1 research outputs found

    An谩lisis de los programas de concientizaci贸n de seguridad de la informaci贸n en comtec

    Get PDF
    En el campo de la seguridad de la informaci贸n, se busca tener en cuenta todas las posibles amenazas que pueden ocurrir sobre la informaci贸n y los datos; uno de estos eventos, son los ataques de ingenier铆a social, en donde usualmente los usuarios finales de la entidad muchas veces se ven comprometidos, debido a que no cuentan con el conocimiento para afrontar este tipo de eventos. Los atacantes buscan identificar diferentes brechas de seguridad, tomando como foco la conducta humana y explotando aspectos psicol贸gicos para lograr alcanzar un beneficio econ贸mico a trav茅s de t茅cnicas de enga帽o; por lo anterior, el factor humano es el mayor objetivo del atacante, debido a su falta de conocimiento o exceso de confianza frente a la informaci贸n que se encuentra a su alcance. Las organizaciones invierten una gran cantidad de recursos en infraestructura para proteger su informaci贸n; sin embargo, uno de los eslabones m谩s d茅biles son los usuarios finales, de los cuales las empresas no dedican el tiempo adecuado y no proyectan recursos financieros para capacitar y culturizar a las personasIn the field of information security, we seek to take into account all the possible threats that may occur on the information and data; one of these events, are social engineering attacks, where end users regulate of the entity are often compromised, because they do not have the knowledge to deal with these types of events. The attackers seek to identify different security gaps, focusing on the human behavior and exploiting psychological aspects for profit economic through deception techniques; Therefore, the human factor is the greatest attacker's target, due to his lack of knowledge or overconfidence in front of the information at your fingertips. Organizations invest a large amount of resources in infrastructure to protect your information; however, one of the weakest links is the users final, of which companies do not dedicate adequate time and do not project financial resources to train and educate peopl
    corecore