Ingeniería Social: Impacto Humano en Ciberseguridad
Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting
Contenido del curso
Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting
Clase 5 de 27
Clase 5 / 27
Malena Coquis
Diego Fernando Ramos Aguirre
Hector Cruz
Juan Christopher
Oscar Jaramillo
Gabriel Obregón
Brandon Nicolas Morales
Felipe Bernardo González Barranco
Juan Christopher
Hazel Halan Rangel Salinas
Daniel Alfredo García Serna
William Ruiz
Diego Andrés Jaimes
Leonardo Andres Martinez Guevara
Jerson Andres Cuellar Saenz
Marcelo Valerio
Guadalupe Castillo Soria
MARIANGEL UZCATEGUI GARCIA
Esteban Jiménez ruiz
Esteban Descouvieres
Michel Santiago Andreu Olarte Moyano
MARIA TERESA PANIAGUA RIVERA
Esteban Hoyos
RESUMEN: ¿Porque los datos de la Ingeniería Social son tan importantes? Esto nos permite ser mas precavidos y estar mas atentos a los posibles ataques El 80% de los ataques informáticos se deben a errores del factor humano y no de temas técnicos. Este dato revela un punto muy importante, la inversión y capacitación a las personas en temas de seguridad informática es igual o mas importante que la inversión en nuevos equipos tecnológicos.
Los Ingeniera social es la técnica mas efectiva para hacerse de los secretos corporativos mas protegidos, porqué para llevarla a cabo no necesitas de extenso conocimiento técnico, lo unico que necesita es PERSUACION, básicamente tener bien desarrolladas las habilidades blandas, PACIENCIA, ASTUCIA Y MALICIA.
Algo que debemos de desarrollar para no ser victimas fáciles de la ingeniera social, es el pensamiento critico, saber el porque de las cosas. Y por otro lado como ingeniero social lo que debemos de desarrollar es la habilidad de investigación, paciencia y habilidades blandas.
La mayoría de las victimas de ingeniería social no se dan cuenta que están siendo victimas porqué es muy difícil de detectar por eso opino que debemos de informarnos cada vez mas y nunca parar de aprender.
Gracias por el resumen
YA SABEN CHICOS Y CHICAS A VESTIRSE BIEN Y PEINARSE ADECUADAMENTE.
Así es
La relevancia de los datos en la ingeniería social:
Los datos y las investigaciones en ingeniería social son fundamentales para:
1. Tomar decisiones informadas para la protección:
2. Conocer el impacto de la ingeniería social en la ciberseguridad:
El impacto de la ingeniería social en la ciberseguridad:
Cifras alarmantes:
El factor humano: El eslabón más débil:
La ingeniería social: Una amenaza formidable:
Las claves para combatir la ingeniería social:
Ingeniería Social = ++Astucia, paciencia y Psicología.++
Paciencia siempre hay que tenerla en cuenta, muchas preguntas asustan, no es un interrogatorio, hay que ganarse la confianza
Así es.
basicamente si hacemos sentir comoda la victima ya tienes casi ganada la informacion
si logras obtener los datos adecuados puedes obtener la informacion sencible que rrequieres :) en mi umilde opinion
📚 CLASE: DATOS DE LA INGENIERÍA SOCIAL
━━━━━━━━━━━━━━━━━━
🎯 IDEA PRINCIPAL
La ingeniería social se alimenta de datos.
Mientras más información tenga un atacante sobre una persona, una empresa o un contexto, más creíble será el engaño.
La información es combustible para la manipulación.
Importa porque:
👉 cada dato público o compartido puede convertirse en una herramienta para construir confianza falsa y aumentar la efectividad de un ataque.
━━━━━━━━━━━━━━━━━━
⚡ RESUMEN ULTRA RÁPIDO
• Los ataques de ingeniería social dependen de la información disponible sobre la víctima.
• Cuantos más datos tenga un atacante, más personalizado y convincente será el engaño.
• Redes sociales, sitios web y fuentes públicas son minas de información.
• La información aparentemente insignificante puede ser extremadamente valiosa.
• La protección de datos personales es una medida de seguridad preventiva.
━━━━━━━━━━━━━━━━━━
🔑 LO VERDADERAMENTE IMPORTANTE
• Los atacantes investigan antes de atacar.
• La fase de recolección de información suele ser más importante que el ataque mismo.
• Los datos públicos permiten construir perfiles detallados de las víctimas.
• La combinación de pequeños datos puede revelar información crítica.
• No todos los datos sensibles parecen sensibles a primera vista.
• La sobreexposición digital incrementa la superficie de ataque.
• Compartir información sin necesidad aumenta el riesgo.
━━━━━━━━━━━━━━━━━━
🧠 CONCEPTOS QUE DEBO ENTENDER
Reconocimiento (Reconnaissance):
Proceso de recopilar información sobre una persona u organización antes de un ataque.
OSINT (Open Source Intelligence):
Obtención de información mediante fuentes públicas y legalmente accesibles.
Huella digital:
Conjunto de datos que una persona deja en internet de manera voluntaria o involuntaria.
Perfilado:
Construcción de un perfil detallado utilizando múltiples fuentes de información.
Superficie de ataque:
Cantidad de puntos potenciales que pueden ser explotados por un atacante.
━━━━━━━━━━━━━━━━━━
🧩 MODELO MENTAL
Información pública
↓
Construcción de perfil
↓
Comprensión de hábitos y contexto
↓
Creación de mensaje personalizado
↓
Mayor confianza de la víctima
↓
Mayor probabilidad de éxito
Conclusión:
👉 un ataque exitoso muchas veces comienza meses antes, durante la recolección de información.
━━━━━━━━━━━━━━━━━━
🚀 ACCIONES INMEDIATAS
• Busca tu nombre en internet.
• Revisa qué información personal aparece públicamente.
• Analiza tus redes sociales desde la perspectiva de un atacante.
• Elimina información que no aporte valor y que revele hábitos, ubicaciones o relaciones.
• Revisa configuraciones de privacidad en redes sociales.
• Pregúntate antes de publicar algo:
"¿Podría esta información ser utilizada para construir confianza falsa conmigo?"
━━━━━━━━━━━━━━━━━━
💼 APLICACIÓN PROFESIONAL
• En empresas, ayuda a identificar información expuesta innecesariamente.
• En ciberseguridad, permite comprender cómo se preparan los ataques reales.
• En recursos humanos, evita filtraciones de información organizacional.
• En desarrollo de software, ayuda a diseñar aplicaciones con menor exposición de datos.
• En inteligencia empresarial, enseña el valor estratégico de la información pública.
• En trabajo remoto, reduce riesgos de suplantación y fraude.
━━━━━━━━━━━━━━━━━━
🔥 HACKS Y RECOMENDACIONES REALES
• Un atacante suele revisar LinkedIn antes que intentar vulnerar un servidor.
• Fotografías aparentemente inocentes pueden revelar credenciales, documentos o ubicaciones.
• Publicar vacaciones en tiempo real puede exponer hábitos y ausencia física.
• La suma de muchos datos pequeños genera inteligencia valiosa.
• Menos información pública suele significar menos oportunidades para un atacante.
• No pienses únicamente en proteger contraseñas; protege contexto e información personal.
━━━━━━━━━━━━━━━━━━
🧠 INSIGHT ESTRATÉGICO
Principiante:
Comparte información pensando únicamente en la utilidad inmediata.
Profesional:
Evalúa cada dato como una posible pieza de inteligencia.
La diferencia clave es comprender que:
👉 los atacantes no ven publicaciones, fotografías o comentarios aislados.
Ven patrones.
Y los patrones permiten predecir comportamientos, relaciones y oportunidades de ataque.
━━━━━━━━━━━━━━━━━━
📝 REFLEXIÓN FINAL
La información rara vez es peligrosa por sí sola.
El riesgo aparece cuando alguien conecta múltiples piezas aparentemente insignificantes.
En ingeniería social, los datos son el punto de partida y la confianza es el objetivo final.
excelente clase
Los datos son importantes porque apoyan las decisiones, la protección y da a reconocer el impacto de la ingenería social.
El 80% de los ataques informáticos se deben a errores del factor humano y no de temas técnicos. Los incidentes de seguridad de la información son a menudo causados por fallas humanas.
Mela esta clase
Qué buena profesora :)
Buenas a todos, espero que se encuentren bien
consulta estuve viendo que la plataforma de TryHackme tiene algunas vulnerabilidades para conectarse a la red de ellos, por lo que cualquier usuario puede quedar expuesto a cualquier ataque, no se si alguno le paso lo mismo o pudo averiguar algo respecto a esa pagina web
saludos.
ingeniería social
La persona que te va a engañar es la persona en la cual confías, depuse de eso nadie!!!!
esto se llama sentido común .
éxitos
Que clase tan interesante.
Excelente clase
Estoy en Data Science, tomando este curso por pura diversión y está genial lo que he visto hasta el momento :D
La verdad no sabía ni esperaba que fuera tan efectiva la ingeniería social, interesante.
Gracias
Me parece super interesante lo que dices de no hacer tantas preguntas, he aprendido una manera de hacer muchas preguntas para generar confianza combinado con atención, así la persona se cree importante, interesante y útil a la vez que brinda información, va acompañado de elogios, etc.
