Ingeniería Social
La informática ha traído grandes cambios a nuestra vida
debido a su crecimiento exponencial, la información que se genera a diario
gracias a todo de tipo de medios de comunicación que tenga que ver con la rama
de la informática tiene varios niveles de importancia partiendo desde una
simple conversación entre dos personas en donde cada persona puede estar en
diferentes continentes hasta las grandes transacciones de las multinacionales
que basan su economía en la globalización. Esto ha provocado el constante
desarrollo de diferentes técnicas y metodologías que tienen como objetivo el
robo a terceros de información necesaria para realizar delitos, por ejemplo
contraseñas, robo de identidad, robo de cuentas bancarias, entre otras.
Siendo éste tipo de delitos desarrollados y perpetrados
principalmente por medio de programas maliciosos que están contenidos dentro de
aplicaciones, en la web o simplemente en dispositivos extraíbles. Pese a esto y
debido a la naturaleza del ser humano el cual es social se han desarrollado otro
tipo de técnicas como lo es la ingeniería social, la cual se define como
una acción o conducta social destinada a conseguir información de las personas
cercanas a un sistema Es el arte de conseguir de un tercero aquellos datos de
interés para el atacante por medio de habilidades sociales por medio de una
directa comunicación entre seres humanos.
El éxito de esta técnica radica en la facilidad con la
que algunos delos usuarios pueden ser engañados proveyendo de una manera más
sencilla la información que él atacante busca y que muchos de los casos éste
intento obtener previamente violando los sistema de seguridad informáticos que
son cada vez más complejos, sin éxito.
Algunos factores que determinan éste éxito según Kevin Mitnick (experto en ingeniería
social, conocido como “El condor”) en la ingeniería social son:
¶
Todos queremos ayudar.
¶
El primer movimiento es siempre de confianza hacia el
otro
¶
No nos gusta decir No.
¶
A todos nos gusta que nos alaben.
Aunado a estos factores tenemos como complemento la
habilidad del ingeniero social para en un primer contacto con la víctima
obtener la confianza de éste, la cual le permitirá formalizar el engaño, además
tenemos como punto crítico la ingenuidad del usuario.
En resumidas cuentas las mejores herramientas para protegerse de los ataques de
ingeniería social son:
¶
El sentido común y la lógica
¶
La educación
¶
La información
Identificar los ataques de ingeniería social es
primordial para poder disfrutar de cualquier medio de comunicación de forma más
segura y es por eso que se dice que “Nosotros
somos nuestra peor vulnerabilidad, pero también somos nuestro mejor antivirus”.
No hay comentarios:
Publicar un comentario