- ¿Por qué no resulta apropiado emplear la misma contraseña, o una parecida, para distintas cosas; por ejemplo, para sacar dinero del cajero automático y acceder a nuestro ordenador?
- ¿Cómo utilizaría la ingeniería social los creadores de virus?
- Nombra varias estrategias para prevenir o evitar los ataques.
QUE ES LA INGENIERIA SOCIAL.
La ingeniería social es el uso de acciones estudiadas que permiten manipular a las personas para que voluntariamente realicen actos que normalmente no harían. Aplicada a la informativa hace referencia a todas aquellas conductas que permiten obtener información confidencial de otras personas, sin que esas se den cuenta de que la están revelando.
Los métodos de la ingeniería social resultan más efectivos que los sistemas que utilizan los hackers para obtener información.
ESTRATEGIAS DE LA INGENIERIA SOCIAL.
Existen muchas formas de obtener información confidencial. Alguna de ellas pueden ser:
- Telefonear a los centros de datos y fingir ser un cliente que perdió su contraseña.
- Crear sitios web, en donde de ofrecen concursos o cuestionarios que piden a los usuarios contraseñas, el hacker las utilizas para entrar en la red sin tener que descifrar ninguna clave.
- Buscar en las papeleras y los alrededores del puesto de trabajo con el fin de conseguir listados etc.. que puedan contener contraseñas y otras informaciones útiles para acceder a los equipos.
- Hacerse pasar por empleado de la empresa y solicitar información sobre seguridad de los empleados.
Además de estas estrategias, hay otras más elaboradas como recopilar información sobre las pesonas, saber como es, nombre de familiares etc.. con esa información resulta más fácil hacerse pasar por un conocido o deducir claves de acceso.
