1rrc1ZG

Capítulo III. Amenazas en la Red
Según Wikipedia 64 : “Ingeniería social es la práctica de obtener información
confidencial a través de la manipulación de usuarios legítimos. Es una técnica que
pueden usar ciertas personas, tales como investigadores privados, criminales o
delincuentes computacionales, para obtener información, acceso o privilegios en
sistemas de información que les permitan realizar algún acto que perjudique o
exponga la persona u organismo comprometido a riesgo o abusos”.
Mi traducción es que la ingeniería social es el arte de manipular a la gente
para que haga lo que uno quiere, tal como dar contraseñas e información relativa
a su privacidad, seguridad, del lugar donde trabaja o de cualquier sistema
informático o Red.
¿Qué es la ingeniería social?
El lobo con piel de cordero. Para empezar deciros que en la ingeniería social
entra en juego, únicamente, la capacidad humana para engañar a otros individuos,
equiparable a un caballo de Troya como citan en Hackstory 65 en el artículo de Mercè
Molist 66 sobre el tema.
Podría decirse que la ingeniería social es un
conjunto de acciones y técnicas que influyen en
la conducta de las personas y están dirigidas para
conseguir información sobre ellas. Es una práctica
estrechamente relacionada con la comunicación
entre las personas y que algunos llegan a definir
como el arte de conseguir de un tercero cualquier
dato que pudiera ser utilizado por un atacante.
El objetivo de “el ingeniero social” es ganarse la confianza de la otra persona
con el único fin de engañarla y/o manipularla mediante técnicas de persuasión.
Su secreto no es preguntar, realmente, sino la forma de hacer la pregunta, en de-
64 Wikipedia es una enciclopedia libre y políglota de la Fundación Wikimedia (una organización sin ánimo de
lucro). Sus más de 20 millones de artículos en 282 idiomas y dialectos han sido redactados conjuntamente por
voluntarios de todo el mundo y prácticamente cualquier persona con acceso al proyecto puede editarlos.
65 Hackstory es una web, gestionada por la periodista Mercè Molist, y en la que se cuenta la historia del hacking
presentando al hacker como especialista en seguridad informática y no como un ciberdelincuente.
66 Mercè Molist Ferrer es una periodista especializada en Internet, comunidades virtuales y seguridad informática.
Colabora en el suplemento sobre tecnología e Internet de El País desde sus inicios; escribió también en la ya
extinta revista Web y en @rroba.
137