Ingeniería social
Esta formación muestra cómo los atacantes utilizan la ingeniería social para manipular a las personas en lugar de piratear los sistemas. Explorarás cómo se utilizan emociones como la urgencia, la confianza y la curiosidad para engañar a los empleados para que compartan acceso o información sensible, ya sea a través de correos electrónicos, llamadas telefónicas o interacciones cara a cara.
Temas del curso
Lección 1) Manipular a los humanos
La ingeniería social es una táctica que consiste en manipular a las personas para que actúen en nombre de un pirata informático, es decir, «piratear» a seres humanos en lugar de tecnologías. Este enfoque pretende obtener acceso a los sistemas informáticos o a datos confidenciales, y a menudo es más eficaz que explotar las vulnerabilidades técnicas de los sistemas informáticos. De hecho, 2 de cada 3 empleados tienen comportamientos de riesgo, como hacer clic en enlaces de remitentes desconocidos, a pesar de ser conscientes de los peligros.
Lección 2) Diferentes tipos de ataques de ingeniería social
Los ataques de ingeniería social pueden producirse a través de cualquier canal de comunicación o en interacciones cara a cara. Un ataque puede ser genérico, dirigido a un público amplio, o específicamente dirigido a ti.
Lección 3) ¿Cómo responder a un ataque de ingeniería social?
Los ataques de ingeniería social suelen ser sutiles, y se basan en pillarte desprevenido y manipular tus emociones. Tu mejor defensa en estas situaciones es ser consciente. Si algo te parece raro, confía en tus instintos y utiliza el método «Detente, Piensa, Verifica».
Ingeniería social
Todos los empleados deberían aprender lo esencial de la ingeniería social, ya que todos estamos sujetos a ella.
- Ciberseguridad
- 6 minutos
- 3 Lecciones
- 3 Cuestionarios
Evaluación de la Ingeniería Social
Pon a prueba tus conocimientos sobre ingeniería social en esta autoevaluación.
Cursos relacionados
Correo electrónico (Phishing)
Navegación segura por Internet
Seguridad física
- Como exige
- RGPD
- ISO27001
- NIS2
- Reglamento de Inteligencia Artificial
- CIS18
- NIST-CSF
Las formaciones de concienciación te preparan para el cumplimiento de la normativa, al tiempo que mejoran la concienciación sobre la seguridad en tu organización. Para establecer una cultura de la seguridad, tu organización debe trabajar programáticamente con elementos técnicos y organizativos.
¿Tienes una cultura de la seguridad?
