INGENIERÍA SOCIAL:
La ingeniería social es el conjunto de técnicas psicológicas y habilidades sociales utilizadas de forma consciente y muchas veces premeditada para la obtención de información de terceros.
No existe una limitación en cuanto al tipo de información y tampoco en la utilización posterior de la información obtenida. Puede ser ingeniería social el obtener de un profesor las preguntas de un examen o la clave de acceso de la caja fuerte del Banco de España.
INGENIERÍA SOCIAL INVERSA:
La ingeniería inversa es el proceso de descubrir los principios tecnológicos de un objeto, herramienta, dispositivo o sistema, mediante el razonamiento abductivo (haciendo conjeturas) de su estructura, función y operación. Dicho de otra manera, se trata de tomar algo, por ejemplo un dispositivo mecánico o electrónico, para analizar su funcionamiento en detalle, con el objetivo de crear un dispositivo que haga la misma tarea o una similar sin copiar los detalles del original.
TÉCNICAS:
-Phishing:
El phishing implica el envió de un correo a un usuario donde se le convence para que haga algo. El objetivo de este ataque de prueba debería ser que el usuario haga click en algo y después registrar esa actividad, o incluso instalar un programa como parte de un programa de pruebas mucho más extenso.
-Pretexting:
El pretexting (pretextos) implica llamar por teléfono al usuario y
pedirle cierta información, generalmente simulando ser alguien que
precisa su ayuda. Esta técnica puede funcionar bien si se usa mediante
aquellos usuarios de bajo nivel técnico y que tengan acceso a
información sensible.
-Media droping:
La descarga en medios suele implicar la presencia de un disco USB en un
lugar razonable, como un aparcamiento o la entrada al edificio. El
ingeniero social busca el interés de la persona que, al utilizar esta
unidad flash, lanza un ataque contra el equipo donde se conecta.
-Tailgating:
El tailgating supone lograr acceso a una instalación física mediante
engaño a su personal, o simplemente colándose dentro. El objetivo de
este test es demostrar que el atacante puede superar a la seguridad
física.
