sábado, 31 de agosto de 2019
domingo, 25 de agosto de 2019
Solución acertijos y Actividad de Ingeniería Social
Acertijos
Imagina que estás solo, de noche, en una casa abandonada. Allí encuentras una lámpara de aceite, una vela y leña; pero sólo tienes un fósforo. ¿Qué encenderías primero?. El fósforo.
Utilizando sólo un corte recto, ¿cómo cortarías un bizcocho rectangular en dos partes iguales cuando previamente le han cortado una pieza rectangular?. Cortas el bizcocho en horizontal, a media altura (paralelo a la parte superior).
Durante una carrera, tú adelantas al segundo corredor. ¿En qué posición estás?. En segunda posición.
Nombra tres días consecutivos sin utilizar las palabras “martes”, “jueves” o “sábado”. Ayer, hoy y mañana.
Hay 6 huevos en una canasta. 6 personas toman un huevo cada una. ¿Cómo puede quedar aún un huevo en la canasta?. La última persona se lleva la canasta con el huevo adentro.
Un fabricante afirmó que, si la gente de mediana edad dijera la verdad con más frecuencia, él vendería muchísimos más productos. ¿Qué fabricaba?. Velas para tortas de cumpleaños.
Ingeniería social
¿Qué es la ingeniería social?
La ingeniería social es la practica de obtener información confidencial a través de la manipulación de las personas.
¿Por qué se da la ingeniería social?
El principio que sustenta la ingeniería social es el que en cualquier sistema el usuario es el eslabón más débil.
Cuatro imágenes
Dos vídeos
¿De qué forma se puede visualizar la ingeniería social en el colegio San Marcos?
La falta de electricidad en el bloque uno un día cualquiera, provoco que las cuentas de gmail quedaran abiertas, lo que propició que personas diferentes al propietario de la cuenta enviara información no deseada a contactos del dueño de la cuenta.
Póster
Texto reflexivo sobre la Ingeniería Social
Si partimos de que la Ingeniería Social es una manera no convencional de obtener información deseada de manera sutil, rápida y segura de parte de las personas y que está basada en el engaño y la manipulación de ellas para obtener información confidencial de empresas o individuos, se entenderá que solo a partir de la educación y concientización de las personas sobre las formas o maneras como ellas son atacadas, es que la seguridad tanto de ellas como de las empresas puede ser más efectiva. La tecnología, el correo electrónico, el internet, las redes sociales, incrementó enormemente los medios o las posibilidades de ser contactados, manipulados y atacados, explotando el factor humano que es la parte más débil y vulnerable, la única manera de reducir el aumento de ataques de la Ingeniería Social es por medio de la educación, absolutamente todas las personas que forman parte de la familia o de la empresa, desde la secretaria, el personal encargado de la limpieza, los encargados de la parte administrativa, los de los altos cargos, etc., deben ser capacitados en cuanto a las debilidades y los métodos de engaño más empleados por los atacantes informáticos para que logren detectar o identificar aquellas situaciones que presenten alguna anomalía y dar aviso a las autoridades o personal encargado de la seguridad. Más del 90% de los ataques informáticos no aprovechan una falla en el software, sino que usan técnicas de ingeniería social para conseguir las credenciales necesarias para vulnerar la seguridad informática. Por eso, a veces poco importan las medidas de seguridad tecnológicas que se tengan si las personas están mandando su datos personales o información clave por correo electrónico. En una casa puedes tener 20 seguros y candados, todas las ventanas con un sistema de alertas y cámaras por todos lados, pero si dejas entrar a la persona que entrega la pizza sin verificar sus credenciales, toda la seguridad se va al traste.
lunes, 12 de agosto de 2019
Solución actividad trabajo de seguridad informática
Navegador: Un navegador (en inglés, browser) es un software, aplicación o programa que permite el acceso a la Web, interpretando la información de distintos tipos de archivos y sitios web para que estos puedan ser visualizados.
Buscador: Es un sistema informático que busca archivos almacenados en servidores web gracias a su spider (también llamado araña web). Un ejemplo son los buscadores de Internet cuando se pide información sobre algún tema.
Acoso: Cuando una persona hostiga, persigue o molesta a otra, está incurriendo en algún tipo de acoso. Si el acoso se desarrolla a distancia, a través de Internet o del teléfono móvil (celular), se lo denomina como ciberacoso.
Ciberbullying: Es un tipo de acoso que se vale de medios informáticos, como las redes sociales, chats o correos electrónicos.
Groming: Es una serie de conductas y acciones deliberadamente emprendidas por un adulto a través de Internet con el objetivo de ganarse la amistad de un menor de edad, creando una conexión emocional con el buscando obtener concesiones de índole sexual.
Sexting: Se denomina sexting a la actividad de enviar mensajes de contenido sexual, erótico o pornográfico a través de dispositivos tecnológicos, ya sea utilizando mensajería instantánea, redes sociales, correo electrónico u otra herramienta de comunicación.
Phishing: El phishing es una técnica de ingeniería social utilizada por los delincuentes para obtener información confidencial como nombres de usuario, contraseñas y detalles de tarjetas de crédito o débito haciéndose pasar por una comunicación confiable y legítima.
Spam: Spam o correo basura, en su mayoría difunde informaciones de carácter publicitario, motivo por el cual se envía de forma masiva. Para ello, los spammers se encargan de comprar bases de datos que incluyen miles de direcciones de correo electrónico para hacer ese envío en grandes cantidades.
Pharming: Pharming es la explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio (domain name) a otra máquina distinta.
Virus: Es un programa que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o conocimiento del usuario teniendo la capacidad de reproducirse a sí mismo o atacar en cualquier momento y de dañar información, modificar archivos y hasta borrar la información de un disco duro.
Malware: Hace referencia a cualquier tipo de software malicioso que trata de infectar un computador o dispositivo móvil, buscando hacer daño o perjudicar al dueño del equipo, modificando programas o robando información o tomando el control del equipo.
Spyware: El spyware o programa espía es un malware que recopila información de una computadora y de quienes la usan y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del computador.
Suscribirse a:
Entradas (Atom)