Ingeniería social
Nombre general de los métodos que obtienen información, acceso o acciones aprovechando la confianza, la disposición a ayudar o el miedo de las personas en lugar de una vulnerabilidad técnica.
- 01
Por qué importa
Incluso los sistemas mejor protegidos pueden verse comprometidos por un empleado que comparte una contraseña por teléfono o abre la pantalla compartida a un equipo de soporte falso. Los atacantes construyen historias convincentes con información recopilada en las redes sociales y en el sitio web de la empresa. Unos procedimientos claros y una cultura en la que un empleado con dudas pueda preguntar libremente son la mejor defensa.
- 02
Ejemplo
Alguien llama a un empleado diciendo que es del departamento de informática y que necesita conectarse en remoto para una actualización. El empleado llama al servicio de asistencia interno, averigua que no existe tal tarea y rechaza la conexión.
- 03
Error frecuente
Limitar la concienciación al phishing por correo electrónico. Las llamadas telefónicas, las aplicaciones de mensajería y los enfoques presenciales usan el mismo método; la formación y los procedimientos deben abarcarlos también.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.