¿Que es Ingeniería Social ?

Este artículo que publicaron nuestros amigos de HP me parece muy interesante y que por su puesto comparto con ustedes.

Deje de ser víctima de los estafadores que emplean Ingeniería Social

Usted trabaja mucho para su empresa. Una cantidad innumerable de horas. Deja sangre, sudor y lágrimas para que la empresa triunfe. Hoy en día es más fácil que nunca para los ingenieros sociales y hackers llevarse todo lo que invirtió en su empresa (y algo más) en un abrir y cerrar de ojos.

¿Qué son los ingenieros sociales? Son estafadores que se aprovechan del comportamiento humano. Manipulan a la gente de negocios para que confíen en ellos y los ayuden a obtener la información que buscan mediante las tácticas que sean necesarias.

En el pasado, estos estafadores se disfrazaban de policía o bombero y usaban esa "autoridad" para obtener información en persona, algo a lo que aún se debe estar atento. También hay hurgadores de basura y ladrones de identidad que pueden obtener documentos confidenciales que no se desecharon como corresponde o robar cosas privadas como devoluciones de impuestos de buzones abiertos.

Sin embargo, últimamente esta manipulación se centra en los sitios web de redes sociales más que en ataques en persona. Según CNET, uno de cada 400 enlaces de Internet es falso y cada vez hay más botnets en las oficinas de todo el mundo [1]. Un botnet es un grupo de equipos que, engañados por ingenieros sociales, ejecutan software perjudicial y diseminan su efecto en las empresas. Los ingenieros sociales apuntan a empresas pequeñas por innumerables motivos, como:

1. Mala seguridad de redes hace sencillo para cualquiera introducirse en una red y obtener información confidencial.
2. Revelar información en bases de datos públicas como Facebook, Youtube, Hi5 u otros sitios de blogs ayuda a los ladrones de identidad a obtener todo lo que necesitan.
3. Mala supervisión de finanzas puede hacer que no detecte fraudes bancarios o la apertura de una cuenta a nombre de su empresa.
4. Malas prácticas de correo electrónico pueden brindar acceso a lo que uno desee conocer sobre su empresa, en especial cuando sus empleados incluyen información confidencial en sus mensajes.

Éstos son algunos consejos para que su empresa no sea víctima de estos hábiles estafadores:

1. Proteja su información en papel asegurándose de triturar los documentos y otros materiales confidenciales. Deje cerrado su buzón o pida que le depositen su devolución de impuestos directamente en su cuenta.
2. Proteja sus datos, elija un enrutador de calidad, como NETGEAR, y protéjalo con una frase de contraseña en lugar de una contraseña para reducir el riesgo. Una frase de contraseña es una secuencia de palabras, en lugar de una palabra sola o una combinación de letras y números. Esto brinda más seguridad y es más fácil de recordar.
3. Proteja sus perfiles de redes sociales eligiendo con cuidado qué información publica y sólo interactuando con contactos confiables. Debe sospecharse de enlaces, lenguaje fragmentado y solicitudes de todo tipo de información.
4. Proteja su información bancaria Además de monitorear sus cuentas con frecuencia, hay servicios de monitoreo electrónico como MyID.com que alertan cuando se abre una cuenta con el nombre de su empresa.

Y aquí tiene una regla importante que lo ayudará a protegerse usted y a su empresa: si no lo diría en público, no lo incluya en un correo electrónico y no lo publique en línea.

Saber cómo funciona la ingeniería social puede hacerlo dudar de todo el mundo que entra a la oficina, de enviar correos electrónicos a sus empleados y de las solicitudes de amistad, pero mantenerse al tanto de las tendencias de seguridad hace a su empresa menos vulnerable. La certeza de saber exactamente a quién le está brindando información es fundamental; sólo lleva unos minutos y podría salvar su empresa. Asegúrese de proteger bien su identidad de nube, en caso de tener una, y para tomar todas las precauciones HP ofrece una Serie de software de administración por identidad que refuerza la seguridad de la red.

Hasta pronto.

5 maneras infalibles de proteger sus datos

Algunos tips desde la óptica de HP como unos de los principales fabricantes de hardware del mundo y que resulta valiosa y en equipos portátiles.

El año pasado, la reputación de la seguridad en línea se vio nuevamente golpeada cuando los nombres de usuarios y las contraseñas de más de 200.000 usuarios de los sitios web de Gawker Media —incluidos aquellos que se conectaban a través de Twitter— fueron hackeados y distribuidos por la red. Esta filtración de datos masiva solo muestra que, aunque la seguridad de los datos continúa siendo un tema de gran preocupación para los usuarios de Internet de todo el mundo, proteger su información empresarial confidencial es algo más que una inquietud: es fundamental para la supervivencia.

Con respecto a este tema, a continuación ofrecemos cinco maneras infalibles de mantener su información personal bajo llave digital, ya sea que usted esté conectado a Internet o no.

Seguridad en línea

1.- El primer paso para proteger los datos confidenciales es fortalecer la seguridad de su red. Al incorporar claves de encriptación dinámicas, controles de acceso a medios y Acceso de protección de WiFi (WPA), puede garantizar que usted y sus empleados solo están compartiendo datos con sitios web confiables y, así, reducir la posibilidad de que su red inalámbrica se vea comprometida. Solo después de eso, puede navegar por la Web con confianza.

2.- Seleccione solo los equipos portátiles comerciales que traen HP ProtectTools precargado, un conjunto de seguridad que permite la protección de los datos que se comparten, la gestión de derechos de acceso, protección del firewall en la red, etc.

Esta sólida herramienta no solo ofrece la gestión de seguridad del equipo portátil, sino que también mejora sus programas de seguridad existentes —como el software de detección de virus— para ofrecer una defensa unificada para los equipos y la red de su empresa.

3.- Con el surgimiento diario de nuevas tácticas de los hackers y la creación de nuevos virus informáticos, es difícil saber cómo mantener una estrategia de seguridad a la altura de las circunstancias. Afortunadamente, el Administrador de seguridad de HP ProtectTools puede ayudarlo a mantenerse actualizado en cuanto a las últimas herramientas de seguridad y a elegir las tácticas que mejor se adaptan a sus necesidades de TI.

La tecnología de tarjeta inteligente del Administrador de seguridad también le permite implementar funciones de seguridad en distintos dispositivos —incluidos los equipos de escritorio, equipos portátiles y handhelds— y en las aplicaciones, como programas de autenticación de usuario y de control de acceso.

Lo mejor de todo es que el Administrador de seguridad puede personalizarse por completo y es fácil de implementar si se sigue el tutorial paso a paso. ¿Quién hubiera pensado que iniciar una guerra sobre la seguridad de los datos podía ser tan sencillo?

Seguridad sin conexión a Internet

4.- Aunque la filtración de datos en línea puede ser la manera más solapada de los hackers para obtener información confidencial, ciertamente, no es la más antigua. Por lo tanto, ¿qué hace cuando un ladrón recurre a técnicas menos avanzadas y, directamente, le roba el equipo portátil?

En primer lugar, puede garantizar que los datos estén en buenas manos, aunque el equipo no lo esté, con Computrace® Pro. Este programa de seguridad multifacético le permite detectar software no autorizado e, incluso, rastrear la ubicación física de los equipos portátiles robados, lo que ayuda a que la policía pueda recuperarlo. [1]

¿Está menos preocupado por el equipo portátil que por la información confidencial que contiene? Computrace Pro también le permite borrar el disco duro de manera remota, para que los ladrones de datos no puedan tener acceso a sus contraseñas, registros y documentos. [2]

5.- Todos sabemos lo que cuesta llevar un registro de todas esas contraseñas únicas, que deben cambiarse con frecuencia. Pero tenerlas escritas en notas adhesivas o en su agenda es una de las maneras más sencillas de que alguien robe su identidad.

En cambio, utilice la tecnología de huellas digitales para iniciar sesión y administrar todas sus cuentas protegidas con contraseña. Es una forma sencilla de tener acceso a todo lo que necesita, solo con pasar el dedo, y de mantener la información esencial lejos del alcance de personas peligrosas.

La seguridad de los datos es una cuestión cada vez más preocupante para las pequeñas y medianas empresas, ya que los hackers continúan refinando sus tácticas y crece la cantidad de información que las empresas deben proteger. Por suerte, hay soluciones de seguridad sencillas y efectivas que pueden darle tranquilidad y ayudarlo a mantener la información privada como tiene que ser: privada.

(1) El agente Computrace se envía desconectado; los clientes deben activarlo al comprar una suscripción. Pueden comprarse suscripciones para períodos que van de uno a cuatro años. El servicio es limitado, consulte con Absolute para conocer la disponibilidad fuera de los Estados Unidos.

 (2) La Garantía derecuperación de Absolute es una garantía limitada. Se aplican ciertas condiciones. Data Delete es un servicio opcional proporcionado por Absolute Software. Si se utiliza, la Garantía de recuperación queda anulada. Para usar el servicio Data Delete, los clientes primero deben firmar un Acuerdo de autorización previo y luego comprar a Absolute Software una o varias credenciales RSA SecurID.