Gestionar el riesgo del ingeniería social

Introducción a la seguridad de los datos

Angeline Corvaglia

Founder & Digital Transformation Specialist

Manipulación explotando tendencias humanas

  iconos que representan distintos tipos de ataques de ingeniería social

  • Las personas se mueven por emociones: miedo, empatía, curiosidad, codicia
  • Confianza en la autoridad
Introducción a la seguridad de los datos

Técnicas de ingeniería social

  iconos que representan distintos tipos de ataques de ingeniería social

 

  • Phishing
  • Baiting
  • Robo por desvío
  • Scareware
  • Pretexting
  • Piggybacking
Introducción a la seguridad de los datos

Phishing

  icono que representa phishing

Phishing es hacerse pasar por otro para engañar

  • Smishing
  • Vishing

Tipos que usan info específica del objetivo

  • Spear phishing
  • Whaling
  • Business Email Compromise (BEC)
Introducción a la seguridad de los datos

Baiting

icono que representa Baiting

  • Usa cebos/ofertas
  • Regalos o promos para hacer clic en enlaces maliciosos o abrir adjuntos
Introducción a la seguridad de los datos

Robo por desvío

icono que representa robo por desvío

  • Te engaña para compartir info con la persona equivocada
  • Logrado haciéndose pasar por alguien
Introducción a la seguridad de los datos

Scareware

icono que representa scareware

  • Asusta a usuarios para que hagan algo innecesario
  • Mensajes que dicen que tu equipo está infectado y ofrecen “soluciones”
Introducción a la seguridad de los datos

Pretexting

icono que representa pretexting

  • Crear falsos pretextos para ganar confianza
  • Usar esa confianza para manipular y sacar info sensible
Introducción a la seguridad de los datos

Piggybacking

icono que representa piggybacking

  • Técnica de ingeniería social física
  • Seguir de cerca a alguien para entrar sin autorización
Introducción a la seguridad de los datos

Protégete con conciencia

 

¡La formación continua es clave!

Señales de alerta típicas:

  • Lenguaje urgente o amenazante
  • Comunicación impersonal o poco profesional
  • Enlaces o adjuntos que no parecen legítimos
  • Pedir información sensible

Introducción a la seguridad de los datos

El riesgo de actuar sin pensar

icono que representa a una persona pensando antes de actuar

En digital, pensar antes de actuar es crucial

Introducción a la seguridad de los datos

Phishing en Equifax

icono que representa la brecha de Equifax

  • Email de phishing a empleados que parecía de una fuente legítima
  • Enlace a web falsa
  • Introducir credenciales
  • Usadas para acceder al sistema y robar datos
Introducción a la seguridad de los datos

¡Vamos a practicar!

Introducción a la seguridad de los datos

Preparing Video For Download...