La ingeniería social como instrumento de poder y amenaza cibernética

[pic 1]

Ensayo - Ingeniería social

PROGRAMA:

INGENIERÍA EN TELECOMUNICACIONES

LUIS ALBERTO CALDERON PACHON

Fundación Universitaria Compensar.

Bogotá D.C.

Facultad de Ingeniería.

LA INGENIERÍA SOCIAL COMO INSTRUMENTO DE PODER Y

AMENAZA CIBERNÉTICA PARA LA REGIÓN LATINO AMERICANA

INTRODUCCIÓN

La ingenieria social es una tecnica o metodologia empleada por hackers afectando la ciberseguridad, la cual es toda amenza de la informacion que se encuentra en el ciberespacio^[1] y que se ha convertido en un campo de influencia y acción a través del Internet, ya sea para para perseguir intereses particulares vinculados a la manipulación de información o para realizar ataques de cibernéticos, todo esto de trascendencia y afectacion para gobiernos, organizaciones empresariales, de allí que los paises busquen la regulación y control del Internet con el fin de proteger los intereses relacionados con la seguridad nacional, aspecto que viene en aumento en America Latina y que genera la busqueda de alternativas en servicios y productos de ciberseguridad generando medidas con la capacidad de enfrentar dichas amenazas provenientes del ciberespacio.

A partir de lo anterior se plantea la pregunta ¿qué tan preparados están los países de América Latina para afrontar el incremento de las amenazas cibernéticas y la ingeniería social en el avance y desarrollo de una política de ciberseguridad? De esta manera se presentan los mecanismos de protección ante las amenazas cibernéticas actuales que no solo afectan a una nación, también afecta las organizaciones empresariales que se exponen ante riesgos cibernéticos, contemplando las alternativas en materia de fortalecimiento político y tecnologíco que permita la neutralización y detección de ataques cibernéticos. Se realizarán precisiones conceptuales de las Amenazas Cibernéticas en Latino América y en la ingeniería Social, seguido de las alternativas de protección ante las amenazas cibernéticas en las organizaciones que buscan dar respuesta a la pregunta de investigación.

Amenazas Cibernéticas en Latino América

Debido al creciente desarrollo y avance de las TIC’s^[2] en los distintos países de Latino América, la ciberseguridad se convirtió en un campo de gran importancia para los gobiernos nacionales, teniendo como precedente el creciente número de casos de ciberincidentes (ataques cibernéticos) que se presentan frecuentemente como amenaza cibernética en distintas áreas de afectación, entre las que están:

• El ciberterrorismo: Centra sus acciones en la intimidación coacción, con el fin de causar daño con fines religiosos o políticos. La falta de regulación en la red facilita la operación de estos grupos terroristas sin ningún tipo de control.

• La ciberguerra: Centran su atención en amenazas que se presenta el ciberespacio, moviendo  a los países a la creación de ciberejércitos, es decir, utilizar personal experto en hackeos con el fin de protegerse de eventuales ataques.

• El cibercrimen: Centran su atención en un beneficio económico, buscando el control y dominio de la Red, con el fin de mantener contenidos  inmorales, se cree que casi el  90% de las amenazas digitales se presentan como cibercrimen, allí están los delitos como; la piratería, estafas, bancarias o robo de cuentas, acoso sexual, la explotación sexual, la pornografía, etc.

Amenazas Cibernéticas De La Ingeniería Social Y Panorama Latino Americano En Las Políticas De Ciberseguridad:

La ingeniería social puede ser uno varios hackers que maneja técnicas de engaño con el fin de instalar softwares maliciosos evitando las barreras de ciberseguridad que los ordenadores puedan tener como mecanismo de protección, para posteriormente acceder a datos personales y todo tipo de información que pueda servir como fuente de manipulación casi siempre buscando una recompensa económica por la devolución de dicha información. Los tipos de ingeniería social online más comunes son:

• Spear Phishing: Son mensajes masivos de email o por grupos de redes sociales, que buscan extraer la información de la victima por medio del falso convencimiento.

• Baiting: Se trata del engaño por medio de un señuelo, que puede ser por medios extraíbles como la USB y con el fin de obtener acceso a la red u ordenador de la víctima.

• Pretexting: Se maneja con pretextos y engaños que buscan atraer la atención de la víctima con el fin de accederá la mayor cantidad de información posible para su posterior soborno.

• Spamming de Contactos: Son todos aquellos mensajes que en ocasiones se alojan en el spam de nuestros correos y busca el engaño enviando un mensaje masivo a todos los contactos de la víctima.

• Quid Pro Quo: Es una forma de engaño, donde el hacker ofrece sus servicios informáticos, aprovechando que la victima le entregue la información que le pidan y de esta manera acceder a la información de manera directa.

De lo anterior podemos evidenciar como las organizaciones y personas naturales se ven afectadas directa o indirectamente con todos estos tipos de taques de ingeniería social, situación que contrasta con una baja preparación tanto de los países, como en las organizaciones empresariales. En la búsqueda de mitigar dichos efectos surgieron organismos dentro del marco legal, los cuales pusieron en evidencia la vulnerabilidad de la seguridad de la información mostrando el potencial de amenaza que se presenta en el ciberespacio y la urgencia de crear consensos  que permitieran controlar estos riesgos.

Según el informe de tendencias en la Seguridad Cibernética y fundamentado por Juan Manuel A. (2021) “los ciberataques a entidades o sitios de Internet públicos y privados han crecido a cifras anuales de más del 61%” datos que permiten evidenciar el gran incremento y que por registros para América Latina, se presentan 9 ciberataques por segundo, una cifra que se corrobora con los tres países que presentan una incidencia mayor de ciberincidentes, colocando a Brasil con un 56.25% en la primera posición, seguido de México con un 22.81% y Colombia con un 10.20% en afectaciones de ciberseguridad.

...