INGENIRIA SOCIAL

Auditoria Informtica

ALFREDO SALVADOR VARGAS

 INGENIERA SOCIAL
Concepto:
La Ingeniera Social es usada por muchos desde hackers hasta los gobiernos, aplica
principios sociolgicos para solucionar cualquier tipo particular de problemas, o utilizar la
manipulacin de las posiciones sociales de los individuos para intentar cambiar la
sociedad; son ambos, conceptos aplicables a la ingeniera social. Ahora bien, en el contexto
de la seguridad informtica, la ingeniera social tiene que ver con la manipulacin
psicolgica de las personas para extraer informacin de ellas.

El trmino tiene una historia larga, pero podemos resumirlo diciendo que existen
bsicamente dos formas de entender este concepto. La primera, tomada del mbito de la
informtica, para ser precisos de los hackers; y la segunda, tomada de la ciencia poltica.

Para los hackers o gente dedicada a la seguridad informtica en general, la ingeniera

social es el acto de manipular a una persona a travs de tcnicas psicolgicas y habilidades
sociales para cumplir metas especficas (Sandoval, 2011) que en este mbito dichas metas
se refieren normalmente a la obtencin e informacin o acceso al sistema.

Por el otro lado, la ciencia poltica ha entendido la ingeniera social como todo programa
dedicado a influir en las actitudes, relaciones y acciones de la sociedad de manera que sta
adopte la visin que en cuestin se quiere implantar.

El papel de la Psicologa en la ingeniera social

La psicologa juega un papel importante en ambas concepciones de la ingeniera social, ya
que es a partir del uso de tcnicas psicolgicas que se posibilita la implementacin de las
mismas.

Tcnicas de ingeniera social

Algunas de las tcnicas son, de hecho, bastantes sencillas y se fundamentan en conductas
que son connaturales a la persona humana ya que tienen una funcin social y evolutiva que
nos predispone a las mismas.

Por ejemplo, aplicado en el mbito individual como lo hacen los hackers, Kevin Mitnick
(2002), experto en el tema, menciona al menos cuatro principios bsicos y de orden
psicolgico que hacen proclive un ataque de ingeniera social. Dichos principios son:

Todos queremos ayudar: Es algo cultural y se tiene profundamente enraizado.

Ayudar es una de las primeras cosas que se les ensea a los nios, de igual forma, es
un principio social tanto en occidente como en oriente.

El primer movimiento hacia el otro es de confianza: Aqu ms de uno podra disentir

ya que no siempre todas las personas generan la misma confianza y entran en juego
muchos factores; sin embargo, en principio es correcto ya que desde pequeos
 aprendemos a confiar en otros. Es parte de nuestra evolucin y naturaleza (NatGeo,
2015).

Evitamos decir 'No': Si bien es cierto que no siempre decimos que s a todo, a una
gran mayora de personas les cuesta decir no. Todo depender de la forma en que
se pida la informacin y los ingenieros sociales son hbiles en buscar dicha forma.

A todos nos gusta que nos alaben: La bsqueda de reconocimiento existe en la

naturaleza humana y ser alabado es una buena forma de satisfacer dicha necesidad
(Mankeliunas, 1996), no es de sorprender que pueda ser usado para manipular o
para que otro nos manipule.

La teora conductista y la psicologa experimental nos han dado muchas tcnicas tiles tanto
para modificar como para controlar la conducta (recordando que la definicin conductista
de la psicologa incluye ambos fines)

Aplicando principios de ingeniera social gracias a la

mercadotecnia
No obstante es aplicable a nivel social? La respuesta es s. No hay que olvidar que la
mercadotecnia y publicidad lo hace todo el tiempo. De hecho, la ingeniera social como se
entiende en ciencias polticas- surge en el mbito empresarial con J. C. van Marken y de ah
se extrapolo a las ciencias polticas. La propaganda, la manipulacin del lenguaje, el apoyo
en voces de autoridad (como polticos, cientficos, acadmicos) son solo algunos de los
medios utilizados.

Noam Chomsky menciona algunas tcnicas de manipulacin entre las que se

encuentran la estrategia de la gradualidad, usar el aspecto emocional en los
argumentos, crear problemas y luego ofrecer soluciones, reforzar la auto -culpabilidad,
la estrategia de diferir una decisin entre otras. Ejemplos de su uso a lo largo de la
historia han sido los gobiernos totalitarios (nazismo, fascismo, comunismo, por
ejemplo) pero igual en las democracias se da y con mayor facilidad.