1rrc1ZG

Capítulo III. Amenazas en la Red
El principio que sustenta la ingeniería social es el que en cualquier sistema “los
usuarios son el eslabón débil” y en Internet no va a ser diferente.
El principal objetivo de la seguridad informática es asegurar los datos que guardan
nuestros ordenadores o sistemas informáticos, ya sean privados o profesionales
y que éstos permanezcan alejados de cualquier “intruso” en nuestro sistema.
En cuanto a la seguridad de la información en empresas hay que tener en cuenta
que una gran parte de las intrusiones en los sistemas informáticos se realizan
utilizando datos que se obtienen de sus usuarios mediante diferentes métodos y
con la intervención de personas especialmente entrenadas, los ingenieros sociales.
En la Red, un “ingeniero social” puede hacerse pasar por nuestro banco, por
alguien a quien incluso podríamos conocer en realidad, un compañero de trabajo,
un cliente, alguien a quien podríamos revelar alguna de nuestras confidencias.
Seguro que muchos habréis recibido correos electrónicos en los que se os comunicaba
que vuestro banco había sufrido algún tipo de problema y por ello surgía
la necesidad de que accedieses con vuestras credenciales para subsanar y enmendar
el fallo, por supuesto os facilitan el acceso mediante un acceso directo a
vuestra banca on-line, ni que decir tiene que no es la real, es una copia casi exacta
del banco real. Incluso en ocasiones recibís ese correo sin ser usuarios de esa entidad
bancaria.
En todos los casos se sigue una misma pauta: la posibilidad de alcanzar algo
deseable (acceso a datos confidenciales, conseguir dinero, evitar la desconexión
del teléfono, etc.)
Otros casos reales podrían ser:
• Una página web o programa que nos proporciona el historial de conversaciones
de nuestros contactos, o simplemente quién nos ha suprimido como
contactos de nuestro cliente de mensajería preferido. Para obtener esta información
solo tenemos que acceder a dicha web con nuestro usuario y
password. Et voilà!!!
• Un banco nos dice que hemos recibido una
cierta cantidad de dinero y para poder disponer
de ese dinero debemos acceder a una página
web con nuestras credenciales bancarias.
Et voilà!!!
140