AMATEURS HACK SYSTEMS, PROFESSIONALS HACK PEOPLE

Bruce Schneier

VULNERABILIDAD

Tcnicas

Fsicas

Operacionales

Personales

INGENIERIA SOCIAL

Conceptos Bsicos

INGENIERIA SOCIAL
Ingeniera Social utiliza la influencia y la persuasin para engaar a las que el personas ya sea es convencindolas de ingeniero social

alguien quien realmente no es o manipulndolas. Como resultado, el ingeniero social logra tomar ventaja de las personas para obtener informacin con o sin el uso de tecnologa.
Kevin Mitnick El Arte de la Decepcin

INGENIERIA SOCIAL
Los intentos exitosos o fallidos de influenciar a las personas para que revelen informacin o para que acten de alguna manera que resulte en acceso no autorizado, uso no autorizado o una revelacin no autorizada a un sistema de informacin, una red o datos

Ian Mann, Hacking the Human: Social Engineering Techniques and Security Countermeasures

INGENIERIA SOCIAL
Ingeniera Social es la prctica por la cual se obtiene informacin sensible de computadoras a travs de la interaccin con los usuarios. Esta incluye mtodos como el hurto de nombres de usuarios y contraseas de la basura o de memoranda. El atacante tambin se puede presentar como un trabajador del rea de soporte y solicitar a la vctima que revele su nombre de usuario y contraseaH, Handbook of Information Security: Threads, Vulnerabilities, Bidgoli para futuras intrusiones.
Prevention, Detection, and Management

CICLO ATAQUE - ALLEN

Ciclo de un ataque por Ingeniera Social - Allen

Malcolm Allen : Social Engineering: A means to violate a computer system

CICLO DE JANSEN

Recopilar Informacin Global

Recopilar Informacin Especfica

Obtener acceso al SI

Alcanzar Objetivo Final

Ciclo de un ataque por Ingeniera Social Jansen

Managing Social Engineering Risks Making Social Engineering Transparent

CICLO NOHLBERG - KOWALSKI

Nolhberg M, Kowalski S, The Cycle of Deception A Model of Social Engineering Attacks, Defences and Victims

TCNICAS DE INFLUENCIA
Autoridad Simpata Reciprocidad Consistencia Validacin Social Escasez

Kenrick D, Neuberg S, Cialdini R, Social Psychology: Unraveling the Mystery

TCNICAS DE INGENIERIA SOCIAL

Phishing
 Spear Phishing  Context-Aware Phishing  Spy Phishing

Pretexting Shoulder Surfing Dumpster Diving Ingenieria Social Reversa Tailgating

PHISHING

SPEAR PHISHING
Sin patrones amplios Dirigido Acceso a organizaciones

CONTEXT-AWARE PHISHING

Contexto Social Tiempo

Spear Phishing

SPY PHISHING

Phishing

Spyware

PRETEXTING
Obtener informacin bajo falsas pretensiones Hacerse pasar por alguien que no se es

Frank Abagnale Jr.

SHOULDER SURFING
Aeropuertos Cafs Restaurantes Cajeros Automticos

DUMPSTER DIVING
Documentos HD CDs Manuales Recibos

INGENIERA SOCIAL REVERSA

Atacante manipula situacin

TAILGATING
La accin de ingresar a travs de una puerta

segura que es abierta por alguien ms que si tiene un cdigo de acceso

vlido.