El eslabon mas debil son las personas

El eslabon mas debil

Una cadena se rompe por su eslabon mas debil.
Por muchos eslabones gruesos que haya,
un eslabon debil derrumba la cadena entera.
La seguridad es igual.
El cifrado es fuerte y la cerradura solida,
pero si la persona que la maneja abre la puerta por descuido,
todo lo demas queda inutil.
Asi que un atacante a veces apunta no a la tecnologia mas dura
sino al eslabon mas debil, es decir, las personas.
Admitir esto primero es donde empieza la defensa.

Toca la cerradura fuerte. La tecnologia aguanta, pero si una persona abre la puerta, todo eso queda inutil.

El lado de la cerradura aguanto por mucho que se golpeara.
Pero en cuanto la puerta humana se abrio,
la cerradura fuerte quedo sin sentido por completo.
Este es justo el punto al que apunta un atacante.
En vez de esforzarse por romper tecnologia dura,
buscan el camino mas facil que esta al lado.
Suena aterrador, pero no hace falta temer.
Solo con saber que tales ataques existen,
ya estamos preparados a medias.
Entonces, que parte de una persona busca un atacante?

Que se busca en una persona

Un atacante vuelve el buen corazon de una persona en su contra.
No hace falta en absoluto memorizar metodos concretos.
En cambio, basta saber que sentimientos se buscan.
Generalmente se tocan tres sentimientos.
Uno es la urgencia.
No dan tiempo a pensar y te empujan a actuar rapido.
Uno es la autoridad.
Se hacen pasar por alguien importante o una oficina para que obedezcas.
Uno es la buena voluntad.
Vuelven en tu contra tu amable deseo de ayudar a otros.
Cuando aparecen estas tres senales, conviene pausar un momento.

Toca cada uno de los tres sentimientos. Basta notar que se buscan emociones como urgencia, autoridad y buena voluntad.

Los tres son en realidad nuestros lados buenos.
El corazon que ayuda rapido, respeta a los mayores y cuida de otros.
Un atacante retuerce este buen corazon al reves.
Asi que no se trata de que nos volvamos malas personas.
Deja el buen corazon tal cual,
y solo anade el habito de pausar una vez cuando te empujen a apurarte.
Una breve pausa es justo el nucleo de la defensa.
Y despues de pausar, que hacemos?
Confirmamos si la peticion apurada es real.
A continuacion vemos ese habito de confirmar.

El habito de confirmar

Digamos que llega una peticion repentina.
Responder de inmediato por el mismo canal por el que llego
puede ser arriesgado.
Porque ese canal en si puede estar montado.
Asi que el truco de la defensa es cambiar de canal.
Si te piden algo por telefono,
no respondas en ese numero,
sino llama aparte a un numero oficial que conozcas para confirmar.
En vez de tocar un enlace de un mensaje de inmediato,
entra directamente por el camino que sueles usar y comprueba.
Es confirmar el mismo asunto una vez mas por un canal distinto.

Toca para comparar dos respuestas. En vez de responder por el canal por el que llego, confirmar aparte por el canal oficial es mas seguro.

Puestas lado a lado, la diferencia entre los dos caminos quedo clara.
Responder por el canal por el que llego
no deja forma de bloquearlo cuando ese canal es falso.
Confirmar aparte por el canal oficial
filtra lo falso ahi mismo.
Una confirmacion puede tomar unos minutos de mas.
Pero esos pocos minutos evitan un gran accidente.
Si de verdad es urgente, esta bien confirmar otra vez.
Si en cambio alguien bloquea tu confirmacion o te apura con enojo,
esa es una senal mas sospechosa.
Ahora reunamos por que esta sospecha en si es defensa.

La sospecha es defensa

El arma contra la ingenieria social no es grandiosa.
Unos pocos habitos pequenos, vueltos costumbre, bastan.
Primero, ve despacio.
Cuanto mas te empujen a apurarte, mas pausas y recobras el aliento.
Segundo, confirma por otro canal.
Como acabamos de ver, confirma aparte por el canal oficial.
Tercero, no cuentes secretos.
No importa quien pregunte, no reveles contrasenas ni codigos de un solo uso.
Una institucion real no pide esos secretos sin mas.
Estos tres habitos se vuelven un escudo firme.

Toca las tres reglas de defensa por turno para asimilarlas. Ve despacio, confirma por otro canal, no cuentes secretos.

Tras asimilar las tres reglas, la mente se siente mucho mas firme.
Como notaste, ninguna de las tres es una habilidad dificil.
Es solo la actitud de ir un compas mas lento, comprobar una vez mas,
y mantener los secretos fuera de los labios.
Por eso cualquiera puede defenderse de la ingenieria social.
No hace falta equipo especial ni conocimiento dificil.
Lo que hace falta es un corazon calmado que sospecha y verifica.
La sospecha no es descortesia sino una cortesia que te protege a ti y a otros.
Ahora reunamos en un solo lugar lo que aprendimos hoy.

Resumamos

Reunido en un solo lugar, es esto.
Por fuerte que sea el cifrado, el eslabon mas debil son las personas.
En vez de la tecnologia, los atacantes a veces apuntan a la mente humana.
Tocan sentimientos como la urgencia, la autoridad y la buena voluntad.
No necesitamos memorizar metodos,
basta con saber que tales ataques existen.
La defensa son tres habitos.
Ve despacio, confirma por otro canal, no cuentes secretos.
Asi que la seguridad es al final un problema de confianza.
El habito calmado de sospechar y verificar es el escudo mas fuerte.

Toca los puntos clave en orden para repasar. (el eslabon mas debil son las personas -> apuntan a la mente -> confirma por otro canal -> la sospecha es defensa)

Ahora tienes en la mano la ultima pieza de la seguridad.
Por solidos que sean los cifrados y las cerraduras,
solo se completa cuando la persona que los usa permanece despierta.
La tecnologia es una herramienta que nos ayuda,
y el escudo final somos siempre nosotros mismos, en calma.
El momento en que pausamos una vez ante una peticion extrana y apurada,
ya estamos usando la seguridad mas fuerte que existe.
Ve despacio, confirma por otro canal, no cuentes secretos.
Recuerda solo estas tres lineas.
Porque la seguridad es al final cuidar la confianza que nos tenemos unos a otros.