Ingeniería social: phishing, dumpster diving, shoulder surfing, tailgating; malware

La ingeniería social ataca a las personas en lugar de a la tecnología. A menudo es más fácil engañar a alguien para que entregue una contraseña, apruebe un pago o abra una puerta que romper un cifrado, así que los atacantes explotan la confianza, la disposición a ayudar, el miedo, la curiosidad, la autoridad y la urgencia. Muchas brechas graves comienzan con un solo correo convincente. Los controles técnicos ayudan, pero la capacitación de concientización, los procedimientos claros y una cultura en la que las personas se sientan seguras al reportar errores son la defensa principal. Network+ espera que identifiques cada técnica a partir de una descripción, que elijas contramedidas sensatas y que reconozcas los principales tipos de malware que entrega la ingeniería social.