Estudio de metodologías de ingeniería social

Abstract

El trabajo presenta un estudio sobre las diferentes metodologías de Ingeniería Social que están utilizando los delincuentes, para llevar a cabo fraudes con la información que obtienen de sus víctimas sin que ellas se percaten. Para lo cual, se brindan las recomendaciones para prevenir las personas, fortalecer el sentido común y mitigar el riesgo de no ser víctima del robo de información. Se realiza una introducción sobre el concepto de ingeniería social, los roles que intervienen, el tipo de información que se puede obtener, cómo se obtiene provecho de la misma y las leyes a nivel mundial que persiguen estas actuaciones de los delincuentes. Lo anterior, hace parte la gestión que llevo a cabo como CISO a nivel profesional y con las personas de mi entorno. Es mi propósito, que este trabajo final de máster, sea conocido por muchas más personas, para que sean sensibilizados sobre el riesgo al que todos estamos expuestos y sigan las recomendaciones para que cada vez, sean menos los eslabones débiles de la cadena.

The work presents a study on the different Social Engineering methodologies that criminals are using, to carry out frauds with the information they obtain from their victims without them noticing. To this end, recommendations are provided to prevent people, strengthen common sense and mitigate the risk of not being a victim of information theft. An introduction is made about the concept of social engineering, the roles that are involved, the type of information that can be obtained, how it is obtained and the laws worldwide that pursue these actions of the criminals. The above is part of the management that I carry out as a CISO at a professional level and with the people around me. It is my purpose that this final master's project is known by many more people, so that they are aware of the risk to which we are all exposed and follow the recommendations so that each time, there are fewer weak links in the chain.

El treball presenta un estudi sobre les diferents metodologies d'Enginyeria Social que estan utilitzant els delinqüents, per a dur a terme fraus amb la informació que obtenen de les seves víctimes sense que elles s'adonin. Per a això, es brinden les recomanacions per a prevenir les persones, enfortir el sentit comú i mitigar el risc de no ser víctima del robatori d'informació. Es realitza una introducció sobre el concepte d'enginyeria social, els rols que intervenen, el tipus d'informació que es pot obtenir, com s'obté profit de la mateixa i les lleis a nivell mundial que persegueixen aquestes actuacions dels delinqüents. L'anterior, fa part la gestió que duc a terme com CISO a nivell professional i amb les persones del meu entorn. És el meu propòsit, que aquest treball final de màster, sigui conegut per moltes més persones, perquè siguin sensibilitzats sobre el risc al qual tots estem exposats i segueixin les recomanacions perquè cada vegada, siguin menys les baules febles de la cadena.