Las técnicas de ingeniería social y su incidencia en la seguridad de las organizaciones actuales

Abstract

El presente Trabajo Final de Especialización, se enfoca en una investigación académica, descriptiva y analítica sobre los conocimientos relacionados a los distintos tipos de Técnicas de Ingeniería Social (en adelante TIS), desde un punto de vista técnico y social, de las que pueden ser víctimas los dos activos más importantes de una organización: sus recursos humanos y, en consecuencia, la información que estos generan. Ante la ineludible necesidad de capacitar a los integrantes de una organización para que puedan identificar fácilmente las técnicas engañosas más utilizadas, se presenta se expondrán las principales formas de prevenir las técnicas más comunes, complementando con los principales ítems en los que se debe capacitar al personal en campañas de concientización. Se pretende, acorde estas bases, asesorar al área de Gerencia para que tome la responsabilidad de asegurar que los empleados, contratistas y terceras personas, estén al tanto de las amenazas e inquietudes más frecuentes, cumplan son sus responsabilidades y sean idóneos para los roles asignados, en cuanto a la gestión de la seguridad de la información. En términos generales, entender cómo generar una gestión eficaz y consistente de los incidentes de seguridad de la información de la organización, con el objetivo de evitar la pérdida, el daño o compromiso de los activos, la interrupción de las actividades, la divulgación no autorizada, modificación, borrado o destrucción de datos e información de la misma, a causa de estas técnicas; más allá de la correspondencia con las leyes, requerimientos comerciales, y regulaciones relevantes de seguridad existentes.