Ingeniería social para IT

Fundamentos de la ingeniería social

¡Prueba gratis durante 10 días

nuestros 1198 cursos !

Prueba gratis Mostrar modalidades de suscripción
En este vídeo nos centraremos en los fundamentos sobre los que se asientan las técnicas de ingeniería social. La psicología y sus bases más triviales, que hacen del ser humano algo predecible y, por tanto, que la ingeniería social funcione.

Transcripción

La ingeniería social funciona porque está asentada sobre las bases de la psicología y la sociología. Del mismo modo que la psicología es la ciencia que estudia la conducta y los procesos mentales de los individuos, la sociología es la que se encarga del estudio de la estructura y funcionamiento de las sociedades o grupos humanos. Y ambas cosas son igual de importantes ya que la ingeniería social aunque ataca a cada individuo por separado, requiere para su desempeño óptimo que el atacante considere también el contexto de la víctima, es decir, su estructura social. Hay una serie de conductas humanas que son estadísticamente comunes a la mayor parte de las personas. En algunos casos tienen hasta un fuerte arraigo cultural. La más importante de esas conductas es la reticencia a dar una negativa por respuesta. Normalmente nos sentimos mal al decir no a alguien. En algunas culturas como la china es incluso de mala educación. Por el contrario, cuando ayudamos a alguien nos sentimos bien y nuestro cerebro nos recompensa. Nos gusta ser ese caballero de brillante armadura que salva al necesitado y este es uno de los fundamentos más básicos a tener en cuenta en ingeniería social: a las personas nos cuesta decir no y nos agrada ayudar y sentirnos útiles y los atacantes se aprovechan de esa circunstancia que es común en casi todo el mundo. El siguiente punto clave es la confianza. Siempre que no detectamos una amenaza inminente la gente por norma confía en los demás. Somos así, tendemos a creer lo que nos cuentan con tal de que lo que nos estén contando sea mínimamente coherente. Esta confianza lleva a la tradición y en consecuencia a un sentimiento de decepción en la víctima. Pero en primera instancia somos confiados. El último gran fundamento basado en la psicología humana sobre el que se asienta la ingeniería social es el ego. A todos nos gustan las alabanzas y tener cerca a alguien que nos adula nos resulta agradable. No hace falta decir que esta característica es muy útil para los ingenieros sociales. Desde el punto de vista sociológico, el factor más importante es el tribal o contextual. Por mucho que nos agrade ayudar, no aceptamos en nuestros grupos a quienes no encajan en ellos. El ser humano es un animal social, de manada, y necesita sentirse integrado. La parte negativa es que también rechaza lo que es distinto. Por eso los ingenieros sociales se mimetizan, adoptan el lenguaje de nuestro grupo, nuestra forma de vestir, tratan de ocultar cualquier característica o comportamiento que nos haga pensar que no están donde deberían. Por ejemplo, un tipo trajeado destacan concierto "punk" pero un trabajador con mono azul y caja de herramientas no destaca en casi ningún edificio porque siempre hay alguna avería que reparar. El primer ejemplo, el del hombre con traje, es un claro ejemplo de no pertenecer a la tribu, mientras que el segundo, el operario con mono azul, aunque esté en el más elegante despacho de abogados, no destacará porque no es raro que haya que reparar un cuadro eléctrico o unas cañerías. Cuando la ingeniería social se aplica por medios telemáticos como el correo electrónico, el contexto lo da el formato de los "emails", que el estilo de una web falsa sea igual a la original, que el dominio parezca lícito, e incluso tener elementos como un "captcha" para verificar que quien accede es humano aunque en realidad no está verificando nada. Todas esas cosas juntas dan la sensación a la víctima de estar visitando una web lícita o leyendo un correo electrónico auténtico. En la mimetización del atacante también es muy importante conocer las metodologías y procedimientos de las víctimas y de su lugar de trabajo, familia o grupo de amistades, dependiendo del contexto en el que se vaya a atacar. Por este motivo la recopilación de información es la primera de las etapas de los atacantes. Les permite conocer a la víctima y su entorno, saber cómo hablan y escriben, su nivel cultural, su jerga. Un ejemplo que todos conocemos es el caso de los padres intentando hablar con el argot juvenil de sus hijos y sabemos que no funciona porque están totalmente descontextualizados. El hijo se pone a la defensiva porque sus padres se están comportando de una manera que no es la que se espera de ellos. En resumen, la ingeniería social desde el punto de vista psicológico se basa en cuatro premisas: nuestra dificultad para decir no, el deseo de ayudar a los demás, la confianza por defecto hacia los demás y el gusto por recibir alabanzas. Estos son los cuatro puntos que sustentan la ingeniería social a nivel de la psicología personal del individuo, mientras que la pertenencia al grupo es el fundamento principal desde la perspectiva sociológica. A todos nos gusta que cada cual esté donde debe estar y se comporte según la posición y contexto que le corresponden, lo cual permite a los ingenieros sociales inventar pretextos y personajes que encajen en los grupos de las victimas sin causarles sensación de rechazo y ganando así su confianza.

Ingeniería social para IT

Conoce los fundamentos básicos de la ingeniería social para así poder reducir las posibilidades de éxito de quien trate de sustraerte información mediente este método.

4:11 horas (48 Videos)
Actualmente no hay comentarios.
 
Temas:
IT
Fecha de publicación:12/09/2016

Este curso video2brain está disponible como descarga y para ser visualizado online. ¡Pero no hace falta que decidas entre las dos opciones! Al comprar el curso, disfrutarás de ambas posibilidades.

La descarga te permite ver las lecciones sin estar conectado/a a internet y supone una navegación fácil y ágil entre capítulo y capítulo. Si vas a trabajar en diferentes ordenadores o si no quieres descargarte el curso completo, entra en la web con tus datos de acceso y disfruta directamente de tus vídeos online. Te deseamos que disfrutes de este curso y te resulte de mucha utilidad.

Estamos a tu disposición si tienes cualquier tipo de duda o pregunta.