Receta de seguridad XVII: ingeniería social
Autor: gacuj | Archivado en: General, Seguridad el día 24/Feb/2005
DESCRIPCIÓN:
Mediante técnicas de ingeniería social los hackers pueden llegar a conseguir éxitos incluso mayores que haciendo uso sus conocimientos informáticos. Podemos englobar dentro de las técnicas de ingeniería social a todas aquellas habilidades sociales que permiten a un hacker obtener la información buscada.
Son muchos los casos que se han producido y que sin lugar a dudas seguirán produciéndose. Cuando lees una de estas historias piensas: ¿cómo pueden haberlos engañado así?, sin embargo siguen ocurriendo.
Ejemplos como el de un hacker que se hace pasar por empleado del ISP de la empresa y le ofrece escaneo gratuito de virus en todos los emails de la empresa, o el de el “responsable de seguridad” que va a instalar un parche en las máquinas, o el de personal de la compañía telefónica que accede a la zona de servidores, forman parte de la literatura sobre seguridad.
SOLUCIÓN
- Ser paranoico. no confiar en nadie.
- Cuestionarlo todo.
- Verificar la fuente
Esto no es sencillo y posiblemente hace necesaria formación por parte de la empresa sobre este tema.
Ser h4×3r rulea…. y la Ing. Social… mas… XD