Este documento describe las técnicas de ingeniería social que usan los intrusos y hackers para extraer información sensible de los usuarios de sistemas informáticos. Explica que la formación de usuarios es la medida de seguridad más eficaz, y que los empleados deben proteger los datos personales y reconocer las técnicas de ingeniería social. También cubre las herramientas para controlar y vigilar el acceso a internet de los empleados.

1. Integrante:
INGENIERÍA SOCIAL Jenniffer
Morán

2. INGENIERIA SOCIAL
Es el conjunto de técnica y trucos
Empleadas por intrusos y hackers
Para extraer información sensibles de
los usuarios
de los sistemas informático.

3. EJEMPLOS DE INTRUSOS O
HACKERS
Empleados de
Proveedor de
otros
servicios de
departamentos
informático
de la empresa
Operador de Acceso a
telefonía internet.

4. EJEMPLOS
Llamada telefónica
Supuesto técnico
Correo electrónico que suplanta la identidad de otra persona
Foros y chat
Shoulder suffing «espionajes de los usuarios »
Dumpster diving «basureo»
Website malicioso

5. FORMACIÓN DE LOS USUARIOS
Consideran a la formación como la principal y
más eficaz medida de seguridad.
Adecuada preparación técnica de los
administradores.
Complemento de la formación
Cumplimiento de la legislación como la Ley
Orgánica de Protección de Datos.

6. OBLIGACIONES
Los empelados
tendrá acceso al
sistema pero,
Protegerán
los datos de
carácter
personal

7. SEGURIDAD INFORMÁTICA PARA
LOS EMPLEADOS
Utilización segura
Evitar la entrada de Reconocer las
de las
virus y otros técnicas de
aplicaciones, servic
códigos dañinos. ingeniería social.
ios.
Conocimiento de
Soportes Reaccionar antes
sus obligaciones y
informáticos. incidentes.
responsabilidades.

8. Los usuarios
finales deberían Si no cumplen con
ser consciente las medias de
seguridad.

9. CONTROL Y SUPERVISIÓN DE LOS
EMPLEADOS
Limitación de los servicios
internet y correos
Facilidades de accesos
La potestad para controlar el
uso.

10. HERRAMIENTAS PARA EL CONTROL Y
VIGILANCIA DEL ACCESO A LOS ACCESOS
DE INTERNET
Bloqueo de direcciones web
Asignación de permisos a los
servicios de internet
Filtrado de contenidos