso lástima, Todos queremos ayudar, por lo que nos mostramos dispuestos siempre a dar un poco más de lo que se nos pide. Esto lleva al segundo principio, El primer movimiento es siempre de confianza hacia el otro, que se explica por sí solo. El tercer principio explotado por los expertos en IS es que No nos gusta decir NO, esto lleva a mostrarnos menos reacios a ocultar información y a cuestionarnos si no estaremos siendo muy paranoicos al negar todo y en cómo afectará esto en la idea del otro sobre nosotros. El último punto es indiscutible: A todos nos gusta que nos alaben. Si alguien conoce a Dale Carnegie y a su best seller “Cómo ganar amigos e influir sobre las personas” sabrá a lo que se refiere.

Prevención Algo tan inofensivo como preguntar que tipo de software usas Nombre de la persona responsable del mantenimiento de red. Entregar una contraseña Sospeche de contacto no solicitado de personas que buscan datos internos de la organización u otra información personal. Etc. No proporcione información personal o contraseñas por correo electrónico o por teléfono.  No proporcione información sobre su organización. Preste atención a las URL de sitios web que utilizan una variación en la ortografía o un dominio diferente. Verificar la autenticidad de una solicitud poniéndose en contacto directamente con la compañía. Instalar y mantener software antivirus, firewalls y filtros de correo electrónico.