Antes de hackear un sistema, muchos atacantes hackean a las personas. La manipulación psicológica y la influencia sobre el comportamiento humano son vectores de ataque tan efectivos como cualquier exploit técnico, y en muchos casos más difíciles de detectar y neutralizar. Este módulo te forma en dos disciplinas estrechamente relacionadas: la ingeniería social, orientada a obtener acceso o información mediante la manipulación de individuos, y las operaciones psicológicas (PSYOPS), diseñadas para influir en las percepciones y comportamientos de grupos más amplios.
Ingeniería social: técnicas de manipulación y explotación del factor humano
Phishing, pretexting, baiting y tailgating
Analiza en profundidad las técnicas de ingeniería social más utilizadas por los atacantes para explotar las vulnerabilidades humanas: phishing, spear phishing, pretexting, baiting y tailgating. Comprende cómo se diseñan estas operaciones, qué mecanismos psicológicos explotan y cómo reconocerlas antes de caer en ellas. Un bloque que complementa directamente lo trabajado en el módulo de HUMINT: Fuentes Humanas e Ingeniería Social.
Defensa frente a la ingeniería social: concienciación y controles técnicos
Conocer el ataque es solo el primer paso. Aprende a diseñar programas de concienciación y formación para empleados, implementar políticas y procedimientos de seguridad robustos y aplicar controles técnicos que reduzcan la superficie de ataque humano. La defensa más efectiva contra la ingeniería social combina cultura organizativa y tecnología.
Operaciones psicológicas (PSYOPS): desinformación, propaganda y guerra psicológica
Técnicas de persuasión y manipulación en operaciones psicológicas
Las PSYOPS van más allá del individuo: buscan influir en las percepciones y comportamientos de grupos enteros. Explora las técnicas de persuasión y manipulación utilizadas en operaciones psicológicas: desinformación, propaganda, narrativas dirigidas y guerra psicológica. Analiza casos de estudio reales de operaciones exitosas y fallidas para entender cómo funcionan en la práctica y qué las hace efectivas.
Detección y defensa frente a operaciones de influencia
¿Cómo se detecta una campaña de desinformación en marcha? ¿Cómo se protege una organización frente a operaciones de influencia diseñadas para desestabilizarla? Aprende a identificar las señales de una operación psicológica activa y desarrolla estrategias de defensa que combinen educación, controles técnicos y colaboración con otras organizaciones y entidades gubernamentales. Un módulo que conecta directamente con Inteligencia — Propaganda y Guerra Híbrida.