Ingenieria Social

LA INGENIERIA SOCIAL Y SUS IMPLICACIONES

Para empezar a hablar de este tema, quiero empezar citando a uno de los másfamosos hackers de los últimos tiempos, Kevin Mitnick, quien comentaba quehacia la mayor parte de su trabajo usando ingeniería social, y que sólo el último15% era con la ayuda de un computador, hace varios años el explico ante elSenado Norteamericano, cómo violó sistemas de servicios financieros y de laadministración y concluyo diciendo, "Las empresas gastan millones de dólares encortafuegos, cifrado y mecanismos de seguridad, y es dinero malgastado porqueninguna de estas medidas se dirige al eslabón más débil: la gente que utiliza,administra y cuida los sistemas donde está la información protegida".Atacar a los sistemas de computación obteniendo información por medio deinteracción social es una forma de ingeniería social, y no nos debe sorprender quela Ingeniería Social sea una técnica muy utilizada ya que los atacantes saben quees más fácil engañar a miembros de una organización, que lidiar con lascomplejas protecciones.Definiciones de Ingeniería Social se pueden encontrar muchas:

“

El arte y cienciade hacer que la gente haga lo que se desea", o "Ataque realizado por un hackercon trucos psicológicos en usuarios de una red para que entreguen información deacceso al sistema" con el fin de conseguir información valiosa

(Un password por ejemplo)

de una persona en lugar de intentar acceder a

su PC. En realidad laIngeniería social puede ser todo esto, dependiendo la óptica con que se mire. Enlo único en que todas las personas coinciden es en que la Ingeniería Social es lamanipulación de la tendencia humana de la confianza, y el objetivo de la personaque ejerce esta acción es obtener la información necesaria para acceder a lainformación sensible de una organización.La seguridad se fundamenta en la confianza: confianza en la protección y en laautenticación. Generalmente aceptado como el eslabón más débil en la cadena dela seguridad, las personas y su tendencia a confiar en las demás personas abrenlas puertas a muchísimas vulnerabilidades. No importa cuantos artículos sepubliquen sobre vulnerabilidades en redes, parches de actualización y firewalls,siempre podremos reducir las amenazas detectando la ingeniera social.El propósito básico de la Ingeniería Social es el mismo que el de un hacker,obtener acceso no autorizado a un sistema o a información con el propósito decometer un fraude, una intrusión, espionaje industrial, robo de identidad, osimplemente inhabilitar los sistemas. Los blancos mas usuales de estos ataquesincluyen a proveedores de internet, grandes multinacionales, entidadesfinancieras, agencias militares y gubernamentales, y entidades de salud

...