{"id":39883,"date":"2016-11-24T00:58:03","date_gmt":"2016-11-24T06:58:03","guid":{"rendered":"http:\/\/interventionit.wordpress.com\/?p=98"},"modified":"2016-11-24T01:03:50","modified_gmt":"2016-11-24T07:03:50","slug":"vulnerabilidades-no-intencionales-el-factor-humano","status":"publish","type":"post","link":"https:\/\/kenscourses.com\/tc2027fall2016\/syndicated\/vulnerabilidades-no-intencionales-el-factor-humano\/","title":{"rendered":"Vulnerabilidades no intencionales: el factor humano"},"content":{"rendered":"<p class=\"syndicated-attribution\"><em> --Originally published at <a href=\"https:\/\/interventionit.wordpress.com\/2016\/11\/24\/vulnerabilidades-no-intencionales-el-factor-humano\/\"><a href=\"https:\/\/interventionit.wordpress.com\">Intervention IT<\/a><\/a><\/em><br \/><\/p>\n<p>Como vimos en el post de ingenier\u00eda social, las personas pueden llegar a ser uno de los principales problemas a la hora de mantener la seguridad de un sistema. En el caso de la ingenier\u00eda social por la ignorancia que a veces pueden tener y ser explotada de una manera m\u00e1s eficaz que cualquier problema t\u00e9cnico por los atacantes.<\/p>\n<p>&nbsp;<\/p>\n<p>Durante este post no hablar\u00e9 sobre esta parte, sino sobre como tambi\u00e9n un descuido puede ser un gran problema debido al factor de ser humanos.<\/p>\n<p>&nbsp;<\/p>\n<p>Todos los humanos cometemos errores y eso es una verdad que no puede ser negada. Pero si es necesario el aprender a cometer los menos posibles puesto que pueden llevar a consecuencias muy grandes.<\/p>\n<p>&nbsp;<\/p>\n<p>Puede que piensen que esto no es un tema importante para la seguridad en el \u00e1rea de las tecnolog\u00edas, peor no es as\u00ed. Algunos ejemplos de descuido de las personas que pueden convertirse en amenazas son:<\/p>\n<ul>\n<li>El mal dise\u00f1o de las tecnolog\u00ed Al realizar tecnolog\u00edas sin tener en cuenta las necesidades del resultado o no cumplen con el objetivo. Imaginemos de nuevo el caso de la persona que al realizar un formulario env\u00eda la contrase\u00f1a del cliente en la url para ser utilizada por la siguiente vista. Este es un ejemplo de un mal dise\u00f1o al no asegurar la confidencialidad de la informaci\u00f3n.<\/li>\n<li>Mal uso: El no ser capaces de utilizar los controles de seguridad o simplemente el no querer hacerlo puede llevar a la informaci\u00f3n a ser comprometida. Un ejemplo es el siempre tener la misma contrase\u00f1a en todas las cuentas que se manejan. Si bien no es completamente una vulnerabilidad, implica que si un atacante descubre la informaci\u00f3n una vez tendr\u00e1 acceso a todo lo dem\u00e1s convirti\u00e9ndose en algo realmente complicado.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>Si bien estos son problemas <div class=\"post-limited-image\"><img alt=\"\" border=\"0\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/11\/dd6fb6c6cb3e7b94c1d1fa080a5263dc.jpg\" \/><\/div>\n<div class=\"post-limited-image\"><img alt=\"\" border=\"0\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/11\/f7303177f32fd7869764bed97d894e6c.jpg#038;blog=115674597&%23038;post=98&%23038;subd=interventionit&%23038;ref=&%23038;feed=1\" width=\"1\" height=\"1\" \/><\/div><!--more--> no pueden ser evitados por completo, lo importante es tenerlos en cuenta para poder reaccionar a ellos. Si sabes que en alg\u00fan momento puede fallar un c\u00f3digo, trabaja para que m\u00e1s de una persona lo revise. Si sabes que puede que los empleados no cambien de contrase\u00f1as seguido, implementa un sistema que lo est\u00e9 reseteando cada cierto tiempo.<\/p>\n<p>&nbsp;<\/p>\n<p>Las organizaciones tienen el deber de manejar los riesgos de manera responsable y esto solo se puede lograr con preparaci\u00f3n.<\/p>\n<p>&nbsp;<\/p>\n<p>M\u00e1s vale prevenir, que lamentar.<\/p>\n<p>&nbsp;<\/p>\n<p>+Info <a href=\"http:\/\/redyseguridad.fi-p.unam.mx\/proyectos\/tsi\/capi\/Cap2.html#04\" rel=\"nofollow\">http:\/\/redyseguridad.fi-p.unam.mx\/proyectos\/tsi\/capi\/Cap2.html#04<\/a><\/p><br \/>  <a rel=\"nofollow\" href=\"http:\/\/feeds.wordpress.com\/1.0\/gocomments\/interventionit.wordpress.com\/98\/\"><img alt=\"\" border=\"0\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/11\/dd6fb6c6cb3e7b94c1d1fa080a5263dc.jpg\" \/><\/a> <img alt=\"\" border=\"0\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/11\/f7303177f32fd7869764bed97d894e6c.jpg#038;blog=115674597&%23038;post=98&%23038;subd=interventionit&%23038;ref=&%23038;feed=1\" width=\"1\" height=\"1\" \/>","protected":false},"excerpt":{"rendered":"<p>&#8211;Originally published at Intervention IT Como vimos en el post de ingenier\u00eda social, las personas pueden llegar a ser uno de los principales problemas a la hora de mantener la seguridad de un sistema. En el caso de la ingenier\u00eda social por la ignorancia que a veces pueden tener y ser explotada de una manera &hellip; <a href=\"https:\/\/kenscourses.com\/tc2027fall2016\/syndicated\/vulnerabilidades-no-intencionales-el-factor-humano\/\" class=\"more-link\">Continue reading <span class=\"screen-reader-text\">Vulnerabilidades no intencionales: el factor humano<\/span><\/a><\/p>\n","protected":false},"author":24,"featured_media":39911,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,4],"tags":[26],"class_list":["post-39883","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogs","category-syndicated","tag-uncategorized"],"_links":{"self":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts\/39883","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/comments?post=39883"}],"version-history":[{"count":2,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts\/39883\/revisions"}],"predecessor-version":[{"id":39914,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts\/39883\/revisions\/39914"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/media\/39911"}],"wp:attachment":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/media?parent=39883"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/categories?post=39883"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/tags?post=39883"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}