{"id":5739,"date":"2018-05-17T13:55:03","date_gmt":"2018-05-17T16:55:03","guid":{"rendered":"https:\/\/ostec.blog\/seguridad-perimetral\/engenharia-social-impactos"},"modified":"2020-10-02T16:17:26","modified_gmt":"2020-10-02T19:17:26","slug":"ingenieria-social-impactos","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/generico\/ingenieria-social-impactos\/","title":{"rendered":"Ingenier\u00eda social y los impactos en el medio corporativo"},"content":{"rendered":"

La ingenier\u00eda social se ha convertido en una de las t\u00e9cnicas m\u00e1s utilizadas para aprovechar la vulnerabilidad de las personas. Se produce con gran frecuencia en entornos corporativos e incluso fue la principal forma de ataque a las empresas en el a\u00f1o 2015, de acuerdo con la encuesta Human Factor Report<\/strong>, de la empresa de seguridad Proofpoint.<\/p>\n

Conocida como \u00abEl arte del enga\u00f1o\u00bb, la ingenier\u00eda social est\u00e1 directamente conectada al \u00e9xito de t\u00e9cnicas utilizadas para promover ataques virtuales dirigidos. El ataque busca explorar el eslab\u00f3n m\u00e1s d\u00e9bil en una estructura de seguridad, que son las personas. Su objetivo primario es mantener contacto con individuos – en este caso, colaboradores – para entonces comprometer el arsenal de seguridad de la empresa, trayendo perjuicios de los m\u00e1s variados tipos.<\/p>\n

Para saber m\u00e1s sobre la ingenier\u00eda social y los impactos que pueden ser acometidos al ambiente corporativo, basta con seguir leyendo este blog post.<\/p>\n

\u00bfQu\u00e9 es la ingenier\u00eda social?<\/h2>\n

El concepto de ingenier\u00eda social se conecta directamente al de la persuasi\u00f3n. Es un t\u00e9rmino referente a la manipulaci\u00f3n psicol\u00f3gica de personas para realizar actividades que, siguiendo la buena pr\u00e1ctica de la Seguridad de la Informaci\u00f3n, no deber\u00edan hacer.<\/p>\n

Con tal trampa, que necesita la interacci\u00f3n humana, los criminales pueden tener acceso a datos confidenciales – pasibles de robo por la ingenuidad de un colaborador de la empresa, por ejemplo. Por esta raz\u00f3n, es un concepto fuertemente estudiado por el segmento de Seguridad de la Informaci\u00f3n<\/strong><\/a>.<\/p>\n

La ingenier\u00eda social suele ser empleada con fines negativos, pero tambi\u00e9n puede ser usada como una herramienta de descubrimiento de fallas. Con ella, es posible encontrar errores humanos en organizaciones y maneras adecuadas de corregirlos.<\/p>\n

A pesar de tener este sesgo, la ingenier\u00eda social a menudo se utiliza con fines negativos que pueden causar innumerables problemas para las organizaciones, siendo uno de los grandes desaf\u00edos de los profesionales de la tecnolog\u00eda en los d\u00edas actuales.<\/p>\n

Los peligros en el ambiente corporativo<\/h2>\n

Hay muchas t\u00e9cnicas y ataques criminales que utilizan la ingenier\u00eda social. Por detr\u00e1s de sus m\u00e9todos de enfoque es posible, sobre todo, el robo de informaci\u00f3n confidencial y corporativa, necesaria para la continuidad del negocio.<\/p>\n

Por eso, seleccionamos los principales tipos de abordajes utilizados por criminales que practican la ingenier\u00eda social. \u00a1Compruebe!<\/p>\n

Phishing<\/h3>\n

Los correos electr\u00f3nicos son grandes maneras de cazar v\u00edctimas y el phishing tiene exactamente este prop\u00f3sito. Es el cl\u00e1sico ataque que alienta el clic, con llamados referentes a catastros y cambios bancarios, o incluso la divulgaci\u00f3n de ofertas imperdibles provenientes de un remitente desconocido.<\/p>\n

En las corporaciones, la principal variaci\u00f3n de esta amenaza se denomina\u00a0spear phishing<\/a><\/u><\/strong>. Esto es as\u00ed porque los cibercriminales recopilan informaci\u00f3n extremadamente espec\u00edfica y objetiva a trav\u00e9s de la ingenier\u00eda social, adem\u00e1s de apuntar precisamente a determinadas organizaciones. De esta forma, los ataques son menores, pero mucho m\u00e1s potentes e invasivos.<\/p>\n

Pharming<\/h3>\n

Esta pr\u00e1ctica es muy similar al phishing. La gran diferencia es que el ataque ocurre en un sitio – leg\u00edtimo – que tiene el tr\u00e1fico dirigido a operar de forma criminal. As\u00ed, existe la posibilidad de que el usuario instale, sin conciencia, programas maliciosos en su propia m\u00e1quina. Como el phishing, el pharming induce a las v\u00edctimas a realizar actividades que generan consecuencias tr\u00e1gicas para la organizaci\u00f3n.<\/p>\n

Medios Sociales<\/h3>\n

En muchas empresas, se volvi\u00f3 com\u00fan liberar los medios sociales<\/strong><\/a>para el uso de los colaboradores. Si para realizar tareas que van en contra del prop\u00f3sito de la organizaci\u00f3n o como una fuga para amenizar el estr\u00e9s del d\u00eda a d\u00eda, las redes sociales son ambientes totalmente propicios para la pr\u00e1ctica de la ingenier\u00eda social.<\/p>\n

Por charlas privadas o publicaciones libres en las plataformas, los colaboradores corren el riesgo de ser abordados por cibercriminales con el objetivo de manipular a las v\u00edctimas. De esta forma, es com\u00fan que se produzca la extorsi\u00f3n de informaci\u00f3n confidencial de la empresa, poni\u00e9ndola en riesgo.<\/p>\n

Llamadas telef\u00f3nicas<\/h3>\n

Aunque no es uno de los m\u00e9todos m\u00e1s eficaces, es una t\u00e1ctica extremadamente tradicional y una de las varias posibilidades de la ingenier\u00eda social. En apenas un enlace, el criminal puede pasar por alg\u00fan socio, colaborador o gestor. As\u00ed, induce el intercambio de datos confidenciales de la organizaci\u00f3n a trav\u00e9s de una conversaci\u00f3n totalmente manipulada.<\/p>\n

[rev_slider alias=\u00bbhor-ebook-tudo-firewall\u00bb][\/rev_slider]<\/p>\n

\u00bfC\u00f3mo protegerse?<\/h2>\n

Una de las sugerencias clave para protegerse de los ataques de ingenier\u00eda social es tener un buen criterio. Pero como buen juicio es algo bastante subjetivo en el medio corporativo, es importante que analistas de tecnolog\u00eda diseminen buenas pr\u00e1cticas para evitar este tipo de siniestro, tales como:<\/p>\n