Técnicas de ingeniería social y estrategias de mitigación para la protección de datos personales y corporativos en sistemas de correo empresariales.

Abstract

: El aumento en los ataques de ingeniería social en el Ecuador representa un desafío para las distintas instituciones que utilizan herramientas tecnológicas en su infraestructura ya que los ataques de ingeniería social están dirigidos al componente humano en lugar de los sistemas. Mediante revisión de literatura y un levantamiento de información técnica al sistema de correos basada en entrevistas al personal a cargo del sistema de correo electrónico y cuestionarios piloto aplicados a usuarios con perfiles con y sin conocimiento técnico en tecnología se elaboraron estrategias de mitigación y políticas de seguridad para la protección de datos personales; a partir de las estrategias y políticas desarrolladas, se elaboró un programa de capacitación para el cuerpo universitario; y para evaluar la efectividad de dichas políticas y estrategias, se desarrolló un cuasiexperimento con Pretest y Postest y grupo de control donde se evaluó el impacto de la capacitación creada a partir de las políticas y estrategias sobre una muestra de 30 sujetos divididos en dos grupos de 15 pertenecientes a la facultad de Ciencias Políticas y Administrativas de la UNACH a partir de la función Detectar del marco de ciberseguridad NIST. La evaluación de la efectividad de las políticas y estrategias aplicadas a través del programa mediante la prueba de McNemar indicó que estas fueron parcialmente efectivas a la hora de proteger datos ya que se detectó un aumento en la cantidad de reportes de correos maliciosos (p=0.0026), pero no se consiguió reducir los comportamientos como apertura de los correos (p=0.61), clic en enlaces maliciosos (p=0.07) y divulgación de datos personales (p=1.00).