Ingenieria Social

Ingenieria Social

1. Definicion

   • práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.
     • Marco del proyecto
       • objetivo - analisis - generar vector- ejecutar vector

2. Tipos de ingeniero sociales

   • Hackers. Probadores de seguridad. - Espías. Ladrones de identidad. Empleados descontentos. Artistas del timo. Agentes de recursos humanos. Vendedores.

3. Historia

   • La ingeniería social existe desde tiempo inmemoriales, pero a nivel TIC su máximo precursor fue Kevin Mitnick “Condor”.

4. Tipos de Ataque

   • Locales
     • Pretexting / Impersonate - Tailgaiting - Dumpster Diving - Baiting
   • remotos
     • Phishing - Redes Sociales - Telefónicos

5. Mecanismo de defensa

   • politica de seguridad corporativa - uno de tecnologia ANTI-X -capacitacion del personal sobre fraudes - auditorias de segurdad

6. Sistemas de proteccion

   • antivirus/antispam - firewalls e IPS´s - sistemas de correlacion

7. Tecnicas

   • pasivas
     • observacion - por encima del hombro
   • No presenciales
     • recuperacion de contraseñas - IRC - telefono, fax o carta
   • presenciales no agresivas
     • Buscar en la basura - seguimiento - vigilancia
   • Agresviso
     • suplantacion de personalidad - chantaje o extorsion - presion psicologica

Imágenes y archivos del mapa