Social.
Los mejores trucos son a menudo maniobras de ingeniería social que permiten una entrada y salida limpias.
En una era de espacio en disco masivo y registro extendido, es mucho más fácil encontrar un ejecutivo perezoso que exija a su equipo de TI que desbloquee y otorgue privilegios especiales de acceso a sus computadoras portátiles o teléfonos, que buscar puertos en busca de versiones de software y vulnerabilidades conocidas.
- Cómo comenzar en Infosec
- ¿Cómo se puede aplicar el aprendizaje profundo a la seguridad cibernética?
- ¿Google Duo proporciona cifrado de extremo a extremo de forma predeterminada?
- ¿Qué piensan los funcionarios del gobierno indio del discurso de la Cumbre de Seguridad Cibernética de Obama en Stanford recientemente?
- ¿Cómo se hace un documento encriptado?
La mejor parte viene más tarde, luego el equipo de TI también tiene la tarea de ayudar a ocultar el error del ejecutivo, lo que crea un escenario suelto donde todos los involucrados fingen que nunca sucedió.
El ejecutivo nunca solicitó algo tan tonto.
Nunca rompió las reglas para habilitar al ejecutivo.
Ese ejecutivo nunca ejecutó algo divertido en su máquina, luego permitió que su sistema “marcara a casa”. Wifi Starbucks.
El hack nunca ocurrió 6 meses después.
