Ingeniería social en la práctica: descubriendo debilidades en la seguridad del factor humano en entornos sanitarios

Abstract

La ciberseguridad es un conjunto de procedimientos y herramientas que permite proteger los recursos tanto de la empresa como de sus usuarios. Ade más, en un contexto industrial los sistemas contienen información sensible sobre su contexto. Con el auge del teletrabajo los ciberdelincuentes tienen nuevas opor tunidades de ataque ya que toda la comunicación laboral es digital. Esto supone que los ataques de ingeniería social sean una herramienta clave para que el ata cante gane acceso a recursos delicados de la empresa. Para evaluar la seguridad del factor humano se han diseñado 4 ataques con el objetivo de conseguir infor mación que podría comprometer la seguridad de los sistemas de una clínica de salud. Los ataques incluyen suplantación de identidad y engaño para desafiar la ingenuidad del equipo de desarrollo. Los resultados han descubierto las debilida des que presenta el equipo humano y permite crear un plan de formación como mecanismo de seguridad preventivo para proteger de ataques de ingeniería social de un atacante malicioso.