La ingeniería social es el intento de obtener información, acceder o introducir software no autorizado en el entorno mediante la manipulación de los usuarios finales – Estándar PCI DSS
Técnicas de ingeniería social – No tecnológico
Técnicas de ingeniería social – con base tecnológica
Tipos de ataques de ingeniería social
Prevención
En todas estas metodologías hay 3 factores que son vitales y decisivos,
La Norma ISO 27032 nos hace mención de diversos controles de seguridad que podemos implementar para prevenir los efectos de la ingeniería social.
Este no es un tema de expertos en tecnología, es un tema del que todos debemos conocer y principalmente educar, educar sobre el uso seguro y responsable de las tecnologías, no se trata de estar todo el tiempo paranoico, sino estar alerta, no se trata de asustar, prohibir; o instalar mucha tecnología en los dispositivos, las cosas que son Anti, tienen un punto n especial, los Anti malware, no son Anti vulneraciones o Anti usuarios no capacitados,
“educar para proteger”. Y nosotros les podemos ayudar a generar estas estrategias de educación preventiva.
