En Ingeniería Social existen 2 puntos claves.

 

• Es Mas fácil que tratar de hackear un sistema con códigos y algoritmos.

  No es necesario violar o burlar sistemas de detección de intrusos o firewalls

• Las herramientas para utilizar son gratis o de muy bajo costo

• PSICOLOGÍA

   

   

   

  INTERACCIÓN SOCIAL

¿Qué es la Ingeniería Social?

• Es bastante similar al hacking normal, con la única diferencia que no se interactúa con una máquina, sino con una persona.

  USUARIO, HACKER, INFORMACIÓN

• Sin registro y con 100 % de efectividad aprox.

• Porque las personas son la vulnerabilidad mas grande en cualquier Empresa

¡Somos humanos, somos falibles… y se nota!

• Los humanos somos falibles; los sistemas tienen que ser siempre seguros

• Los atacantes pueden crear un pretexto falso para obtener información sensible o acceso a un sistema

• A un empleado descontento se le puede engañar para que revele información delicada a un atacante a cambio de dinero u otras promesas

¿Cuál es el activo más importante para la organización?

• A: información

                B:Instalaciones

  C:Procesos                       D: Hardware

• ecosistema

• riesgos presentes

Los riesgos presentes en nuestro ecosistema

• Siniestro.

  Naturales.

  Intruso.

  Malware.

  Conflicto.

  Usuario.

• Somos humanos, somos falibles… y se nota

• Contraseña Insegura

¿Cuál es el eslabón más débil cuando hablamos de Seguridad de la Información?

• A: Software.

  B: Internet.

  C: Usuario.

  Hardware

• *  Basada en Computadoras

  -  Phishing

• *  Basada en Contacto Humano

  -  Presencial

  -  Telefónico

¿Qué es la Ingeniería Social?

• Conjunto de técnicas psicológicas y habilidades sociales (tales como: la influencia, la persuasión y la sugestión)

  Busca directa o indirectamente que un usuario revele información sensible. Sin estar conscientes de los riesgos que esto implica.

  *  Basada en Computadoras

  -  Phishing

  *  Basada en Contacto Humano

  -  Presencial

  -  Telefónico

• Es bastante similar al hacking normal, con la única diferencia que no se interactúa con una máquina, sino con una persona.

• No es necesario violar o burlar sistemas de detección de intrusos o firewalls

¿Por qué Ingeniería Social?

• A partir de este punto, se realiza una nueva división

• Es Mas fácil que tratar de hackear un sistema con códigos y algoritmos

  No es necesario violar o burlar sistemas de detección de intrusos o firewalls

  Las herramientas para utilizar son gratis o de muy bajo costo

  Sin registro y con 100 % de efectividad aprox.

  Porque las personas son la vulnerabilidad mas grande en cualquier Empresa

• Se arrancan los procesos necesarios del SO para que realice sus inicializaciones particulares

¿Qué es lo que busca el hacker?

• Información Confidencial

  ¿Y cuál es el impacto?

  *  Personal

  *  Financiero

  *  Imagen

  *  Legal

• Atacante: Si, buenos días, habla Pedro de acá de Sistemas.

• Usuario: Que yo sepa no…

  Atacante: Quizás sea un error nuestro, a ver, dígame su nombre de usuario.

Kevin Mitnick (El Cóndor

• es uno de los hackers más famosos del mundo.

  Su primera incursión en el hacking lo tiene a los 16 años cuando penetra el sistema administrativo de su colegio.

  En 1981 accede al Sistema COSMOS (Computer System for Mainframe Operation)

  En 1994 accede al computador personal de Tsutomu Shimomura (Netcom On-Line Communications)

  En 1995 el FBI lo apresa y condenado a 5 años de cárcel.

  Hoy es un millonario charlista internacional y best- seller.

• Ataques Técnicos

  + Ataques al Ego

  + Ataques de Simpatía

  + Ataques de Intimidación

• -  No existe contacto directo con las víctimas.

  Elatacanteutilizaemails,páginasweb,boletines