La ingeniería social es el arte de manipular a las personas, a través de la influencia y la persuasión, para que entreguen información sensible. Implica confiar en los elementos de nuestra naturaleza humana que nos hacen querer ayudar a los demás y suele ser uno de los muchos pasos de una prueba de penetración.
La ingeniería social se basa en cuatro pilares clave para ser considerada eficaz;
- Autoridad (la solicitud de información proviene de un lugar de autoridad)
- Familiaridad (la persona que habla usa la terminología correcta)
- Urgencia (la información se necesita rápidamente debido a las consecuencias del incumplimiento)
- Escasez (no proporcionar información significará perder una oportunidad)
Cuando uno o más de estos pilares se combinan en un enfoque de ingeniería social, mejoramos enormemente nuestras posibilidades de éxito.
«La ingeniería social pasa por alto todas las tecnologías, incluidos los cortafuegos.» – Kevin Mitnick
Tipos de Ingeniería Social
- Suplantación de identidad – Phishing
- Pretextando – Pretexting
- Gotas de medios – Media drops
- Chupar rueda – Tailgating
- Robo de documentos / activos in situ – On-site document/asset theft