Saltar al contenido
PlanetISO
CMMC y NIST SP 800-171Toma de concienciaBásicoDisponible en inglés · español

Prevención de ingeniería social

Reconozca la manipulación en persona, por teléfono y en línea, y verifique antes de actuar

Duración
1,5 horas
Módulos
4
Examen final
70% para aprobar
Certificado
Sin caducidad
$59
  • Acceso de por vida al curso y a su certificado
  • Certificado de Finalización verificable. El certificado no caduca.
  • 3 intentos de examen
  • Progreso guardado en su cuenta en cada diapositiva
  • El curso completo, con todos los módulos, cuestionarios y el examen final, está disponible en español. Elija su idioma dentro del curso en cualquier momento.
¿Compra para un equipo? Precios por volumen desde 5 plazas
De 1 a 4 plazasPrecio de lista
De 5 a 10 plazas15% de descuento
De 11 a 20 plazas25% de descuento
21 plazas o más35% de descuento

$250.75

5 × $50.15 · ahorre $44.25

Cada plaza es un código de un solo uso. Envíe uno a cada participante; cada uno inicia sesión con su propia cuenta y obtiene su propio certificado. Siga el avance en su página Plazas de equipo.

Acerca de este curso

La ingeniería social es el arte de lograr que las personas hagan lo que un atacante quiere: sostener una puerta, restablecer una contraseña, leer un código en voz alta, conectar una memoria, compartir un cronograma de embarques o dejar entrar a un extraño al almacén. No necesita malware. Necesita una historia convincente y una persona que quiera ser servicial. En un proveedor de defensa, esa historia apunta a la información no clasificada controlada, a los planos sujetos a control de exportaciones, a los pagos y al acceso físico a la planta.

Este curso le muestra cómo funciona la manipulación, desde la psicología en la que se apoyan los atacantes hasta el ciclo completo de ataque de investigación, acercamiento, explotación y salida. Recorre las técnicas que encontrará: pretextos como mesa de ayuda, proveedor o ejecutivo; phishing por voz y por mensaje de texto; tailgating; memorias USB como cebo; quid pro quo; suplantación en el sitio; búsqueda en la basura; mirar por encima del hombro; y el compartir de más en redes sociales y sitios de empleo que les da a los atacantes su guion.

Después construirá los hábitos que derrotan estas técnicas: verificación mediante un número conocido, control de visitantes y credenciales, cuestionar con cortesía, escritorio limpio, clasificación de la información, qué puede y qué no puede decir por teléfono, y los controles de protección física que están detrás del lector de credenciales. Escenarios realistas le plantean una decisión que tomar en cada uno.

El curso es formación a nivel de toma de conciencia para cada empleado de una empresa que maneja información de contratos federales o CUI. Una empresa puede usarlo como parte de la formación de toma de conciencia sobre seguridad exigida por el requisito 3.2.1 de NIST SP 800-171 Rev 2 y el dominio de Toma de Conciencia y Formación de CMMC, que no fijan un intervalo de repetición, y explica por qué el reporte interno en cuestión de minutos importa para la obligación de reporte de 72 horas de la empresa ante el DoD bajo DFARS 252.204-7012. Siga los procedimientos de su propia empresa y a su oficial de seguridad. El curso cierra con un examen de 10 preguntas extraídas de un banco de 20. Al aprobar, usted recibe un Certificado de Finalización de PlanetISO con acceso de por vida. El certificado no expira.

Lo que podrá hacer

  • Explicar las palancas psicológicas que usan los ingenieros sociales: autoridad, urgencia, reciprocidad, familiaridad y miedo.
  • Describir el ciclo de ataque de ingeniería social desde el reconocimiento hasta la salida y reconocer la etapa en la que usted se encuentra.
  • Identificar el uso de pretextos, vishing, smishing, tailgating, cebo (baiting), quid pro quo, suplantación, búsqueda en la basura y mirar por encima del hombro.
  • Aplicar hábitos de verificación, incluida la devolución de llamada a un número conocido y el escalamiento cuando una solicitud se resiste a la verificación.
  • Seguir las prácticas de control de visitantes, credenciales, escritorio limpio y clasificación de la información, y explicar los requisitos que las respaldan.
  • Indicar qué puede y qué no puede divulgar por teléfono, en persona y en línea sobre el trabajo de su empresa.
  • Decidir la acción correcta en escenarios realistas y reportar los intentos a través de la ruta de reporte de la empresa.

Contenido del curso

  1. 1

    Cómo funciona la manipulación

    Las palancas que accionan los ingenieros sociales, el ciclo de ataque desde el reconocimiento hasta la salida, y por qué una persona servicial en un proveedor de defensa es el objetivo.

    Unos 20 minutos, seguidos de un cuestionario del módulo

  2. 2

    Las técnicas que encontrará

    Pretextos como mesa de ayuda, proveedor o ejecutivo; vishing y smishing; tailgating y piggybacking; memorias USB como cebo; quid pro quo; suplantación en el sitio; búsqueda en la basura; mirar por encima del hombro; y compartir de más en línea.

    Unos 20 minutos, seguidos de un cuestionario del módulo

  3. 3

    Defensas que puede usar hoy

    Hábitos de verificación, devolver la llamada a un número conocido, control de visitantes y credenciales, cuestionar con cortesía, escritorio limpio, clasificación de la información, qué decir por teléfono, y los controles de protección física detrás del lector de credenciales.

    Unos 20 minutos, seguidos de un cuestionario del módulo

  4. 4

    Escenarios y reporte

    5 situaciones con una decisión que tomar, la ruta de reporte, qué incluir en un reporte, y cómo el reporte respalda la obligación de 72 horas de la empresa bajo DFARS.

    Unos 25 minutos, seguidos de un cuestionario del módulo

  5. Examen final y certificado

    10 preguntas tomadas del banco del curso. Obtenga 70% o más para recibir su Certificado de Finalización.

Más formación en CMMC y NIST SP 800-171

  • CMMC y NIST SP 800-171Curso corto

    Panorama de CMMC Nivel 2 y NIST SP 800-171

    Qué espera una evaluación de Nivel 2, cómo se organizan los 110 requisitos y cómo construir un programa sólido

    Duración
    3 horas
    Nivel
    Básico
    $99
    Ver curso
  • CMMC y NIST SP 800-171Toma de conciencia

    Phishing y seguridad del correo electrónico

    Detecte el mensaje que intenta engañarlo y sepa exactamente qué hacer a continuación

    Duración
    1,5 horas
    Nivel
    Básico
    $59
    Ver curso
  • CMMC y NIST SP 800-171Toma de conciencia

    Manejo y marcado de CUI

    Reconozca la información no clasificada controlada, márquela correctamente y manéjela de forma segura

    Duración
    1,5 horas
    Nivel
    Básico
    $59
    Ver curso
  • CMMC y NIST SP 800-171Toma de conciencia

    Panorama de CMMC Nivel 1

    Las 15 salvaguardas básicas para la información de contratos federales y cómo funciona la autoevaluación anual

    Duración
    1,5 horas
    Nivel
    Básico
    $59
    Ver curso
  • CMMC y NIST SP 800-171Toma de conciencia

    Toma de conciencia sobre amenazas internas

    Reconozca y reporte los indicadores que protegen a sus colegas, a su empresa y a la información controlada

    Duración
    1,5 horas
    Nivel
    Básico
    $59
    Ver curso