Ingeniería Social
Artículo para Público Especialista
La ingeniería social es la metodología (carente de técnica) utilizada para manipular a las personas a través de sus debilidades y alcanzar un objetivo, habitualmente malicioso.
Es comúnmente referido como el eslabón mas frágil de cualquier organización, y por muy buena razón, realmente es complicado llegar a ser un gran hacker sin conocer mínimo los fundamentos de este tipo de ataque.
Típicamente se mencionan cuatro principales errores humanos que permiten un ataque por medio de la ingeniería social:
Todos Queremos Ayudar: Somos un animal social, esta en nuestra naturaleza interior querer ayudar y agradar a la gente, y generalmente eso es algo bueno, pero un ingeniero social sabrá sacar provecho de esa bondad.
El Primer Movimiento Siempre es de Confianza: Al iniciar una interacción con alguien no asumimos que nos quiere hacer un daño, entonces, en el «primer movimiento», usualmente estamos con «la guardia baja», esa guardia baja es un buen momento para un ataque.
Nos Cuesta Decir «NO»: Todos tenemos un impulso instintivo para buscar la aprobación de otras personas, pero si ese impulso es suficientemente fuerte, puede convertirse en una vulnerabilidad.
Nos Gusta ser Alabados: Todos tenemos un ego, una autoimagen de nosotros en la que generalmente somos mas atractivos, inteligentes, fuertes de lo que realmente somos, y en muchos de nosotros, si se nos alimenta esa parte de nuestra personalidad, bajaremos la guardia instantáneamente.
