Del software malicioso a los datos al alcance de todos

Más allá de la información que los atacantes puedan obtener de las empresas u organizaciones a través del software malicioso, para las especialistas hay datos que se pueden conseguir en Internet de forma pasiva.

“Nosotras reportamos lo que llamamos ‘reconocimiento de una organización’, que tiene que ver con toda la información que cualquier usuario de Internet puede sacar de una organización de forma pasiva por su propia exposición”, ampliaron. “Es decir, nos ponemos la camiseta de un actor malicioso y reunimos toda la información que una empresa publica en Internet y que puede representar insumo para un posible ataque, con el objetivo de que tome las precauciones necesarias y mida su exposición”, sostuvieron.

Uno de los vectores más comunes para ingresar amenazas son los mails engañosos para que el usuario descargue sin saberlo un software malicioso, pero no de forma directa.