00:00 – Un Precio Atractivo
11:47 – La Ingeniería Social es la Nueva Sensación
16:08 – Filtraciones de Datos por Ingeniería Social
18:22 – Ciclo de Ingeniería Social
22:35 – Cómo Ingeniar a Tu Dragón
27:57 – Sinfonía de Ataque
29:21 – Caballeros, ¡Busquen en Sus Motores!
33:01 – Direcciones de Correo Electrónico
33:55 – Redes Sociales
36:00 – Una Herramienta (útil) Así
38:17 – Lo Mejor de Nextdoor y Otras Comunidades
38:43 – Estrellas de Video
38:53 – Direcciones IP
40:56 – Cómo Cambiar Esto
41:18 – Autoevaluación de OSINT
42:01 – Nunca Confíes y Siempre Verifica — Teddy Roosevelt
----
Las personas no piensan mucho en los "retazos" de información que dejan esparcidos por la web. Aún peor, cuando un atacante se acerca a ellos y utiliza estos fragmentos de información en su contra, caen en la trampa con demasiada frecuencia. En esta charla, enseñamos cómo usar internet y la información disponible gratuitamente para crear ataques de ingeniería social perfectos. ¡Hemos utilizado estas mismas tácticas para comprometer a empleados de alto nivel, como VPs corporativos con 2FA en su lugar! Después de mostrar cómo crear estos escenarios de ingeniería social y engañar a las víctimas, mostramos cómo los profesionales de seguridad pueden entrenar a sus clientes para que sean conscientes de los datos que dejan, de modo que estén al tanto de las intenciones de los atacantes. Después de todo, cambiar la marea es de lo que se trata. Los asistentes se llevarán: una mejor comprensión de dónde y cómo encontrar información para la ingeniería social, tácticas para crear escenarios que parezcan muy legítimos, y consejos para entrenar a sus clientes después del compromiso sobre cómo no repetir los mismos errores.
William Price es un tester de penetración y el fundador de CyberX Cybersecurity Solutions. Después de realizar innumerables pruebas de penetración y ver los enormes presupuestos que tienen las organizaciones para ciberseguridad, se dio cuenta de que las PYMEs a menudo son pasadas por alto. Decidió fundar CyberX para abordar las necesidades de seguridad de las PYMEs. Mientras continúa ofreciendo servicios de consultoría (pruebas de penetración), William también lidera al equipo de CyberX en ayudar a las PYMEs a gestionar sus programas de ciberseguridad dentro de sus presupuestos. Tiene una licenciatura en Ciberseguridad y Aseguramiento de la Información.