La ingeniería social involucra técnicas para engañar a las personas y obtener información confidencial mediante el engaño. Los intrusos se hacen pasar por empleados u otros para ganar la confianza de las víctimas y obtener sus credenciales de acceso. Los usuarios deben ser entrenados para reconocer estas tácticas y evitar revelar información privada. Las organizaciones también deben implementar controles como restricciones de acceso a internet y supervisión de empleados para prevenir la ingeniería social y proteger los datos.

1. SEGURIDAD INFORMÁTICA
INGENIERÍA SOCIAL
Neila Aquino
8vo Semestre de Lic. En Informática

2. Ingeniería Social
Concepto.-
Hackers e
Intrusos
Empleados
por
Conjunto de
técnicas y
trucos

3. Intrusos que se
hacen pasar
por empleados
de la
organización.
Correos
Websites que
electrónicos
tratan de
que suplan tan
engañar a los
la identidad de
usuarios.
otra persona.
Tecnicas
destacadas
Revisión de Obtener
documentos información
que no son mediante foros
destruidos. y chat.
Espionaje a los
usuarios para
obtener su
clave y
contraseña.

4. Datos Estadísticos del 2005
Compañía VERSIGN reveló que:
Proporcionan
85% fácilmente su
clave
No dudaron
en revelar su 66%
clave secreta
Ofrecieron
51% pistas

5. Formación de los Usuarios
La principal y más eficaz medida de seguridad
es:
La formación de los usuarios
Adecuándola con Preparación Técnica

6. Temas para la formación básica
Utilización Conocimiento de Gestionar
correcta de las sus soportes
aplicaciones Responsabilidades informáticos
Como reaccionar
Seguridad al usar Conocimiento de
en incidentes
la Web sus obligaciones
inesperados
Evitar la entrad de Reconocer
virus y códigos técnicas de
dañinos Ingeniería Social

7. Control y Supervisión de los Empleados
Limitación a los
Servicios de
Internet
Posibilidad que
Capacidad de
un directivo
representantes
habrá el correo
sindicales
de un empleado
Potestad para
Acceso al
emplear el uso
ordenador de
de los
un trabajador
empleados

8. Herramientas para el control y vigilancia
del acceso a los servicios de internet.
Bloqueo de direcciones web.
Asignación de permisos a los servicios de
internet
Restricción a los servicios que se puedan
utilizar en cada momento
Utilización de distintas tecnologías de
filtrado.