Detecci%C3%B3n_APT

la red. A ese tipo de amenazas se las considera internas y son especialmente
relevantes. 79
46
5.1. Ingeniería Social
Es evidente que el factor humano, es uno de los factores más críticos a la hora de
llevar a cabo la seguridad de nuestras infraestructuras y redes.
"…Usted puede tener la mejor tecnología, Firewalls, sistemas de
detección de ataques, dispositivos biométricos, etc. Lo único que se
necesita es una llamada a un empleado desprevenido e ingresaran (los
atacantes) sin más. Tienen todo en sus manos...” (Kevin Mitnick).
Se denominan técnicas de ingeniería social a todas aquellas prácticas por las
cuales, a través del engaño y/o la manipulación de las personas, el atacante es
capaz de conseguir su objetivo, ya sea obtener información privilegiada, conseguir
que el usuario visite un determinado enlace, abra un documento que se le envía
por correo o deje pasar a un desconocido en las instalaciones de la organización
por ejemplo. En definitiva, que la víctima haga despreocupadamente acciones
que puedan perjudicarle bien a él o a la organización para la que trabaja.
Si bien las técnicas de ingeniería social 80 son extremadamente útiles en la fase de
recolección de información cuando el atacante planea el ataque dirigido, son
quizá, el punto más importante dentro de las técnicas usadas como vías de
infección. En los apartados posteriores se mostrarán diferentes ejemplos de cómo
los atacantes utilizan o pueden utilizar el arte del engaño para conseguir
infectarnos, ya sea a través de correos dirigidos, enlaces que pueden llegar a
través de redes sociales como Facebook, Twitter, o LinkedIn, a través de USB,
etc. El atacante se valdrá de cualquier método con tal de llevar a cabo su engaño.
79 ¿Qué son las APTs?
http://antivirus.com.ar/techieblog/2011/09/%C2%BFque-son-las-apts/
80 Ingeniería Social
http://es.wikipedia.org/wiki/Ingenier%C3%ADa_social_(seguridad_inform%C3%A1tica)