Protección contra Ingeniería Social: Estrategias y Recomendaciones

Clase 26 de 27 • Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting

Clase anteriorSiguiente clase

Resumen

Recomendaciones para protegernos en internet

No reveles demasiada información
No agregues extraños en tus redes sociales cercanas
No le des tus datos personales a nadie
Evita las relaciones raídas y a distancia
Sospecha de aquellos que no tiene perfiles sociales comunes
Revisa el dominio de todos los enlaces antes de dar clic
Sospecha de las promociones y regalos

Pensar como un hacker malicioso para aprender a defenderse.

Todo lo enseñado ha sido con fines educativos.

Contribución creada con aportes de: Angie Espinoza

Luis Ruiz Ramos

student•

Este curso para mi fue un big opening a lo que muchas personas hacen a diario. Da un poco de miedo el nivel de información que uno puede entregar o ha entregado sin darse cuenta. Me gustaría ver más cursos sobre este tema. PD: No quisiera encontrarme a Aury en la calle… Nah, mentiras, estuviste genial. :D

christian rojas

student•

Jajaja, si estuvo genial la profesora.

Jorge GONZALEZ

student•

Jajaj.

Diego Iván Centeno

student•

Recomendaciones

Educar a las personas, a todas las personas.
Analizar con antivirus todos los correos que se reciban.
No informar telefónicamente de las características técnicas de la red, ni nombre de personal a cargo, etc.
Control de acceso físico al lugar en donde se encuentran los documentos importantes de la compañía.
Políticas de seguridad a nivel de sistema operativo.
Conocer los procesos de ingeniería social, sus principios, sus técnicas, la manipulación y la explotación de los sentimientos y emociones de las personas.
De está forma podremos anticiparnos a los riesgos de ataques.
Trabajar en crear la cultura de cautela, desconfianza y prudencia ante todas las situaciones.
Los atacantes que usan la ingeniería social prefieren cambiar de víctima cuando se enfrentan a la resistencia educada.

Felipe Bernardo González Barranco

student•

:clap: :clap: :clap: :clap: :clap:

christian rojas

student•

Gran resumen Diego

Alejandro Rodriguez Vilchis

student•

Les quiero dejar unas recomendaciones de lectura para mejorar como Ingenieros sociales. Social Engineering the science of human hacking. Unmasking the social engineer Esos dos libros son de Chris Hadnagy mundialmente reconocido como ingeniero social.

Además, la maestra recomendo leer de psicología, yo recomendaría enfocarse en sociología, que es el estudio de las relaciones humanas. Uno libro muy bueno se llama La psicología de la mentira por José María Martínez Selva. Espero que les sirva.

christian rojas

student•

Excelentes recomendaciones, las tendré presente cuando vaya a adquirir más libros de tecnología.

Gracias

Guillermo Vera

student•

Gracias por las recomendaciones, compañero!

DANIEL TENOCH SANCHEZ GARCIA

student•

Excelente curso tanto para poder realizar un buen ataque de Ingenieria social de Etihcal Hacker como para poder defenderte como colaborador en una empresa y en la vida cotidiana para no ser manipulado fácilmente.

christian rojas

student•

Sí, totalmente. Un gran curso nos regaló Aury Curbelo

Manuela Guarnizo Peralta

student•

Se puede tener seguros todos los aplicativos de una empresa, puede que se tenga un guardia de seguridad a la entrada de la oficina, pero si no se tiene sensibilizada a todas las personas de la empresa en temas de seguridad y no se hacen pruebas de ingeniería social , el riesgo de un ataque de cualquier tipo es tan grande como si se tuviera las llaves de la oficina pegadas en la entrada, esto puede generar dolores de cabeza y reputacionales a la empresa.

Erlyn David Ascarate Lachi

student•

Hola. Quisiera saber: ¿Como se analiza con antivirus los correos que recibamos?

christian rojas

student•

También tengo la misma duda.

Emmanuel Wolosewicz

student•

muchas veces lo mas aconsejable es "tener una maquina virtual" y descargar todo de ahi!:. y la mas facil es ( un antivirus en donde "al descargar o algo" lo podes analizar con tu antivirus! )

Diego Fernando Ramos Aguirre

student•

“La mejor manera de estar protegido es el conocimiento” gran frase

Recomendaciones

● Educar a las personas, a todas las personas. ● Analizar con antivirus todos los correos que se reciban. ● No informar telefónicamente de las características técnicas de la red, ni nombre de personal a cargo, etc.

● Control de acceso físico al lugar en donde se encuentran los documentos importantes de la compañía. ● Políticas de seguridad a nivel de sistema operativo.

● Conozca los procesos de ingeniería social, sus principios, sus técnicas, la manipulación y la explotación de los sentimientos y emociones de las personas. ● De esta forma podrá anticiparse a los riesgos de los ataques.

• Trabaje en crear la cultura de la cautela, desconfianza y prudencia ante todas las situaciones. • Los atacantes que usan la ingeniería social prefieren cambiar de víctima cuando se enfrentan a la resistencia educada.

Roberto Adolfo Zarza Jimenez

student•

Recomiendo leer el libro de Bruce Schneier "Haz clic para matarlos a todos"

Rodolfo Sandoval

student•

Aury Curbelo es una crack!!!

Walquiria Salinas

student•

Que es la manipulación social https://www.youtube.com/watch?v=PH5LOWen2wg

Danny Alejandro fernandez gallego

student•

Muy bueno el curso, me gusto mucho, no fue practico pero nos deja las herramientas para usar herramientas muy buenas.

Victor Riaño De la Ossa

student•

como medida preventiva recomiendo evitar el oversharing, de esta manera quien quiera hacerte un ataque no va a tener las herramientas o información necesarias.

Gabriel Obregón

student•

Recomendaciones para protegerse de la ingeniería social

Educación y concienciación

Conocimiento:
- A lo largo de este curso, has aprendido sobre la definición, estrategias, ataques de pretexting, elicitación, persuasión y principios de la ingeniería social.
- Es crucial aplicar este conocimiento en tu área de trabajo y en tu vida diaria.
Educación para todos:
- Educar a todas las personas, no solo al personal técnico.
- Todos los empleados de la empresa son importantes para formar un muro humano de protección.

Medidas prácticas

Correos electrónicos:
- Analizar todos los correos electrónicos con un antivirus y activar filtros para evitar correo basura o spam.
Llamadas telefónicas:
- No revelar información técnica o características particulares de la red en llamadas telefónicas, ya que pueden ser intentos de ingeniería social.
Controles físicos:
- Establecer controles físicos para evitar el acceso no autorizado a las instalaciones mediante técnicas como tailgating o piggybacking.
Políticas de seguridad:
- Establecer y discutir las políticas de seguridad a nivel de sistema operativo con todos los empleados.
- Conocer los principios y técnicas de ingeniería social para identificar y protegerse de los riesgos.

Desarrollo de una cultura de ciberseguridad

Capacitación continua:
- Trabajar diariamente en el desarrollo de una cultura de ciberseguridad.
- Capacitar y orientar a los empleados para que la ciberseguridad sea un tema cotidiano.
Protección de información sensible:
- No revelar información confidencial, credenciales, números de tarjeta de crédito, cuentas bancarias u otra información sensible a través de mensajería instantánea.

Luis Magallanes

student•

sin lugar a dudas se abre un mundo muy nuevo ante la proteccion de la informacion, como obtenerla... excelente.

Mahir Jacob Campos Morales

student•

En la clase sobre ingeniería social, se destacan varias recomendaciones clave para protegerse contra ataques. Aquí te dejo un resumen:

Educación Continua: Educa a todos en la organización sobre la ingeniería social y sus riesgos.
Análisis de Correos: Revisa siempre los correos electrónicos con un antivirus y filtros activos.
Control de Información: No compartas detalles técnicos o información confidencial durante llamadas sospechosas.
Controles Físicos: Establece controles para evitar el acceso no autorizado a las instalaciones.
Políticas de Seguridad: Define y discute políticas de seguridad en el uso de sistemas operativos.
Cultura de Ciberseguridad: Promueve un ambiente donde la ciberseguridad sea parte del día a día.

Implementar estas recomendaciones puede ayudar a fortalecer la seguridad personal y organizacional.