Fundamentos de la ingeniería social: Pensamiento adversarial y defensa inicial

Apuntes

UNIDAD 2 PSICOLOGÍA EN LA INGENIERÍA SOCIAL • La psicología en la ingeniería social estudia cómo piensan, sienten y deciden las personas para entender por qué ciertos engaños funcionan (phishing, vishing, smishing, pretexting, baiting, etc.) y cómo defenderse. El atacante no “hackea” sistemas primero: hackea atención, emoción, confianza y hábitos. 2.1 PENSAMIENTO ADVERSARIAL (MENTALIDAD DEL ATACANTE Y DEL DEFENSOR) 2.1.1 ¿Qué es pensamiento adversarial? Es la capacidad de anticipar intentos de manipulación: imaginar cómo un atacante explotaría una situación, un proceso o una debilidad humana. Pregunta clave: “Si yo quisiera que alguien cayera, ¿qué historia le contaría y por qué sería creíble?” En seguridad, complementa a lo técnico: aunque tengas MFA, si logran que apruebes un “push” o reveles un OTP, cae el control. 2.1.2 Técnicas para desarrollarlo (defensivo) Modelado de amenazas humanas: ¿quién podría atacarnos? (externo/interno), ¿qué busca? (dinero, acceso, datos), ¿por dónde entra? (correo, WhatsApp, llamadas). “Pre-mortem”: “Imagina que mañana hubo un incidente por ingeniería social... ¿cómo pasó?”. Red teaming social / simulaciones (éticas y autorizadas): campañas de phis...