EL ATAQUE A LA PERSONA
¿Qué es realmente la ingeniería social y por qué sigue funcionando incluso con personas preparadas y experimentadas?
En este video de Descifrando la Ciberseguridad explicamos cómo los ciberdelincuentes utilizan la confianza, la autoridad, la urgencia, el miedo y la manipulación para conseguir que una persona revele información, conceda acceso o realice una acción que comprometa la seguridad. La ingeniería social va mucho más allá del phishing. Puede comenzar con un correo electrónico, una llamada telefónica, un mensaje de texto, una videollamada o incluso una interacción presencial. Uno de los puntos más importantes es comprender que la ingeniería social no funciona simplemente porque alguien sea ingenuo. Funciona porque todos confiamos, ayudamos, seguimos instrucciones y tomamos decisiones bajo presión. Por eso, una buena estrategia de seguridad no puede depender únicamente de que las personas nunca se equivoquen. Las organizaciones deben contar con procesos de verificación, controles de acceso, separación de funciones, autenticación resistente al phishing y una cultura donde cualquier colaborador pueda detener una operación y decir:
“Necesito verificarlo.”
Porque la ciberseguridad no es solo responsabilidad del área de TI.
Todos formamos parte de ella.