¿Qué es Ingeniería Social (Social Engineering) en Ethical Hacking ?

La ingeniería social es una técnica que se basa en explotar las debilidades humanas en lugar de vulnerar directamente los sistemas informáticos. Se utiliza la manipulación psicológica para engañar a los usuarios legítimos y hacer que revelen información confidencial o realicen acciones que faciliten el acceso no autorizado a los sistemas. Es una forma indirecta de hacking, donde el factor humano es la mayor vulnerabilidad. A menudo, los atacantes se hacen pasar por personas confiables, utilizando varios pretextos para ganarse la confianza de la víctima.

Técnicas de Intrusión Digital Basadas en Social Engineering:

1. Phishing: Correos electrónicos falsos que parecen legítimos, utilizados para robar información confidencial como contraseñas o datos personales.

2. Spear Phishing: Ataques más personalizados que dirigen correos o mensajes específicamente a personas clave en una empresa, basándose en información previa para ganar confianza.

3. Vishing (Voice Phishing): Llamadas telefónicas falsas para obtener información confidencial o persuadir a la víctima a realizar acciones que comprometan la seguridad.

4. Pretexting: Creación de un pretexto falso (por ejemplo, hacerse pasar por soporte técnico) para obtener información confidencial directamente de la víctima.

5. Baiting: Dejar «cebos» digitales (como memorias USB infectadas o enlaces a archivos atractivos) para que los usuarios caigan en la trampa y permitan el acceso a sistemas.

Consecuencias de la Intrusión Digital:

1. Robo de Información: Los atacantes pueden obtener acceso a datos confidenciales, como credenciales, información financiera, propiedad intelectual o información personal sensible, lo que puede resultar en pérdidas financieras o daños a la reputación.

2. Compromiso de Sistemas: Un atacante que obtenga acceso digital puede comprometer servidores, bases de datos o aplicaciones, lo que podría paralizar las operaciones de una empresa o permitir la instalación de malware.

3. Acceso Persistente: Una vez que los atacantes están dentro, pueden crear «backdoors» o accesos ocultos para regresar en el futuro sin ser detectados, lo que les permite continuar robando información o dañando el sistema.

4. Sabotaje: Un atacante puede alterar o eliminar datos, modificar configuraciones críticas o incluso causar interrupciones en los servicios esenciales.

5. Ransomware: El acceso a sistemas críticos puede permitir la instalación de ransomware, bloqueando el acceso a la información hasta que se pague un rescate.

6. Pérdida de Confianza y Reputación: Las organizaciones víctimas de una intrusión digital a menudo experimentan pérdida de confianza por parte de sus clientes, empleados y socios, lo que puede tener efectos a largo plazo en la estabilidad de la empresa.

Intrusión Física

La intrusión física involucra el acceso no autorizado a las instalaciones de una organización, aprovechándose del factor humano para ingresar a áreas restringidas. Una vez dentro, los atacantes pueden comprometer la seguridad directamente en la infraestructura física de la empresa.

Técnicas de Intrusión Física Basadas en Social Engineering:

1. Tailgating o Piggybacking: El atacante sigue a una persona autorizada para entrar en un área segura, aprovechándose de la confianza o cortesía para ingresar sin tener credenciales.

2. Falsificación de Identidades: Los atacantes se hacen pasar por personal autorizado o empleados, utilizando uniformes o credenciales falsas para ganar acceso a áreas protegidas.

3. Explotación de la Confianza: Aprovechar la disposición de los empleados para ayudar o confiar en figuras de autoridad, haciéndose pasar por técnicos o gerentes para obtener acceso a áreas restringidas.

4. Acceso Forzado o No Autorizado: El atacante puede intentar forzar físicamente la entrada a través de puntos vulnerables, como puertas traseras o ventanas.

5. Dumpster Diving: Aunque no sea una intrusión directa, buscar en la basura documentos mal desechados que contengan información sensible (contraseñas, diagramas de red, contratos, etc.).

Consecuencias de la Intrusión Física:

1. Acceso a Infraestructura Crítica: Los atacantes pueden obtener acceso directo a servidores, sistemas o dispositivos críticos, permitiéndoles robar datos, manipular configuraciones o sabotear las operaciones.

2. Instalación de Dispositivos Maliciosos: Los atacantes pueden instalar hardware malicioso, como keyloggers o dispositivos espía, que permiten la recolección de información o acceso remoto en el futuro.

3. Sabotaje Físico: Los intrusos podrían desconectar equipos importantes o causar daños físicos a la infraestructura tecnológica, lo que interrumpe los servicios y las operaciones.

4. Robo de Equipos o Documentos: El acceso a áreas físicas permite el robo de dispositivos (como laptops, discos duros) o documentos sensibles que contienen información crítica para la empresa.