|
[Introducción]
El termino de "Ingeniería Social" aplicado al tema de la seguridad informática en general, es utilizado para describir una serie de procedimientos o metodologías especificas (Por lo general involucradas con la manipulación de personas), que servirían por ejemplo a un atacante para obtener información vital sobre el sistema a atacar.
Los ataques mediante técnicas de "Ingeniería Social" suelen gozar de un alto grado de eficacia. En muchos de los casos, la misma esta dada por el poco tiempo dedicado o la poca importancia que se le da en las empresas y en los departamentos de IT a este problema.
Conceptualmente la "Ingeniería Social" no es considerada un ataque en si misma. Sucede que al ser la Información de la victima, un elemento básico a utilizar en la intrusión de sistemas, cualquier técnica que ayude a su obtención debería ser considerada seriamente.
|