Análisis de amenazas y propuesta de un plan de concientización para prevenir ataques de ingeniería social en el datacenter de la empresa PanamProject

Abstract

El presente trabajo tiene como objetivo identificar y analizar las amenazas que pueden generar un riesgo relacionado con la ingeniería social en las operaciones de Datacenter de la empresa PanamProject,1 esta es una empresa colombiana que ofrece soluciones tecnológicas, cuentan con operaciones en Bogotá, Medellín, Ciudad de México y Miami. Debido a la variedad de servicios que maneja y al contacto constante de sus empleados con clientes y usuarios, es importante conocer los riesgos que pueden surgir por errores humanos y por técnicas de manipulación utilizadas por los ciberdelincuentes. El Datacenter se enfoca especialmente en las actividades que tienen relación con el área de atención al cliente, por lo cual, se busca reconocer las principales labores que realizan los operadores, determinando cuáles pueden estar expuestas a situaciones como phishing, vishing, smishing, pretexting, suplantación de identidad o accesos no autorizados. Este análisis es importante porque la seguridad no depende únicamente de herramientas tecnológicas, también depende del comportamiento y conocimiento de las personas que manejan la información y los activos. Por esta razón, la prevención requiere capacitación, verificación de mensajes y solicitudes, políticas de seguridad y controles de acceso. Finalmente, se plantea un plan de concientización para fortalecer el proceso de validación de autorizaciones estableciendo los canales de comunicación oficiales, responsables y mecanismos de escalamiento. Con esto se busca fortalecer la cultura de seguridad de los empleados, concientizándolos de las amenazas existentes derivadas de los ataques de ingeniería social.