Después de una sesión de capacitación sobre concientización de seguridad, un usuario llamó a la mesa de ayuda de TI e informó sobre una llamada sospechosa. La persona que llamó, de forma sospechosa, afirmó que el Director Financiero quería información de la tarjeta de crédito para cerrar una factura. ¿Cuál de los siguientes temas reconoció el usuario de la capacitación?

El usuario reconoció un intento de ingeniería social. La ingeniería social es la manipulación psicológica de personas para realizar acciones o divulgar información confidencial. En este escenario, el atacante intentó engañar al usuario para que proporcionara información de la tarjeta de crédito haciéndose pasar por una autoridad (el Director Financiero) y creando un sentido de urgencia. Una amenaza interna se refiere a un riesgo de seguridad que proviene de personas dentro de la organización. El phishing por correo electrónico implica el uso de correos electrónicos fraudulentos para engañar a las víctimas. La suplantación de identidad de ejecutivos (executive whaling) es un tipo de phishing dirigido específicamente a altos ejecutivos, pero la descripción del ataque aquí es más amplia y se ajusta mejor a la definición general de ingeniería social.