Ingenieria Social ¿Qué tan seguro estas?.

La Ingeniería Social suele expresarse en 2 formas: humanos y maquinas.
¿En que consiste la ingenieria social y por que es tan importante en estos días?

Resumiendo: ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios.

Aqui un video introductorio para ir conociendo mas sobre este tema y algunos consejos utiles que se proporcionan en el resto del articulo.

Enlace:
youtube.com/watch?feature=player_embedded&v=zsEcYuK8taQ

Hablando de la ingenieria social en humanos nos referimos a obtener información confidencial mediante la interacción con personas, este ataque en esta categoría “explota” la confianza, el miedo y la naturaleza humana de querer ayudar a otros, podemos decirlo de una manera muy simple: aprovecharnos de los demas(los que confian en nosotros).

Basada en Computadoras: Consiste en la ayuda de una computadora para hacer Ingeniería Social.

Emails y archivos adjuntos a los emails con virus, gusanos o spyware para monitorear los que usted hace en la computadora.
Emails de engaño (Hoaxes) advirtiéndole sobre un nuevo virus, gusano o Troyano que podría dañar su computadora. También el spam (correo no deseado) que le envían diciéndole que tienen una tarjeta de crédito pre-aprobada para usted por $5,000.00. No crea en nada de esto.
Los Chats Messenger: nunca se sabe con quién uno habla en los chats, ya que alguien pudo haber tenido acceso a la cuenta de la persona que usted supone es la verdadera.

Como protegerse de la Ingenieía Social

Este bien alerta, hay personas que tienen un talento increíble para “sacarle” información a otras personas. Cuando usted note que alguien intenta “sacarle” información, confronte a esta persona y pregúntele ¿por quiere saber esa información? A si la persona sabrá que usted es una persona alerta y cuidadosa y no volverá a intentar “sacarle” información.
Confié en su buen juicio, si no se siente a gusto y sospecha de un mensaje de e-mail o un website, no abrá el mensaje y no entre ninguna información en el website.
Nunca divulgue a nadie su password aunque la persona diga que es de servicio al cliente o seguridad, tampoco escriba información personal o sensitiva como su password en ningún lado.
Cuando vaya a entrar su password verifique que no haiga personas muy cerca.
Cambie su password periódicamente, si pasaron 4 meses desde que la persona obtuvo su password, hasta que usted volvió a cambiarlo, la persona tuvo en posesión su password por 4 meses.
Evite los passwords adivinables o faciles de recordar.
Cree passwords de 8 o más caracteres en combinación con letras Mayúsculas, Minúsculas, números y caracteres especiales, ej. : Wds@/476. En nuestro articulo de Manejo de Passwords le decimos como crear passwords fuertes.
Nunca use el mismo password para diferentes cuentas.
Cualquier persona con malas intenciones puede hacer Ingeniería Social con usted para robarle su identidad o tener acceso a sus cuentas. Este alerta y NO permita que nadie le haga Ingeniería Social.

Fuente:
http://www.wisedatasecurity.com/ingsocial.html

Related posts:

1. Libros utiles para la ingenieria.
2. Ciencia e Ingenieria de los materiales.