No es difícil ayudar a tu gente a detectar los intentos de ingeniería social cuando ocurren. La concientización sobre ingeniería social empieza por enseñar a los empleados a reconocer solicitudes sospechosas y a entender las consecuencias de aceptarlas. El núcleo de la capacitación en ingeniería social consta de dos cosas:

1. Poder detectar las solicitudes "inofensivas" que en realidad no lo son. 

La capacitación de concientización sobre ingeniería social se enfoca en tres áreas:

1. Reconocer los diferentes tipos de intentos de ingeniería social, desde el phishing hasta los deepfakes, para que los empleados aprendan a identificar las señales de manipulación.

2. Entender la psicología detrás de los ataques de ingeniería social. Conocer e identificar las palancas emocionales que usan los atacantes ayuda a desarmarlos.

3. Responder de manera eficaz mediante el establecimiento de protocolos claros para la generación de informes y la prevención de daños adicionales.

Algunos cursos de capacitación en phishing e ingeniería social separan estos temas y los presentan por separado. Huntress SAT cubre todos estos tipos de ataque mediante módulos enfocados y fáciles de digerir que ayudan a los empleados a reconocer patrones en los intentos de ingeniería social. 

• Phishing: Usar un correo, mensaje de texto o llamada telefónica falsos para engañar a una víctima y hacer que visite un sitio web o revele información restringida, a menudo haciéndose pasar por un proveedor de confianza o socio comercial.

• Vishing: "Phishing de voz", generalmente a través de una llamada telefónica tradicional de solo voz.

• Smishing: "Phishing por SMS", que implica el uso de mensajes de texto a celulares personales y/o de trabajo.

• Pretexting: Más parecido a un juego de estafa tradicional, donde se usa una historia o pretexto falso para generar confianza y manipular a una víctima.

• Tailgating: Entrar físicamente a un espacio no autorizado "colándose" junto a una persona autorizada, o digitalmente usando un dispositivo con credenciales válidas sin que el usuario autorizado lo sepa.

• Suplantación/deepfakes: Hacerse pasar por alguien con autoridad, a veces imitando digitalmente su rostro o voz, y ordenarle a la víctima que divulgue información o detalles de acceso a un tercero.

Trucos psicológicos: Urgencia, autoridad y confianza

Simplemente explicar cómo reconocer los ataques de ingeniería social les quita a los atacantes gran parte de su efectividad. Los atacantes suelen aprovechar la urgencia, la autoridad y la confianza. Al identificar estas tácticas en un curso de ingeniería social, estar prevenido es estar preparado. 

Protocolos de respuesta: Cómo detener la ingeniería social

Cómo detener la ingeniería social suele depender de unas pocas cosas: detectar el intento y saber qué hacer después. Enséñale al personal a verificar las solicitudes y a escalar sus sospechas. Deben estar capacitados para:

• Verificar las solicitudes a través de canales oficiales

• Enviar un informe de actividad sospechosa de inmediato

• Evitar seguir interactuando con los presuntos atacantes

Otra razón para asegurarte de que tu gente reciba capacitación regular y continua en concientización sobre ingeniería social es el rápido aumento de los intentos de ingeniería social asistidos por IA. Tu capacitación debe cubrir la redacción de mensajes con IA, las traducciones y los ataques masivos de spear phishing. Los correos electrónicos falsos ahora están mejor traducidos. Los sitios web se ven exactamente iguales a los reales. El video deepfake puede hacerse en tiempo real. El spear phishing puede estar altamente dirigido a individuos o distribuirse masivamente a decenas de miles de usuarios. 

Todos estos ejemplos hacen que la prevención de la ingeniería social sea más urgente que nunca. Los empleados deben tomar capacitación en prevención de ingeniería social de manera regular durante todo el año para mantenerse al día con estas amenazas.

Tu capacitación de concientización sobre ingeniería social debe incluir ejemplos de ataques de ingeniería social tomados de amenazas reales que están atacando a organizaciones en este momento. Huntress SAT se enfoca en ejemplos reales de ataques de ingeniería social que representan las técnicas más comunes y peligrosas que los actores de amenazas están implementando activamente, lo que ayuda a los empleados a reconocer y resistir las tácticas con las que es más probable que se encuentren.

Huntress SAT ofrece capacitación en prevención de ingeniería social que detiene los ataques antes de que comiencen. Nuestra capacitación va más allá de la teoría: simula ataques del mundo real y explica los ganchos psicológicos detrás de ellos. Nuestro contenido de concientización en ciberseguridad prepara a tu equipo para identificar, resistir y hacer un informe de los intentos de ingeniería social antes de que siquiera tengan la oportunidad de tener éxito. Invertir en este tipo de curso de ingeniería social forma un equipo de trabajo que no solo está consciente de los riesgos, sino también preparado para detenerlos. 

Descubre cómo Huntress puede ayudarte a superar la ingeniería social. Reserva una demo hoy.