91吃瓜

Los directores generales y el personal de alto nivel suelen ser blanco de fraudes en LinkedIn. Los estafadores crean perfiles falsos con fotograf铆as falsas. En ocasiones, copian y pegan informaci贸n de perfiles reales. Las fotograf铆as pueden corresponder a un miembro leg铆timo de LinkedIn o ser im谩genes de archivo. Algunos de estos perfiles fraudulentos est谩n muy bien elaborados y incluyen empresas reales, puestos de trabajo reales e incluso recomendaciones. Symantec, una empresa de seguridad, se帽al贸 en una entrada de blog de diciembre de 2015 que hab铆a observado un aumento de los perfiles falsos.

驴Por qu茅 un perfil fraudulento en LinkedIn?

Los piratas inform谩ticos buscan formas de obtener informaci贸n personal, incluida su direcci贸n de correo electr贸nico profesional. Quieren saber con qui茅n usted en contacto, especialmente dentro de su empresa y entre sus compa帽eros de trabajo. Los estafadores recogen la informaci贸n de su perfil y la complementan con otros datos robados o de dominio p煤blico. Pueden intentar enviar correos electr贸nicos falsos desde su cuenta comprometida para solicitar transferencias bancarias desde las cuentas de su empresa. Pueden intentar llevar a cabo una estafa elaborada aprovechando la reputaci贸n de su empresa. Pueden intentar acceder al sistema de red de su empresa mediante el pirateo de su cuenta de correo electr贸nico y su contrase帽a.

Internet ofrece numerosas formas en las que un ciberdelincuente puede intentar extorsionarle a usted a su empresa, o bien utilizar informaci贸n personal para acceder a las redes de sus proveedores o clientes. La creatividad de los delincuentes es asombrosa. Si desea conocer una historia real fascinante, visite este blog escrito por un abogado especializado en patentes.

Consejos sobre qu茅 debe tener en cuenta

• Tenga en cuenta la edad probable en relaci贸n con los logros, la duraci贸n de la experiencia y el tipo de experiencia. Si parece tener menos de 30 a帽os pero cuenta con 20 a帽os de experiencia, quiz谩 merezca la pena investigar el asunto.
• La foto parece sacada de un banco de im谩genes. 驴Acaso no parece lo suficientemente real para el puesto? No hay muchos ingenieros civiles que parezcan modelos de pasarela. 驴Es esa expresi贸n adecuada para el sector? Se trata de una red profesional, no de una p谩gina de citas. Algunos hackers parecen tener sentido del humor y utilizan fotos de personajes famosos fallecidos.
• Preg煤ntese por qu茅 esa persona desea ponerse en contacto con usted. Deje a un lado su ego por un momento y reflexione si existe un motivo profesional razonable por el que esta persona se haya puesto en contacto con usted. Si se encuentra fuera de su zona geogr谩fica, no pertenece a su sector y no estudi贸 en su universidad, usted convenga investigar un poco sobre ella.

C贸mo usted protegerse

Incluso la persona m谩s esc茅ptica puede ser v铆ctima de perfiles falsos muy bien elaborados, pero a continuaci贸n le ofrecemos algunas formas de comprobar esas invitaciones dudosas.

• Utilice Google Im谩genes para buscar en la web otras apariciones de la foto. Si aparece en alg煤n sitio extra帽o o con varios nombres, es probable que se trate de una imagen tomada de otra fuente. Para obtener informaci贸n sobre c贸mo utilizar la b煤squeda inversa de im谩genes de Google, consulte las fuentes que figuran a continuaci贸n.
• Compruebe las posibles conexiones mediante una b煤squeda en Internet. F铆jese en las empresas, centros educativos y titulaciones mencionadas. Un ejemplo es un perfil falso con una titulaci贸n en ingenier铆a de una universidad de medicina.
• Investigue los perfiles de los responsables de selecci贸n de personal mediante una b煤squeda en Internet. Llame a la empresa que busca personal y pida hablar con la persona que ha publicado la oferta en LinkedIn, en caso de que su foto no aparezca en la p谩gina web.
• Si usted una cuenta activa de Twitter para su empresa, usted sigue esa persona? usted , en caso afirmativo, 驴c贸mo son sus tuits?

Otros consejos son:

• Busque 辫别谤颈贸诲颈肠补尘别苍迟别 en LinkedIn a personas que indiquen a su empresa como empleador. P贸ngase en contacto con el servicio de ayuda de LinkedIn si detecta que alguien ha incluido a su empresa de forma err贸nea.
• Cuando usted alguien a conectar usted , dedique unos segundos a escribir una nota personal. Explique por usted conectar con esa persona, qu茅 usted en com煤n o d贸nde usted . La mayor铆a de los estafadores no se toman la molestia de personalizar sus invitaciones. Es muy probable que el destinatario valore ese toque personal.

Obtenga m谩s informaci贸n sobre c贸mo proteger su peque帽a empresa u organizaci贸n sin 谩nimo de lucro asistiendo a nuestra formaci贸n especializada, adaptada a sus necesidades. Aqu铆 encontrar谩 los detalles, el calendario y la inscripci贸n.

Fuente:

Google. (s. f.). C贸mo funciona la b煤squeda inversa de im谩genes. Consultado en https://support.google.com/websearch/answer/1325808?hl=en

McCabe, M. Jr. (28 de diciembre de 2015). IPethics & Insights. Consultado en http://ipethicslaw.com/attorneys-at-grave-risk-for-online-fraud-linkedin-meets-the-nigerian-letter-scam/

Narang, S. (2 de diciembre de 2015). Cuentas falsas de LinkedIn quieren usted su red profesional: los estafadores copian informaci贸n de perfiles reales de LinkedIn. Consultado en

La ciberseguridad ha acaparado la actualidad 煤ltimamente y se considera un grave problema tanto para los consumidores como para las empresas. Los hackers de 芦sombrero negro禄 se han convertido en los aut茅nticos villanos del mundo cibern茅tico, poniendo en entredicho la integridad de las infraestructuras digitales. Sus contrapartes altruistas 鈥攍os hackers de 芦sombrero blanco禄鈥� son muy escasos. A esto se suma el hecho de que muy pocas organizaciones hab铆an realizado inversiones s贸lidas en ciberseguridad duradera hasta que se vieron afectadas por amenazas cibern茅ticas.

Es igual de dif铆cil, si no m谩s, encontrar mujeres que se dediquen a la ciberseguridad. Pi茅nselo: el 77 % de las mujeres afirma que ni un solo profesor o orientador de secundaria les anim贸 a dedicarse a la ciberseguridad. Adem谩s, solo el 33 % de las mujeres comprende en qu茅 consistir铆a un trabajo en ciberseguridad, y el 52 % ni siquiera cree que existan cursos de ciberseguridad dirigidos a ellas.

En la actualidad, las mujeres representan solo el 10 % del personal dedicado a la ciberseguridad. Las razones mencionadas anteriormente son solo algunos de los obst谩culos que impiden que haya m谩s mujeres trabajando en el 谩mbito de la ciberseguridad. El sector necesita que m谩s mujeres se dediquen a puestos relacionados con la protecci贸n de datos. En tan solo un a帽o, el mundo necesitar谩 casi dos millones m谩s de hackers de sombrero blanco.

Las mujeres podr铆an aportar una perspectiva valiosa a esta profesi贸n, teniendo en cuenta que, hasta ahora, este 谩mbito ha estado dominado por los hombres. El primer paso para lograr una mayor inclusi贸n femenina en la ciberseguridad consistir谩 en cambiar las percepciones que rodean a este sector. Estos puestos no est谩n destinados a hackers aislados, sino que son adecuados para profesionales cualificados interesados en la formaci贸n en pol铆ticas y procesos.

Los responsables de la seguridad de los datos deben empezar a tratar a los profesionales de la ciberseguridad como los empleados valiosos y competentes que son. Es necesario introducir mejoras significativas en las relaciones laborales, as铆 como replantear la formulaci贸n de las ofertas de empleo.

Para las mujeres interesadas en la ciberseguridad, Excelsior College cuenta con una amplia base de datos de mujeres que sirven de modelo a seguir. Consulte hoy mismo la para satisfacer todas sus necesidades de formaci贸n y orientaci贸n profesional.

Countering cyber threats in not just a technical challenge, it is also a human challenge. A goal for organizations is to deter insider threat before it even happens, and understanding human behavior is essential for doing that. Organizations have to be able to deter employees from making bad decisions in the first place by first letting them know they are being watched and that they鈥檙e likely to be caught. That鈥檚 the detection part. And then letting employees know the organization cares if they鈥檙e having a rough time and has programs in place to assist them. That鈥檚 the mitigation part.
When I was a special agent for several government agencies I learned a lot about understanding human behavior and how I could use that to solve crimes. Now that I work in cybersecurity these same skills come in handy when trying to combat insider threat. If cybersecurity professionals have not been trained in human behavior they can take a few classes on the subject or they can engage behavioral scientist to advise them on defining normal, baseline user behavior, how to identify abnormal changes to that baseline and what those changes might mean.
One of the main things I was taught as an agent was how to look for what were known as fraud indicators, which basically is suspicious behavior. I was trained to recognize deviations from normal behavior, which are called 鈥渢riggers.鈥� Common triggers for insider threat might include employees鈥� use of removable media, their use of printers or copiers far from their office, or employees logging onto the computer system during hours when they are not assigned to work.
Cybersecurity engineers rely on triggers such as these when they design automated monitoring systems. Unfortunately, many monitoring systems are designed around single triggers which often leads to false alarms. Automated systems need to be able to base their decisions on multiple triggers, which is easier said than done.
For cybersecurity professionals mitigating insider threats often means fixing the damage done by an insider attack. However, for behavioral scientists, it also means examining the mitigating factors within an organization that can increase or decrease the chance of an insider threat in the first place, or preventing it from happening again.
The known triggers of disgruntlement and ego often play a role in motivating insider attacks. As examples, to mitigate disgruntlement, organizations can provide employees with avenues to vent concerns and frustration. To mitigate ego, organizations can implement employee recognition programs that offer more public praise.

Greed, another trigger that leads employees to such things as selling organizational secrets, can be another motivation for insider attacks. It will be difficult for cyber professionals to deter an employee who conducts and inside attack due to greed, but organizations can certainly address such things as grievances due to perceived inequities in compensation which may have led to the insider threat incident.
Insider threat detection programs need to include consultation with behavioral scientists when it comes to deterring insider threat issues. Technology always in some way involves human beings so you can鈥檛 tackle a technological challenge without taking into account human nature. And the experts in human nature are behavioral scientists.
Read about using Behavioral Analytics to help identify warning signs in employee behavior at http://www.nationalcybersecurityinstitute.org/hactivism-terrorism-crime-and-espionage/uncover-insider-threats-through-user-behavior-analytics/
Source: Mitre (2012, octubre).The Human Factor: Using Behavioral Science to Counter Insider Threats. http://www.mitre.org/publications/project-stories/the-human-factor-using-behavioral-science-to-counter-insider-threats