Por Qué el Ser Humano Es el Objetivo Principal
Por qué atacan a las personas, no sistemas
Los sistemas técnicos pueden parchearse, pero el comportamiento humano responde a patrones psicológicos mucho más difíciles de "actualizar": confiamos en figuras de autoridad, queremos ayudar cuando alguien parece necesitarlo, y actuamos más rápido y con menos criterio bajo presión de tiempo. Por eso, para un atacante suele ser más fácil y barato convencer a una persona de entregar una contraseña que vulnerar un firewall bien configurado. Esta es la razón por la que la ingeniería social sigue siendo, año tras año, uno de los vectores de ataque más efectivos en incidentes de seguridad reales, sin importar cuánto invierta una organización en tecnología. Ninguna herramienta reemplaza el criterio de una persona entrenada para detectar cuándo algo no encaja, por más urgente o convincente que parezca.