Universidad Estatal de Milagro

Carrera:Lic. Informática y

ProgramaciónTema:Ingeniería social

Nombre:Ing. Fernando Pacheco.

Tutor:

José Gadvay L.

INGENIERÍA SOCIALEs el conjunto de técnicas y

trucos empleados por intrusos y hackers para extraer información sensible de un usuario u organización.

Intrusos que se hacen pasar por empleados de otro departamentos de la empresa

ALGUNAS TÉCNICAS UTILIZADAS:

Llamadas telefónicas de supuestos: Agente policial pidiendo información. Técnico que solicita permiso para reparar su ordenador.

Correos electrónicos que suplantan la identidad de otra persona u organización.

Shoulder surfing. Espionaje para obtener usuario y contraseña de los usuarios.

Dumpster diving (basureo) Revisión de los papeles y documentos que se tiran a la basura.Websites maliciosos que tratan de engañar a sus usuarios.

Todo usuario debería tener una formación con respecto a la informática y al acceso de información o servicios de una organización en relación con la seguridad de la misma.

Esto implica a los usuarios que se incorporen a la organización.

FORMACIÓN DE LOS USUARIOS

Dentro de la formación de los empleados se debe tomar en cuenta los siguientes aspectos.

Utilización segura de las aplicaciones corporativas.

Utilización segura de los servicios que hayan sido autorizados de internet (páginas web evitando engaños). Evitar entrada de virus y otros códigos dañinos.

Reconocer las técnicas más frecuentes de ingeniería social.

Conocer las obligaciones y responsabilidades enmarcadas en la ley. Como gestionar los soportes informáticos y equipos.

Dentro de la formación de los empleados se debe tomar en cuenta los siguientes aspectos.