- Qué es: manipular a personas para obtener accesos o datos.
- Técnicas: phishing, llamadas falsas y suplantaciones.
- Defensa: verificar por otro canal y formar al equipo.
Muchos ataques no vulneran sistemas: engañan a personas. A eso se llama ingeniería social, y es una de las amenazas más efectivas contra las empresas.
Qué es
El conjunto de técnicas para manipular a las personas y que revelen información, den accesos o hagan acciones que benefician al atacante.
Técnicas habituales
- Phishing: correos o mensajes que imitan a una entidad conocida.
- Llamadas telefónicas que fingen ser del soporte técnico o de un banco.
- Suplantación de la dirección o de un proveedor.
- Presión de urgencia o autoridad para saltarse los controles.
Cómo protegerse
- Verifique siempre por otro canal las peticiones inusuales.
- Nunca comparta contraseñas, ni siquiera con «el técnico».
- Desconfíe de la urgencia y de la presión.
- Informe de los intentos sospechosos al responsable.
Formar al equipo
Explicar con ejemplos reales cómo se produce un engaño es lo más eficaz. Conviene repetirlo periódicamente.
Procedimientos claros
Definir cómo se aprueban pagos, cambios de cuenta y accesos reduce el espacio para el engaño.
Conclusión
La mejor defensa contra la ingeniería social es un equipo informado y unos procedimientos claros. Podemos ayudarle con ambos.
¿Está protegida su empresa?
Revisamos la seguridad de sus sistemas y aplicamos las medidas necesarias, con presupuesto claro antes de empezar y sin cuotas mensuales.
Atendemos a empresas de Sevilla capital y de su área metropolitana, como San Juan de Aznalfarache, Camas, La Rinconada y Dos Hermanas.
Servicios y artículos relacionados
Preguntas frecuentes
¿Qué es la ingeniería social?
Engañar a personas, y no a sistemas, para obtener datos o accesos.
¿Cómo detecto una llamada falsa?
Desconfíe si pide contraseñas o presiona con urgencia, y verifique por otro canal.
¿Sirve formar al equipo?
Sí, es la medida más eficaz.
