¿Que es Ingeniería Social ?

Este artículo que publicaron nuestros amigos de HP me parece muy interesante y que por su puesto comparto con ustedes.

Deje de ser víctima de los estafadores que emplean Ingeniería Social

Usted trabaja mucho para su empresa. Una cantidad innumerable de horas. Deja sangre, sudor y lágrimas para que la empresa triunfe. Hoy en día es más fácil que nunca para los ingenieros sociales y hackers llevarse todo lo que invirtió en su empresa (y algo más) en un abrir y cerrar de ojos.

¿Qué son los ingenieros sociales? Son estafadores que se aprovechan del comportamiento humano. Manipulan a la gente de negocios para que confíen en ellos y los ayuden a obtener la información que buscan mediante las tácticas que sean necesarias.

En el pasado, estos estafadores se disfrazaban de policía o bombero y usaban esa "autoridad" para obtener información en persona, algo a lo que aún se debe estar atento. También hay hurgadores de basura y ladrones de identidad que pueden obtener documentos confidenciales que no se desecharon como corresponde o robar cosas privadas como devoluciones de impuestos de buzones abiertos.

Sin embargo, últimamente esta manipulación se centra en los sitios web de redes sociales más que en ataques en persona. Según CNET, uno de cada 400 enlaces de Internet es falso y cada vez hay más botnets en las oficinas de todo el mundo [1]. Un botnet es un grupo de equipos que, engañados por ingenieros sociales, ejecutan software perjudicial y diseminan su efecto en las empresas. Los ingenieros sociales apuntan a empresas pequeñas por innumerables motivos, como:

1. Mala seguridad de redes hace sencillo para cualquiera introducirse en una red y obtener información confidencial.
2. Revelar información en bases de datos públicas como Facebook, Youtube, Hi5 u otros sitios de blogs ayuda a los ladrones de identidad a obtener todo lo que necesitan.
3. Mala supervisión de finanzas puede hacer que no detecte fraudes bancarios o la apertura de una cuenta a nombre de su empresa.
4. Malas prácticas de correo electrónico pueden brindar acceso a lo que uno desee conocer sobre su empresa, en especial cuando sus empleados incluyen información confidencial en sus mensajes.

Éstos son algunos consejos para que su empresa no sea víctima de estos hábiles estafadores:

1. Proteja su información en papel asegurándose de triturar los documentos y otros materiales confidenciales. Deje cerrado su buzón o pida que le depositen su devolución de impuestos directamente en su cuenta.
2. Proteja sus datos, elija un enrutador de calidad, como NETGEAR, y protéjalo con una frase de contraseña en lugar de una contraseña para reducir el riesgo. Una frase de contraseña es una secuencia de palabras, en lugar de una palabra sola o una combinación de letras y números. Esto brinda más seguridad y es más fácil de recordar.
3. Proteja sus perfiles de redes sociales eligiendo con cuidado qué información publica y sólo interactuando con contactos confiables. Debe sospecharse de enlaces, lenguaje fragmentado y solicitudes de todo tipo de información.
4. Proteja su información bancaria Además de monitorear sus cuentas con frecuencia, hay servicios de monitoreo electrónico como MyID.com que alertan cuando se abre una cuenta con el nombre de su empresa.

Y aquí tiene una regla importante que lo ayudará a protegerse usted y a su empresa: si no lo diría en público, no lo incluya en un correo electrónico y no lo publique en línea.

Saber cómo funciona la ingeniería social puede hacerlo dudar de todo el mundo que entra a la oficina, de enviar correos electrónicos a sus empleados y de las solicitudes de amistad, pero mantenerse al tanto de las tendencias de seguridad hace a su empresa menos vulnerable. La certeza de saber exactamente a quién le está brindando información es fundamental; sólo lleva unos minutos y podría salvar su empresa. Asegúrese de proteger bien su identidad de nube, en caso de tener una, y para tomar todas las precauciones HP ofrece una Serie de software de administración por identidad que refuerza la seguridad de la red.

Hasta pronto.

5 maneras infalibles de proteger sus datos

Algunos tips desde la óptica de HP como unos de los principales fabricantes de hardware del mundo y que resulta valiosa y en equipos portátiles.

El año pasado, la reputación de la seguridad en línea se vio nuevamente golpeada cuando los nombres de usuarios y las contraseñas de más de 200.000 usuarios de los sitios web de Gawker Media —incluidos aquellos que se conectaban a través de Twitter— fueron hackeados y distribuidos por la red. Esta filtración de datos masiva solo muestra que, aunque la seguridad de los datos continúa siendo un tema de gran preocupación para los usuarios de Internet de todo el mundo, proteger su información empresarial confidencial es algo más que una inquietud: es fundamental para la supervivencia.

Con respecto a este tema, a continuación ofrecemos cinco maneras infalibles de mantener su información personal bajo llave digital, ya sea que usted esté conectado a Internet o no.

Seguridad en línea

1.- El primer paso para proteger los datos confidenciales es fortalecer la seguridad de su red. Al incorporar claves de encriptación dinámicas, controles de acceso a medios y Acceso de protección de WiFi (WPA), puede garantizar que usted y sus empleados solo están compartiendo datos con sitios web confiables y, así, reducir la posibilidad de que su red inalámbrica se vea comprometida. Solo después de eso, puede navegar por la Web con confianza.

2.- Seleccione solo los equipos portátiles comerciales que traen HP ProtectTools precargado, un conjunto de seguridad que permite la protección de los datos que se comparten, la gestión de derechos de acceso, protección del firewall en la red, etc.

Esta sólida herramienta no solo ofrece la gestión de seguridad del equipo portátil, sino que también mejora sus programas de seguridad existentes —como el software de detección de virus— para ofrecer una defensa unificada para los equipos y la red de su empresa.

3.- Con el surgimiento diario de nuevas tácticas de los hackers y la creación de nuevos virus informáticos, es difícil saber cómo mantener una estrategia de seguridad a la altura de las circunstancias. Afortunadamente, el Administrador de seguridad de HP ProtectTools puede ayudarlo a mantenerse actualizado en cuanto a las últimas herramientas de seguridad y a elegir las tácticas que mejor se adaptan a sus necesidades de TI.

La tecnología de tarjeta inteligente del Administrador de seguridad también le permite implementar funciones de seguridad en distintos dispositivos —incluidos los equipos de escritorio, equipos portátiles y handhelds— y en las aplicaciones, como programas de autenticación de usuario y de control de acceso.

Lo mejor de todo es que el Administrador de seguridad puede personalizarse por completo y es fácil de implementar si se sigue el tutorial paso a paso. ¿Quién hubiera pensado que iniciar una guerra sobre la seguridad de los datos podía ser tan sencillo?

Seguridad sin conexión a Internet

4.- Aunque la filtración de datos en línea puede ser la manera más solapada de los hackers para obtener información confidencial, ciertamente, no es la más antigua. Por lo tanto, ¿qué hace cuando un ladrón recurre a técnicas menos avanzadas y, directamente, le roba el equipo portátil?

En primer lugar, puede garantizar que los datos estén en buenas manos, aunque el equipo no lo esté, con Computrace® Pro. Este programa de seguridad multifacético le permite detectar software no autorizado e, incluso, rastrear la ubicación física de los equipos portátiles robados, lo que ayuda a que la policía pueda recuperarlo. [1]

¿Está menos preocupado por el equipo portátil que por la información confidencial que contiene? Computrace Pro también le permite borrar el disco duro de manera remota, para que los ladrones de datos no puedan tener acceso a sus contraseñas, registros y documentos. [2]

5.- Todos sabemos lo que cuesta llevar un registro de todas esas contraseñas únicas, que deben cambiarse con frecuencia. Pero tenerlas escritas en notas adhesivas o en su agenda es una de las maneras más sencillas de que alguien robe su identidad.

En cambio, utilice la tecnología de huellas digitales para iniciar sesión y administrar todas sus cuentas protegidas con contraseña. Es una forma sencilla de tener acceso a todo lo que necesita, solo con pasar el dedo, y de mantener la información esencial lejos del alcance de personas peligrosas.

La seguridad de los datos es una cuestión cada vez más preocupante para las pequeñas y medianas empresas, ya que los hackers continúan refinando sus tácticas y crece la cantidad de información que las empresas deben proteger. Por suerte, hay soluciones de seguridad sencillas y efectivas que pueden darle tranquilidad y ayudarlo a mantener la información privada como tiene que ser: privada.

(1) El agente Computrace se envía desconectado; los clientes deben activarlo al comprar una suscripción. Pueden comprarse suscripciones para períodos que van de uno a cuatro años. El servicio es limitado, consulte con Absolute para conocer la disponibilidad fuera de los Estados Unidos.

 (2) La Garantía derecuperación de Absolute es una garantía limitada. Se aplican ciertas condiciones. Data Delete es un servicio opcional proporcionado por Absolute Software. Si se utiliza, la Garantía de recuperación queda anulada. Para usar el servicio Data Delete, los clientes primero deben firmar un Acuerdo de autorización previo y luego comprar a Absolute Software una o varias credenciales RSA SecurID.

Diez consejos para actualizar su PC

Toda una política de mantenimiento y prevención que uno debe de implementar para proteger nuestra PC y que mejor que de la mano de los fabricantes como HP, entonces a seguir estos 10 consejos que uno debe de tener presente siempre, al menos casi siempre.

Tecnología “preparada para el futuro”. Y sí. Lo mejor que puede esperar es comprar una máquina que funcione ahora y que también sirva para el futuro. Lo que trataré de hacer en este artículo es ayudarlo a extender la vida útil de lo que tiene –o de lo que está por comprar– y ayudarlo a no sentirse como un tonto. (Y si es un usuario más avanzado, hay un par de consejos más que también puede tener en cuenta.)

La opción de actualizar

Existen filosofías divergentes: Una es desechar toda la máquina después de unos cuatro años de uso y empezar de nuevo. La lógica es que la nueva tecnología habrá logrado tantas mejoras en ese tiempo, que usted obtendrá un equipo más eficiente, potente y, probablemente, más atractivo. El otro mantra principal es mantenerse: actualizar las piezas de la PC y mantenerla en funcionamiento todo lo que sea posible. Ninguna de las dos está mal; este artículo es un intento para ayudarlo a completar algunos de esos espacios en blanco. Cómo extender la vida útil de lo que tiene y cuándo es el momento de tirar de la cuerda.

Por supuesto, puede actualizar su máquina con el correr del tiempo, pero hay un par de cosas que deberá tener en cuenta cuando arme su próximo equipo: No todo puede actualizarse de la manera que querría después de instalarlo en su hogar. Para que comience a pensar en esto, a continuación presento un par de consejos que recopilé con el paso de los años.

1- ¿REALIZÓ ALGUNA ACTUALIZACIÓN ÚLTIMAMENTE?. Esto es algo que suele pasarse por alto, pero asegúrese de haber actualizado los controladores para el hardware y el BIOS. A veces, eso solo sirve como un pequeño estimulante para el rendimiento del equipo, por lo que, tal vez, ni siquiera necesite el nuevo componente en este momento. Obviamente, el truco es saber qué piezas tiene dentro de la PC. (Y HPSupport Assistant que se incluye con el equipo puede ocuparse de dichas actualizaciones de controladores por usted).

2- REVISE LAS PIEZAS. Es bueno saber que su PC tiene 8GB de RAM, pero ¿qué clase de RAM es? ¿A qué velocidad funciona? Debe hacer un trabajo detectivesco antes de utilizar su dinero para comprar piezas actualizadas. Después de todo, debe saber si la pieza que quiere comprar funcionará en su PC. Un rápido centro único que puede utilizar es la aplicación HP Support Assistant que se incluye con cada equipo HP. Le dará un buen panorama de lo que hay en su sistema. Otro paso es analizar el equipo en la página de asistencia técnica de HP.

Prefiero ir un poco más a fondo. Puede ir a la página del BIOS cuando se inicia su PC (por lo general, debe pulsar la tecla “Esc” o una tecla de función, a la velocidad del rayo en el arranque), puede resolver el caso y revisar las partes, pero prefiero usar una aplicación que puede descargarse en forma gratuita llamada CPU-ID. Le ofrece toneladas de información sobre su equipo, incluidos los datos de la placa base, las especificaciones de RAM y mucho más, en un formato de fácil lectura. Lo único inesperado sería obtener una información más detallada sobre su disco duro. Lo que suelo hacer es ir al Explorador de Windows y, una vez allí, al disco C (o cualquiera sea el disco duro que deseo reemplazar), hago clic con el botón derecho, selecciono “Propiedades” y luego, hago clic en la ficha “Hardware”. A continuación, tomo nota del nombre del disco (por ejemplo, “st9500420as”) y hago una búsqueda en los sitios de los proveedores. Así, averiguo todo lo que necesito saber sobre el disco. Con esa información en la mano, agilizo la búsqueda de nuevas piezas.

3-AHORRE SU DINERO. Cuando compre un nuevo equipo de escritorio, cree un pequeño fondo de ahorros para las nuevas piezas que podría ir necesitando. Por ejemplo, una nueva tarjeta gráfica (Consulte el consejo N.° 4). Si ahorra hasta $400 dólares cada dos o tres años, eso le daría un salto generacional de GPU suficiente para mantenerlo en carrera.

4- GRÁFICOS PARA EMPEZAR. No trato de ser condescendiente. De hecho, he sido descuidado y también he cometido este error alguna vez. Antes de comprar actualizaciones de tarjetas gráficas, asegúrese de que su equipo pueda leer esa tarjeta. Es decir, asegúrese de que la placa base de su PC tenga la misma ranura para tarjetas que se necesita para la nueva tarjeta maravillosa. En segundo lugar, asegúrese de que entrará en la carcasa de su PC. Se sorprenderá al saber cuántas veces tuve una tarjeta que no servía para mi carcasa. Como agregado a esta locura de las tarjetas gráficas, sé que es difícil descubrir cuál tarjeta gráfica lidera el mercado. Esto me parece sumamente útil: Lista de jerarquía de tarjetas degráficos en Tom's Hardware. No se lo pierda.

5- COMBATA EL PODER, PRIMERA PARTE. Independientemente de qué esté actualizando, siga estos pasos para no dañar el equipo: 1) Desconecte la máquina (y retire la batería si se trata de un equipo portátil). 2) Pulse el botón de encendido para eliminar la carga que pudiera haber en el sistema.3) Antes de instalar o retirar las piezas, libere la electricidad estática que pudiera tener. Toque un objeto con toma a tierra o, incluso, un trozo de metal.

6- REALICE UNA COPIA DE RESPALDO DE SUS CONTROLADORES. ¡No es chiste! Si está actualizando las piezas de la PC, también debe planificar qué hacer en el peor de los casos. Solo por si su PC no funciona correctamente en el primer intento. Asegúrese de guardar todos sus archivos y los últimos controladores en un disco externo, ¡POR SI ACASO! (Actualmente, puede obtener discos de 1TB por menos de 100 dólares).

7- GUARDE SUS DISCOS CON COPIAS DE RESPALDO. ¿Recuerda ese mensaje molesto que aparece, en el que se le pide que cree discos de copias de seguridad para su sistema? Aparece por una razón. Si, Dios no quiera, algo sale mal, tiene todos los archivos que necesita para tratar de recuperar una PC de la muerte y llevarla al estado original de fábrica. Cree estos discos en el instante en que compra un nuevo equipo para tener una versión de su equipo, sin virus y sin problemas, lista para usar en cualquier momento.

8- MIENTRAS TANTO, HAGA UNA COPIA DE RESPALDO DE TODO. Aunque le estoy dando todos estos consejos sobre copias de respaldo, maneje sus datos personales importantes según la “regla del 3-2-1”. Esto significa: tres copias de respaldo diferentes de sus datos en dos tipos de medios diferentes y en un solo lugar, en línea. No almacene todos sus archivos importantes en un solo lugar. Le traerá problemas. Confíe en mí.

9-COMBATA EL PODER, SEGUNDA PARTE. No escatime en gastos cuando se trate de la administración de energía. Compre un buen protector de sobretensión. Monster Power es una buena opción. Por ejemplo, aquí le muestro una solución que encontré.

10-LA CUENTA DE ELECTRICIDAD. Algo que más personas tienen que tener en cuenta al tomar decisiones sobre actualización es la unidad de fuente de alimentación. Esa única pieza determina cuánta electricidad se distribuye en toda la máquina. Si trata de conectar una tarjeta turboalimentada a una PC con una fuente de alimentación pequeña, no funcionará o, al menos, no correctamente.