Este documento habla sobre las técnicas de ingeniería social que usan los intrusos para robar información, como hacerse pasar por empleados o suplantar identidades en correos electrónicos. También menciona formas de evitar ser víctimas como reconocer estas técnicas y preparar adecuadamente a los empleados. La medida de seguridad principal que una organización puede adoptar, según el texto, es controlar y supervisar a los empleados.

1. UNIVERSIDAD ESTATAL DE MILAGRO
UNIDAD ACADÉMICA educación SEMIPRESENCIAL Y A DISTANCIA

2. Se refiere al conjunto * Intrusos que se
de técnicas y trucos hacen pasar por
empleados por empleados.
intrusos y hackers * Una llamada
para extraer telefónica.
información. * Un supuesto técnico

3. Correos electrónicos que suplantan la identidad de otra persona a organización.
Shoulder surfing, mediante la observación directa (mirar po0r encima del hombro).
Dumpster diving, los papeles que no son destruidos (basurero).
Los casos de Ingeniería Social también puede afectar a los clientes de una empresa.

4. Reconocer las
técnicas mas
Utilización segura de frecuentes de
las aplicaciones Ingeniería Social,
corporativas. para evitar de ser
victimas de este tipo
de engaños.
Como gestionar los
Adecuada soportes
preparación de los informáticos y los
que ingresan a la equipos y
organización. dispositivos
portátiles.
Como relacionar
ante determinados
incidentes que
Principal y más
puedan
eficaz medida de
comprometer la
seguridad que
seguridad de la
podría adoptar una
información o el
organización.
acceso a los
recursos del
sistema.

5. EL CONTROL Y SUPERVISIÓN DE LOS
EMPLEADOS.
La capacidad de los
La limitación de los La potestad para representantes
La posibilidad de que
servicios de Internet y controlar el uso que sindicales para utilizar
un trabajador y a sus
del correo electrónico los empleados hacen el correo electrónico
archivos y carpetas
en la empresa. de los servicios y la para sus
informáticas.
conexión a Internet. comunicaciones con
los empleados.

6. HERRAMIENTAS PARA EL CONTROL Y VIGILANCIA
DEL ACCESO DE LOS SERVICIOS DE INTERNET.
Utilización de
distintas
Bloqueo de
tecnologías de
direcciones Web
filtrado de
contenidos.
Asignación de
Restricción de los
permisos de
servicios que se
accesos en función
puedan utilizar en
a los diferentes
cada momento y
perfiles de usuarios
por cada usuario.
y del momento.