Ingeniería social

Es una disciplina que consiste en sacar datos corporativos a otra persona, sin que ésta se dé cuenta de que está revelando "información sensible", y que normalmente no lo haría.

_{Visentini (2006)}

Cuando se puede utilizar IS cuando: 

• El fin no es malicioso
• Pentest 
• Investigación (En términos de conocimiento) en ambientes controlados
• Comunicaciones públicas

3 principios para que la ingeniería social pudiera ser efectiva:

 1-Atencion selectiva: ¿Cuánto tiempo puedes poner atención a un tema en particular?

2- Distracción: En el momento que nos distraemos y dejamos de prestarle atención a lo que estamos haciendo, es ahí cuando se convierte en una vulnerabilidad. 

3- Confianza: ¿Cuanta confianza das en un principio de haber conocido a alguien?

Metas de la ingeniería social: 

• Curiosidad
• Venganza
• Beneficio personal o económico
• Diversión
• Desafío

Los 6 principios de persuasión de Cialdini

• El principio de escasez (Ofertas de tiempo limitado).
• El principio de prueba social (Ser parte de algo y ser aceptados).
• El principio de autoridad (Tener mayor autoridad = tener más influencia).
• El principio de simpatía (La simpatía induce a la confianza).
• El principio de consistencia y compromiso (Sentido de compromiso)
• El principio de reciprocidad (Necesidad de devolver el favor)